macOS-Prozesse

Was ist syspolicyd auf dem Mac?

syspolicyd ist der Daemon für die Systemrichtlinie. Gatekeeper ist Teil dieser Richtlinie. Gatekeeper prüft online, wenn du neue Apps öffnest.

Prozess: syspolicydGilt für: alle aktuellen macOS-Versionen. Beobachtet unter macOS 27.2.Geprüft: 29. Oktober 2026

Wo er auftaucht

syspolicyd steht in der Liste unter „Aktivitätsanzeige“ › „Netzwerk“, in nettop oder in Kilobat.
Eine Firewall oder ein Netzwerkmonitor fragt, ob syspolicyd eine Verbindung herstellen darf.
syspolicyd baut eine Verbindung auf, wenn du eine geladene App öffnest.

Was dahintersteckt

Laut man-Seite „verkörpert syspolicyd die Systemrichtlinie, die steuert, was installiert, geladen und ausgeführt werden darf“. Andere Teile von macOS fragen ihn nach dem Urteil der Richtlinie.

Der Befehl spctl verwaltet dieselbe Richtlinie für die Sicherheitsbewertung.

Warum er das Netzwerk nutzt

Online-Prüfungen von Gatekeeper. Laut Apple prüft Gatekeeper online auf bekannte Malware und widerrufene Entwicklerzertifikate.
Beglaubigung. Laut Apple muss Software ab macOS Catalina standardmäßig beglaubigt (notarisiert) sein.

Ist das normal?

Ja. Kurze Verbindungen beim Öffnen neuer oder aktualisierter Apps sind üblich.

Laut Apple werden Daten aus diesen Prüfungen nicht mit Informationen über Benutzer kombiniert.

So viel verbraucht er

Öffne die „Aktivitätsanzeige“ unter „Programme“ > „Dienstprogramme“. Klicke auf „Netzwerk“.
Gib syspolicyd in das Suchfeld ein. Die Spalten „Gesendete Bytes“ und „Empfangene Bytes“ zeigen, was der Prozess übertragen hat.
Beobachte im Terminal nur diesen Prozess. Drücke d für die Änderung pro Sekunde und q zum Beenden.
```
nettop -p syspolicyd -P
```

Sicher drosseln oder pausieren

Es gibt keine Einstellung, um diese Prüfungen gefahrlos zu reduzieren. Sie sind klein.
Schalte Gatekeeper nicht aus, um Daten zu sparen. Er schützt den Mac vor Malware.
Beende syspolicyd nicht in der Aktivitätsanzeige. Der Prozess gehört zu macOS, und andere Funktionen hängen von ihm ab.

Mit Kilobat

Öffne die App-Liste von Kilobat und such nach syspolicyd. Seine Zeile zeigt die aktuelle Rate und die übertragenen Bytes.
Sieh dir im Terminal dieselbe Live-Liste an. Drücke / und gib den Namen ein, um zu suchen.
```
kilobat status --watch
```
Seinen Datenverkehr über einen Tag anzeigen. Die Namen entsprechen kilobat report --summary.
```
kilobat bandwidth syspolicyd day
```
Über MCP bekommt ein KI-Agent denselben Verlauf mit get_app_bandwidth und dem Namen syspolicyd.
Die Live-Ansicht ist kostenlos. Der Verlauf in der App braucht Pro. Kilobat zeichnet den Verlauf nur auf, solange die App läuft.

Fragen

Sieht Apple jede App, die ich öffne?

Laut Apple werden bei Prüfungen von Developer ID-Zertifikaten keine IP-Adressen protokolliert, und die Daten werden nicht mit Benutzerinformationen kombiniert.

Quellen

syspolicyd(8) und spctl(8), man-Seiten aus macOS 27.2
Apple Support: Apps auf dem Mac sicher öffnen
Apple Plattformsicherheit: Gatekeeper und Laufzeitschutz in macOS
nettop(1), mit macOS 27.2 installierte Manpage

Quellen geprüft am 29. Oktober 2026. Die Manpages sind die mit macOS installierten; öffne eine mit man <name> im Terminal.