---
title: "syspolicyd: ما هو، ولماذا يتصل بـ Apple، وهل ينبغي حظره · Kilobat"
url: "https://kilobat.app/ar/processes/syspolicyd"
description: "يشغّل syspolicyd ميزة Gatekeeper على Mac ويفحص التطبيقات الجديدة عبر الإنترنت. ما اتصالاته الصغيرة بـ Apple ولماذا يضعف حظرها الحماية من البرمجيات الخبيثة."
---

الأمان والحسابات

# ما هو syspolicyd؟

`syspolicyd` هو العملية الخلفية لسياسة النظام. Gatekeeper جزء من هذه السياسة، ويجري فحوصًا عبر الإنترنت عند فتح تطبيقات جديدة، لذا ينشئ `syspolicyd` اتصالات قصيرة بـ Apple.

العملية: `syspolicyd` · من صنع Apple · ينطبق على: macOS 14 Sonoma والإصدارات الأحدث. تم التحقق على macOS 27.2. · تاريخ المراجعة: 1 نوفمبر 2026

## الإجابة المختصرة

جزء من macOS. ينفذ سياسة النظام التي تتضمن Gatekeeper، الذي يفحص التطبيقات الجديدة والمعدلة بحثًا عن البرامج الضارة المعروفة والشهادات الملغاة.

لا تحظره

لا تحظره. تحمي فحوص Gatekeeper عبر الإنترنت الـ Mac من البرمجيات الخبيثة المعروفة والتطبيقات الملغاة.

المسار

`/usr/libexec/syspolicyd`

تسمية launchd

`com.apple.security.syspolicy`

معرّف التوقيع

`com.apple.syspolicyd`

## ما هو

تقول صفحة الدليل إن `syspolicyd` «يجسّد سياسة النظام التي تتحكم فيما يمكن تثبيته أو تحميله أو تنفيذه». تطلب منه أجزاء macOS الأخرى قرار السياسة.

يدير الأمر `spctl` سياسة تقييم الأمان نفسها. يشغّل launchd العملية الخلفية باسم `com.apple.security.syspolicy`.

يقول أمن منصات Apple إن جميع البرامج تُفحص افتراضيًا بحثًا عن محتوى خبيث معروف عند فتحها لأول مرة. يتحقق Gatekeeper من توقيع البرامج المنزّلة وتوثيقها.

## لماذا يستخدم الشبكة

- **فحوصات Gatekeeper عبر الإنترنت.** تقول Apple إن Gatekeeper يجري فحوصات للبرامج الضارة المعروفة وشهادات المطوّرين الملغاة عبر الإنترنت.
- **التوثيق.** تدرج Apple `api.apple-cloudkit.com` لتوثيق التطبيقات. وتقول أيضًا إن macOS يتحقق من تذاكر الإلغاء الجديدة بانتظام في الخلفية.

## ما المقدار الطبيعي

الاتصالات القصيرة عند فتح تطبيقات جديدة أو محدّثة معتادة وصغيرة.

تقول Apple إن فحوص الإلغاء تحدث في الخلفية بوتيرة أعلى بكثير من تحديثات XProtect.

تقول Apple إنها لا تجمع بيانات هذه الفحوص مع معلومات عن المستخدمين.

يحمل التطبيق الموثّق تذكرته داخله عادةً، لذا يستطيع Gatekeeper التحقق منه حتى دون اتصال.

## عندما يستخدم الكثير من البيانات والسبب

- **تطبيقات جديدة كثيرة دفعة واحدة.** قد يؤدي تثبيت تطبيقات كثيرة أو أداة تفك ضغط ملفات تنفيذية كثيرة إلى فحوص عديدة عند التشغيل الأول.
- **ليست كبيرة أبدًا.** كل فحص صغير. لا يُتوقع وجود حركة كبيرة تحت `syspolicyd`؛ قسها بالخطوات أدناه.

## هل حظره آمن؟

لا تحظره

لا تحظره. تحمي فحوص Gatekeeper عبر الإنترنت الـ Mac من البرمجيات الخبيثة المعروفة والتطبيقات الملغاة.

ما يتعطل عند حظره

- لا يستطيع Gatekeeper فحص التطبيقات الجديدة عبر الإنترنت بحثًا عن برمجيات خبيثة معروفة أو شهادات مطورين ملغاة.
- قد لا تصل تذاكر إلغاء التطبيقات الخبيثة إلى هذا الـ Mac.
- قد يستغرق فتح تطبيق جديد وقتًا أطول بينما ينتظر الفحص الشبكة.

يعني الحظر إنشاء قاعدة جدار ناري ترفض اتصالاتها. لا تنهِ عملية من macOS أو تعطّلها لتوفير البيانات: سيعيد macOS تشغيلها وتعتمد عليها ميزات أخرى.

## تقليل استخدامه

1. لا يوجد إعداد لتقليل هذه الفحوصات بأمان. حجمها صغير.
2. لا توقف Gatekeeper لتوفير البيانات. فهو يحمي الـ Mac من البرمجيات الخبيثة.
3. لا تنهِ `syspolicyd` في مراقب النشاط. سيعيد macOS تشغيلها.

## معرفة مقدار استخدامه

1. افتح مراقب النشاط من التطبيقات ‹ الأدوات المساعدة. انقر على الشبكة.
2. اكتب `syspolicyd` في حقل البحث. يعرض عمودا البايتات المرسلة والمستلمة ما نقلته منذ بدء تشغيلها.
3. في Terminal، راقب هذه العملية فقط. اضغط d لإظهار التغير في الثانية، وq للخروج.

   ```
   nettop -p 'syspolicyd' -P
   ```

## باستخدام Kilobat

1. ابحث عن `syspolicyd` في قائمة تطبيقات Kilobat. يعرض صفها المعدل المباشر وما نقلته اليوم.
2. في الاتصالات، انقر على زر ⓘ في أحد صفوفها. تعرض النافذة المنبثقة الإجابة المختصرة من هذه الصفحة دون اتصال بالإنترنت.
3. اطرح السؤال نفسه في الطرفية. أضف `--json` للبرامج النصية والوكلاء.

   ```
   kilobat explain 'syspolicyd'
   ```
4. اعرض حركة بياناتها خلال يوم واحد.

   ```
   kilobat bandwidth 'syspolicyd' day
   ```
5. عبر MCP، يستعلم وكيل ذكاء اصطناعي باستخدام `explain_connection` واسم العملية ويحصل على الحقائق نفسها.

العرض المباشر والتفسيرات مجانيان. يتطلب السجل في التطبيق Kilobat Pro. ويتطلب الحظر Pro ومرشح الشبكة: راجع [مرشح الشبكة](https://kilobat.app/ar/docs/blocking#filtering) و[الحماية](https://kilobat.app/ar/docs/blocking#protection) و[موفّر بيانات نقطة الاتصال](https://kilobat.app/ar/save-hotspot-data).

## المضيفون الذين يتصل بهم

توثّق Apple والشركة المصنّعة هؤلاء المضيفين لهذه الميزة. وقد تتصل العملية بغيرهم أيضًا؛ تعرض علامة تبويب الاتصالات في Kilobat ما تفتحه فعليًا على Mac لديك.

- [*.apple-cloudkit.com](https://kilobat.app/ar/hosts/apple-cloudkit-com): خدمة CloudKit من Apple. تزامن التطبيقات بيانات iCloud عبرها، وتدرج Apple المضيف api.apple-cloudkit.com لتوثيق التطبيقات في macOS.

## الأسئلة

**هل ترى Apple كل تطبيق أفتحه؟**

تقول Apple إنها لا تسجّل عناوين IP عند فحص شهادات Developer ID، ولا تجمع البيانات مع معلومات المستخدمين.

**لماذا يكون فتح تطبيق جديد بطيئًا دون إنترنت؟**

يفحص Gatekeeper التطبيقات الجديدة عبر الإنترنت عندما يستطيع ذلك. وتقول Apple إن التطبيق الموثّق والمرفقة به تذكرة يستطيع الفتح دون اتصال.

## المصادر

- syspolicyd(8) وspctl(8)، صفحات الدليل المثبتة مع macOS 27.2
- قائمة خصائص launchd com.apple.security.syspolicy، في macOS 27.2
- [دعم Apple: فتح التطبيقات بأمان على Mac](https://support.apple.com/en-us/102445)
- [أمن منصات Apple: حماية Gatekeeper ووقت التشغيل في macOS](https://support.apple.com/guide/security/gatekeeper-and-runtime-protection-sec5599b66df/web)
- [أمن منصات Apple: الحماية من البرامج الضارة في macOS](https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/web)
- [دعم Apple: استخدام منتجات Apple على شبكات المؤسسات](https://support.apple.com/en-us/101555)

تم التحقق في 1 نوفمبر 2026.

## ذات صلة

- [trustd](https://kilobat.app/ar/processes/trustd): جزء من macOS. يفحص الشهادات لكل تطبيق ويسأل سلطات التصديق عما إذا كانت الشهادة قد أُبطلت. اتصالاته صغيرة.
- [cloudd](https://kilobat.app/ar/processes/cloudd): جزء من macOS. يزامن بيانات iCloud للتطبيقات التي تستخدم CloudKit، لذا تنتمي حركته إلى تلك التطبيقات.