Rede principal

O que é symptomsd?

Q: O symptomsd é malware?

O symptomsd legítimo do macOS fica em /usr/libexec, é assinado pela Apple e tem uma página man. Confira o caminho e a assinatura do processo se tiver dúvidas.

Q: O ajuste de análise está relacionado ao symptomsd?

A Apple não diz. Um de seus serviços se chama com.apple.symptom_analytics, mas o nome, por si só, não prova nada.

symptomsd faz parte do macOS. A Apple quase não o documenta. Seu arquivo launchd mostra que ele é executado como o usuário de rede do sistema e é iniciado quando a rede muda.

Processo: symptomsdCriado pela AppleAplica-se ao macOS 14 Sonoma e posteriores. Verificado no macOS 27.2.Verificado: 1 de novembro de 2026

Resposta curta

Parte do macOS, com pouca documentação. A Apple informa apenas que ele fornece serviços para o Symptom Framework. Ele é executado como o usuário de rede e reage a alterações na rede.

Bloquear com cuidado

A Apple não documenta o que depende dele. Bloqueá-lo economiza poucos dados e pode afetar recursos que a Apple não especifica.

Caminho: /usr/libexec/symptomsd
Identificador do launchd: com.apple.symptomsd
Identificador de assinatura: com.apple.symptomsd

O que é

A página de manual diz apenas que symptomsd “fornece serviços para o Symptom Framework”. Ele não tem opções, e usuários não devem executá-lo manualmente.

A Apple não publica documentação sobre o Symptom Framework. O programa é /usr/libexec/symptomsd, assinado pela Apple.

Sua lista de propriedades do launchd, com.apple.symptomsd, o executa como o usuário e grupo _networkd. Ele é iniciado na notificação com.apple.network_change do sistema e quando apps se registram ou cancelam o registro.

Os serviços oferecidos incluem com.apple.symptom_analytics e com.apple.symptoms.symptomsd.managed_events. Seus nomes sugerem saúde da rede e análises, mas a Apple não diz o que fazem.

Por que usa a rede

Não documentado. A Apple não diz por que symptomsd usaria a rede. Em um Mac de teste, nettop não mostrou tráfego de internet para ele.
Mudanças de rede. Seu arquivo launchd o inicia quando a rede muda. Isso explica por que ele costuma estar em execução, não que ele envie dados.

Qual é o volume normal

Ele faz parte do macOS e normalmente apresenta pouco ou nenhum tráfego próprio.

É normal vê-lo em uma lista de processos ou na lista de processos de um firewall.

Se ele transferir muitos dados no seu Mac, isso é incomum. Meça com as etapas abaixo e anote os endereços remotos.

Quando usa muitos dados e por quê

Não se sabe. A Apple não documenta nenhum caso em que ele transfira muitos dados. Se isso acontecer, verifique os endereços remotos com lsof e envie os detalhes à Apple pelo Assistente de Feedback.

É seguro bloquear?

Bloquear com cuidado

A Apple não documenta o que depende dele. Bloqueá-lo economiza poucos dados e pode afetar recursos que a Apple não especifica.

O que deixa de funcionar se você bloqueá-lo

Não documentado. A Apple não diz quais recursos usam o Symptom Framework.
Como ele é executado como o usuário de rede e reage a mudanças na rede, recursos de rede podem ser afetados.

Bloquear significa criar uma regra de firewall que recusa suas conexões. Não encerre nem desative um processo do macOS para economizar dados: o macOS o inicia novamente e outros recursos dependem dele.

Reduzir o uso

Não há ajuste de usuário para symptomsd.
Se você compartilha análises com a Apple, pode desativá-las. Escolha menu Apple › Ajustes do Sistema › Privacidade e Segurança › Análise e Melhorias.
Não encerre symptomsd no Monitor de Atividade. O macOS o inicia novamente.

Ver quanto ele usa

Abra o Monitor de Atividade em Aplicativos › Utilitários. Clique em Rede e busque symptomsd.
No Terminal, monitore apenas esse processo. Pressione d para mostrar a variação por segundo e q para sair.
```
nettop -p symptomsd -P
```
Liste suas conexões de rede abertas, se houver.
```
sudo lsof -nP -i -a -c symptomsd
```
Requer uma senha de administrador.

Com o Kilobat

Na lista de apps do Kilobat, busque symptomsd. Sua linha mostra a taxa atual e quanto ele transferiu hoje.
Em Conexões, clique no botão ⓘ em uma das linhas. O painel mostra a resposta curta desta página, sem acessar a internet.
No Terminal, faça a mesma pergunta. Adicione --json para scripts e agentes.
```
kilobat explain 'symptomsd'
```
Mostrar seu tráfego ao longo de um dia.
```
kilobat bandwidth 'symptomsd' day
```
Pelo MCP, um agente de IA consulta explain_connection com o nome do processo. Ele recebe os mesmos dados.

A visualização ao vivo e as explicações são gratuitas. O histórico no app exige Kilobat Pro. O bloqueio exige o Pro e o filtro de rede: consulte filtro de rede, Proteção e economia de dados do acesso pessoal.

O que não está documentado

A Apple não publica documentação sobre o Symptom Framework ou sobre o que symptomsd envia.

Esta página descreve apenas o que consta em seu manual e em sua lista de propriedades do launchd. O Kilobat não especula sobre o restante.

Perguntas

O symptomsd é malware?

O symptomsd legítimo do macOS fica em /usr/libexec, é assinado pela Apple e tem uma página man. Confira o caminho e a assinatura do processo se tiver dúvidas.

O ajuste de análise está relacionado ao symptomsd?

A Apple não diz. Um de seus serviços se chama com.apple.symptom_analytics, mas o nome, por si só, não prova nada.

Fontes

symptomsd(8), página de manual instalada com o macOS 27.2
Lista de propriedades do launchd com.apple.symptomsd, macOS 27.2
nettop(1) e lsof(8), páginas de manual instaladas com o macOS 27.2
Suporte da Apple: compartilhar informações analíticas do Mac com a Apple

Verificado em 1º de novembro de 2026.