---
title: "nesessionmanager, neagent e nehelper: o que são e se devem ser bloqueados · Kilobat"
url: "https://kilobat.app/pt/processes/nesessionmanager"
description: "nesessionmanager, neagent e nehelper executam VPNs e filtros de conteúdo no Mac. Saiba por que o tráfego da VPN pode aparecer neles e o que deixa de funcionar se forem bloqueados."
---

Rede principal

# O que é nesessionmanager?

`nesessionmanager`, `neagent` e `nehelper` fazem parte do framework Network Extension do macOS. Eles iniciam VPNs e filtros de conteúdo, hospedam seus plug-ins e mantêm sua configuração.

Processo: `nesessionmanager` · Também aparece como: `neagent`, `nehelper` · Criado pela Apple · Aplica-se ao macOS 14 Sonoma e posteriores. Verificado no macOS 27.2. · Verificado: 1 de novembro de 2026

## Resposta curta

Parte do macOS. Eles executam sessões do Network Extension, como VPNs e filtros de conteúdo, e hospedam seus plug-ins, por isso o tráfego da VPN pode aparecer neles.

Não bloquear

Não os bloqueie. VPNs e filtros de conteúdo, incluindo o firewall do Kilobat, não funcionam sem eles.

Caminho

`/usr/libexec/nesessionmanager` `/usr/libexec/neagent` `/usr/libexec/nehelper`

Identificador do launchd

`com.apple.nesessionmanager` `com.apple.neagent` `com.apple.nehelper`

Identificador de assinatura

`com.apple.nesessionmanager` `com.apple.neagent` `com.apple.nehelper`

## O que é

A página de manual informa que `nesessionmanager` inicia e encerra sessões do Network Extension. Ele também configura a rede e a política dessas sessões, que incluem VPNs e filtros de conteúdo.

A página de manual de `neagent` o chama de “processo hospedeiro para plug-ins do Network Extension”, incluindo extensões de app NEProvider para VPNs e filtros de conteúdo.

A página de manual de `nehelper` informa que ele fornece aos clientes a configuração do Network Extension e aplica alterações a ela.

O próprio firewall do Kilobat é um filtro de conteúdo, por isso também funciona como uma extensão de rede.

A Segurança das Plataformas Apple lista os protocolos de VPN compatíveis com o Mac, incluindo IKEv2/IPsec, L2TP/IPsec e Cisco IPsec, além de SSL-VPN por meio de um app cliente.

## Por que usa a rede

- **Túneis de VPN.** Uma VPN integrada ao macOS ou um plug-in de app de VPN hospedado por `neagent` envia o tráfego do túnel ao servidor da VPN.
- **Filtros de conteúdo.** Um filtro de conteúdo examina novas conexões para decidir se deve permiti-las. O filtro do Kilobat é um deles.

## Qual é o volume normal

Com uma VPN ativa, é normal haver muito tráfego nesses processos. É o seu tráfego dentro do túnel.

O Kilobat contabiliza o tráfego da VPN uma única vez, onde o túnel sai do Mac, para não contá-lo duas vezes.

Sem uma VPN ou um filtro, eles geram pouco tráfego.

## Quando usa muitos dados e por quê

- **Uma VPN que transporta tudo.** Uma VPN com túnel completo envia todo o tráfego de internet pelo túnel. O túnel também acrescenta um pequeno overhead.
- **Reconexões.** Uma VPN que cai e se reconecta com frequência repete o handshake a cada vez.

## É seguro bloquear?

Não bloquear

Não os bloqueie. VPNs e filtros de conteúdo, incluindo o firewall do Kilobat, não funcionam sem eles.

O que deixa de funcionar se você bloqueá-lo

- As conexões de VPN não conseguem iniciar ou deixam de transportar tráfego.
- Filtros de conteúdo, incluindo o filtro de rede do Kilobat, param de funcionar.
- Os ajustes de VPN e de filtro podem não ser aplicados.

Bloquear significa criar uma regra de firewall que recusa suas conexões. Não encerre nem desative um processo do macOS para economizar dados: o macOS o inicia novamente e outros recursos dependem dele.

## Reduzir o uso

1. Para encerrar uma VPN, desative-a no app da VPN ou em menu Apple › Ajustes do Sistema › VPN.
2. Se duas VPNs ou filtros entrarem em conflito, consulte [Little Snitch, LuLu e outras extensões de rede entram em conflito no Mac](https://kilobat.app/pt/guides/network-extension-conflicts).
3. Não encerre esses processos no Monitor de Atividade. Uma VPN em execução pode cair.

## Ver quanto ele usa

1. Abra o Monitor de Atividade em Aplicativos › Utilitários. Clique em Rede.
2. Digite `nesessionmanager` no campo de busca. As colunas Bytes Enviados e Bytes Recebidos mostram quanto ele transferiu desde que foi iniciado.
3. No Terminal, monitore apenas esse processo. Pressione d para mostrar a variação por segundo e q para sair. O nettop limita os nomes a 15 caracteres.

   ```
   nettop -p 'nesessionmanage' -P
   ```

## Com o Kilobat

1. Na lista de apps do Kilobat, busque `nesessionmanager`. Sua linha mostra a taxa atual e quanto ele transferiu hoje.
2. Em Conexões, clique no botão ⓘ em uma das linhas. O painel mostra a resposta curta desta página, sem acessar a internet.
3. No Terminal, faça a mesma pergunta. Adicione `--json` para scripts e agentes.

   ```
   kilobat explain 'nesessionmanager'
   ```
4. Mostrar seu tráfego ao longo de um dia.

   ```
   kilobat bandwidth 'nesessionmanager' day
   ```
5. Pelo MCP, um agente de IA consulta `explain_connection` com o nome do processo. Ele recebe os mesmos dados.

A visualização ao vivo e as explicações são gratuitas. O histórico no app exige Kilobat Pro. O bloqueio exige o Pro e o filtro de rede: consulte [filtro de rede](https://kilobat.app/pt/docs/blocking#filtering), [Proteção](https://kilobat.app/pt/docs/blocking#protection) e [economia de dados do acesso pessoal](https://kilobat.app/pt/save-hotspot-data).

## Perguntas

**Por que o tráfego da minha VPN aparece em neagent?**

A página de manual informa que `neagent` hospeda plug-ins do Network Extension, como o provedor de um app de VPN. A VPN é executada dentro dele.

**O Kilobat funciona como uma extensão de rede?**

Sim. O firewall do Kilobat é um filtro de conteúdo, um tipo de sessão do Network Extension gerenciada pelo macOS.

## Fontes

- nesessionmanager(8), neagent(8) e nehelper(8), páginas de manual instaladas com o macOS 27.2
- Listas de propriedades do launchd com.apple.nesessionmanager, com.apple.neagent e com.apple.nehelper, macOS 27.2
- [Segurança das Plataformas Apple: segurança de VPN](https://support.apple.com/guide/security/vpn-security-sec802e8ab55/web)
- [Suporte da Apple: configurar uma conexão VPN no Mac](https://support.apple.com/en-us/guide/mac-help/mchlp2963/mac)
- [Documentação do Kilobat: o filtro de rede](https://kilobat.app/pt/docs/blocking#filtering)

Verificado em 1º de novembro de 2026.

## Relacionados

- [networkserviceproxy](https://kilobat.app/pt/processes/networkserviceproxy): Parte do macOS. É o proxy transparente dos serviços do sistema Apple e pode transportar tráfego da Retransmissão Privada do iCloud, então a navegação de outros apps pode aparecer sob ele.
- [mDNSResponder](https://kilobat.app/pt/processes/mdnsresponder): Parte do macOS. Ele processa consultas DNS do sistema para apps e executa o Bonjour na rede local, então seu tráfego pode incluir consultas de nomes de outros apps.
- [VPN conectada, mas sem internet no Mac](https://kilobat.app/pt/guides/vpn-connected-no-internet)
- [Little Snitch, LuLu e outras extensões de rede entram em conflito no Mac](https://kilobat.app/pt/guides/network-extension-conflicts)
- [Um filtro de conteúdo bloqueia sites no Mac](https://kilobat.app/pt/guides/content-filter-blocking)
