syspolicyd

Den kontrollerar kod. Att öppna en stor app för första gången, installera program eller packa upp arkiv fulla av körbara filer ger den mer att kontrollera. Utvecklare kan se mer aktivitet när de bygger och kör många nya binärfiler.

Oftast ingenting. Låt installationen eller den första starten bli klar, så bör aktiviteten upphöra. Försök inte stänga av den eller säkerhetskontrollerna den utför. Om den förblir upptagen länge utan att något händer startar du om datorn.

De Apple-funktioner som syspolicyd stöder kontrollerar en apps signatur och, för hämtade program, om den är attesterad. Dess aktivitet följer alltså kod som kommer till din Mac.

Filer du hämtar får en karantänflagga som talar om för macOS att kontrollera dem första gången de öppnas. När en app har kontrollerats och tillåtits behöver senare starter inte samma första granskning, och därför samlas aktiviteten kring nya program.

• När du öppnar en app som har hämtats från internet för första gången.
• När du installerar eller uppdaterar appar, även stora med många medföljande komponenter.
• När du packar upp arkiv eller skivavbilder som innehåller appar eller kommandoradsverktyg.
• Utvecklingsarbete som skapar och kör många nya körbara filer, till exempel byggen och paketinstallationer.

Två kommandon som bara läser visar vad systempolicyn tycker, utan att ändra något. De är användbara när du vill veta om en app är signerad och attesterad innan du öppnar den.

1. Kör spctl --status. Det skriver ut assessments enabled när Gatekeeper-kontrollerna är påslagna, vilket är det normala.
2. Kör spctl --assess -vv /Applications/AppName.app med sökvägen till en app. Utdata talar om huruvida appen är accepted, och en source=-rad som Notarized Developer ID eller Apple System berättar varför.
3. Om du vill se om en hämtad fil fortfarande har karantänflaggan kör du xattr -l ~/Downloads/FileName. En com.apple.quarantine-post betyder att macOS kontrollerar den första gången den öppnas.

Stäng inte av Gatekeeper, avaktivera inte Systemintegritetsskydd och avsluta inte syspolicyd för att spara processorkraft. De ändringarna tar bort kontroller som hindrar program som inte är betrodda från att köras, och syspolicyd skulle ändå inte förbli stoppad.

Ta inte heller bort karantänflaggan från hämtade filer med xattr för att hoppa över kontrollen vid första starten. Det är flaggan som gör att macOS tittar på program från internet innan de körs, och om du tar bort den kringgår du kontrollen utan att datorn blir det minsta snabbare i vardagen.

Om macOS blockerar en app du litar på öppnar du den på det sätt som stöds: när du har försökt öppna den går du till Apple-menyn > Systeminställningar > Integritet och säkerhet, rullar nedåt och klickar på Öppna ändå. Appen sparas som ett undantag och öppnas normalt från och med då.

Normalt: korta toppar av processoranvändning när du öppnar, installerar eller packar upp program, som upphör när arbetet är klart. Utvecklare ser mer av det, eftersom varje nytt bygge av ett verktyg eller en app är ny kod som kan behöva kontrolleras.

Värt att undersöka: syspolicyd förblir upptagen länge medan du inte installerar eller öppnar något. Kontrollera om något installeras i bakgrunden, till exempel en appuppdaterare, och låt det bli klart. Om aktiviteten fortsätter trots att inget pågår startar du om datorn.