الأمان والحسابات

ما هو syspolicyd؟

syspolicyd هو العملية الخلفية لسياسة النظام. Gatekeeper جزء من هذه السياسة، ويجري فحوصًا عبر الإنترنت عند فتح تطبيقات جديدة، لذا ينشئ syspolicyd اتصالات قصيرة بـ Apple.

العملية: syspolicydمن صنع Appleينطبق على: macOS 14 Sonoma والإصدارات الأحدث. تم التحقق على macOS 27.2.تاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

جزء من macOS. ينفذ سياسة النظام التي تتضمن Gatekeeper، الذي يفحص التطبيقات الجديدة والمعدلة بحثًا عن البرامج الضارة المعروفة والشهادات الملغاة.

لا تحظره

لا تحظره. تحمي فحوص Gatekeeper عبر الإنترنت الـ Mac من البرمجيات الخبيثة المعروفة والتطبيقات الملغاة.

المسار
/usr/libexec/syspolicyd
تسمية launchd
com.apple.security.syspolicy
معرّف التوقيع
com.apple.syspolicyd

ما هو

تقول صفحة الدليل إن syspolicyd «يجسّد سياسة النظام التي تتحكم فيما يمكن تثبيته أو تحميله أو تنفيذه». تطلب منه أجزاء macOS الأخرى قرار السياسة.

يدير الأمر spctl سياسة تقييم الأمان نفسها. يشغّل launchd العملية الخلفية باسم com.apple.security.syspolicy.

يقول أمن منصات Apple إن جميع البرامج تُفحص افتراضيًا بحثًا عن محتوى خبيث معروف عند فتحها لأول مرة. يتحقق Gatekeeper من توقيع البرامج المنزّلة وتوثيقها.

لماذا يستخدم الشبكة

  • فحوصات Gatekeeper عبر الإنترنت. تقول Apple إن Gatekeeper يجري فحوصات للبرامج الضارة المعروفة وشهادات المطوّرين الملغاة عبر الإنترنت.
  • التوثيق. تدرج Apple api.apple-cloudkit.com لتوثيق التطبيقات. وتقول أيضًا إن macOS يتحقق من تذاكر الإلغاء الجديدة بانتظام في الخلفية.

ما المقدار الطبيعي

الاتصالات القصيرة عند فتح تطبيقات جديدة أو محدّثة معتادة وصغيرة.

تقول Apple إن فحوص الإلغاء تحدث في الخلفية بوتيرة أعلى بكثير من تحديثات XProtect.

تقول Apple إنها لا تجمع بيانات هذه الفحوص مع معلومات عن المستخدمين.

يحمل التطبيق الموثّق تذكرته داخله عادةً، لذا يستطيع Gatekeeper التحقق منه حتى دون اتصال.

عندما يستخدم الكثير من البيانات والسبب

  • تطبيقات جديدة كثيرة دفعة واحدة. قد يؤدي تثبيت تطبيقات كثيرة أو أداة تفك ضغط ملفات تنفيذية كثيرة إلى فحوص عديدة عند التشغيل الأول.
  • ليست كبيرة أبدًا. كل فحص صغير. لا يُتوقع وجود حركة كبيرة تحت syspolicyd؛ قسها بالخطوات أدناه.

هل حظره آمن؟

لا تحظره

لا تحظره. تحمي فحوص Gatekeeper عبر الإنترنت الـ Mac من البرمجيات الخبيثة المعروفة والتطبيقات الملغاة.

ما يتعطل عند حظره

  • لا يستطيع Gatekeeper فحص التطبيقات الجديدة عبر الإنترنت بحثًا عن برمجيات خبيثة معروفة أو شهادات مطورين ملغاة.
  • قد لا تصل تذاكر إلغاء التطبيقات الخبيثة إلى هذا الـ Mac.
  • قد يستغرق فتح تطبيق جديد وقتًا أطول بينما ينتظر الفحص الشبكة.

يعني الحظر إنشاء قاعدة جدار ناري ترفض اتصالاتها. لا تنهِ عملية من macOS أو تعطّلها لتوفير البيانات: سيعيد macOS تشغيلها وتعتمد عليها ميزات أخرى.

تقليل استخدامه

  1. لا يوجد إعداد لتقليل هذه الفحوصات بأمان. حجمها صغير.

  2. لا توقف Gatekeeper لتوفير البيانات. فهو يحمي الـ Mac من البرمجيات الخبيثة.

  3. لا تنهِ syspolicyd في مراقب النشاط. سيعيد macOS تشغيلها.

معرفة مقدار استخدامه

  1. افتح مراقب النشاط من التطبيقات ‹ الأدوات المساعدة. انقر على الشبكة.

  2. اكتب syspolicyd في حقل البحث. يعرض عمودا البايتات المرسلة والمستلمة ما نقلته منذ بدء تشغيلها.

  3. في Terminal، راقب هذه العملية فقط. اضغط d لإظهار التغير في الثانية، وq للخروج.

    nettop -p 'syspolicyd' -P

باستخدام Kilobat

  1. ابحث عن syspolicyd في قائمة تطبيقات Kilobat. يعرض صفها المعدل المباشر وما نقلته اليوم.

  2. في الاتصالات، انقر على زر ⓘ في أحد صفوفها. تعرض النافذة المنبثقة الإجابة المختصرة من هذه الصفحة دون اتصال بالإنترنت.

  3. اطرح السؤال نفسه في الطرفية. أضف --json للبرامج النصية والوكلاء.

    kilobat explain 'syspolicyd'

  4. اعرض حركة بياناتها خلال يوم واحد.

    kilobat bandwidth 'syspolicyd' day

  5. عبر MCP، يستعلم وكيل ذكاء اصطناعي باستخدام explain_connection واسم العملية ويحصل على الحقائق نفسها.

العرض المباشر والتفسيرات مجانيان. يتطلب السجل في التطبيق Kilobat Pro. ويتطلب الحظر Pro ومرشح الشبكة: راجع مرشح الشبكة والحماية وموفّر بيانات نقطة الاتصال.

المضيفون الذين يتصل بهم

توثّق Apple والشركة المصنّعة هؤلاء المضيفين لهذه الميزة. وقد تتصل العملية بغيرهم أيضًا؛ تعرض علامة تبويب الاتصالات في Kilobat ما تفتحه فعليًا على Mac لديك.

*.apple-cloudkit.comخدمة CloudKit من Apple. تزامن التطبيقات بيانات iCloud عبرها، وتدرج Apple المضيف api.apple-cloudkit.com لتوثيق التطبيقات في macOS.Apple ←

الأسئلة

هل ترى Apple كل تطبيق أفتحه؟

تقول Apple إنها لا تسجّل عناوين IP عند فحص شهادات Developer ID، ولا تجمع البيانات مع معلومات المستخدمين.

لماذا يكون فتح تطبيق جديد بطيئًا دون إنترنت؟

يفحص Gatekeeper التطبيقات الجديدة عبر الإنترنت عندما يستطيع ذلك. وتقول Apple إن التطبيق الموثّق والمرفقة به تذكرة يستطيع الفتح دون اتصال.

المصادر

تم التحقق في 1 نوفمبر 2026.