Segurança e contas

O que é syspolicyd?

syspolicyd é o daemon de política do sistema. O Gatekeeper faz parte dessa política e realiza verificações online quando você abre novos apps, então syspolicyd faz conexões breves com a Apple.

Processo: syspolicydCriado pela AppleAplica-se ao macOS 14 Sonoma e posteriores. Verificado no macOS 27.2.Verificado: 1 de novembro de 2026

Resposta curta

Parte do macOS. Ele executa a política do sistema que inclui o Gatekeeper, responsável por verificar apps novos e alterados em busca de malware conhecido e certificados revogados.

Não bloquear

Não o bloqueie. As verificações online do Gatekeeper protegem o Mac contra malware conhecido e apps revogados.

Caminho
/usr/libexec/syspolicyd
Identificador do launchd
com.apple.security.syspolicy
Identificador de assinatura
com.apple.syspolicyd

O que é

A página de manual diz que syspolicyd “incorpora a política do sistema que controla o que pode ser instalado, carregado ou executado”. Outras partes do macOS consultam sua decisão sobre a política.

O comando spctl gerencia a mesma política de avaliação de segurança. O launchd inicia o daemon como com.apple.security.syspolicy.

A Segurança das Plataformas da Apple informa que, por padrão, todo software é verificado em busca de conteúdo malicioso conhecido na primeira vez em que é aberto. O Gatekeeper verifica se o software baixado está assinado e autenticado.

Por que usa a rede

  • Verificações online do Gatekeeper. A Apple informa que o Gatekeeper faz verificações online de malware conhecido e certificados de desenvolvedor revogados.
  • Notarização. A Apple lista api.apple-cloudkit.com para notarização de apps. A Apple também informa que o macOS verifica regularmente, em segundo plano, se há novos tíquetes de revogação.

Qual é o volume normal

Conexões breves ao abrir apps novos ou atualizados são normais. Elas são pequenas.

A Apple informa que as verificações de revogação ocorrem em segundo plano, com muito mais frequência que as atualizações do XProtect.

A Apple informa que não combina dados dessas verificações com informações sobre usuários.

Um app notarizado geralmente inclui seu comprovante, permitindo que o Gatekeeper o verifique mesmo sem conexão.

Quando usa muitos dados e por quê

  • Muitos apps novos ao mesmo tempo. Instalar muitos apps ou uma ferramenta que descompacta muitos executáveis pode causar muitas verificações na primeira abertura.
  • Nunca é grande. Cada verificação é pequena. Não se espera tráfego grande em syspolicyd; meça com as etapas abaixo.

É seguro bloquear?

Não bloquear

Não o bloqueie. As verificações online do Gatekeeper protegem o Mac contra malware conhecido e apps revogados.

O que deixa de funcionar se você bloqueá-lo

  • O Gatekeeper não consegue verificar online se novos apps têm malware conhecido ou certificados de desenvolvedor revogados.
  • Os tíquetes de revogação de apps maliciosos podem não chegar a este Mac.
  • A abertura de um app novo pode demorar mais enquanto a verificação espera pela rede.

Bloquear significa criar uma regra de firewall que recusa suas conexões. Não encerre nem desative um processo do macOS para economizar dados: o macOS o inicia novamente e outros recursos dependem dele.

Reduzir o uso

  1. Não há ajuste para reduzir essas verificações com segurança. Elas são pequenas.

  2. Não desative o Gatekeeper para economizar dados. Ele protege o Mac contra malware.

  3. Não encerre syspolicyd no Monitor de Atividade. O macOS o inicia novamente.

Ver quanto ele usa

  1. Abra o Monitor de Atividade em Aplicativos › Utilitários. Clique em Rede.

  2. Digite syspolicyd no campo de busca. As colunas Bytes Enviados e Bytes Recebidos mostram quanto ele transferiu desde que foi iniciado.

  3. No Terminal, monitore apenas esse processo. Pressione d para mostrar a variação por segundo e q para sair.

    nettop -p 'syspolicyd' -P

Com o Kilobat

  1. Na lista de apps do Kilobat, busque syspolicyd. Sua linha mostra a taxa atual e quanto ele transferiu hoje.

  2. Em Conexões, clique no botão ⓘ em uma das linhas. O painel mostra a resposta curta desta página, sem acessar a internet.

  3. No Terminal, faça a mesma pergunta. Adicione --json para scripts e agentes.

    kilobat explain 'syspolicyd'

  4. Mostrar seu tráfego ao longo de um dia.

    kilobat bandwidth 'syspolicyd' day

  5. Pelo MCP, um agente de IA consulta explain_connection com o nome do processo. Ele recebe os mesmos dados.

A visualização ao vivo e as explicações são gratuitas. O histórico no app exige Kilobat Pro. O bloqueio exige o Pro e o filtro de rede: consulte filtro de rede, Proteção e economia de dados do acesso pessoal.

Hosts contatados

A Apple e o fabricante documentam estes hosts para esse recurso. Um processo também pode contatar outros; a aba Conexões do Kilobat mostra o que ele realmente abre no seu Mac.

*.apple-cloudkit.comServiço CloudKit da Apple. Os apps sincronizam por ele seus dados do iCloud, e a Apple lista api.apple-cloudkit.com para a notarização de apps no macOS.Apple →

Perguntas

A Apple vê todos os apps que abro?

A Apple informa que não registra endereços IP nas verificações de certificado Developer ID e não combina os dados com informações do usuário.

Por que abrir um novo app é lento sem internet?

O Gatekeeper verifica novos apps online quando pode. Um app autenticado com um tíquete anexado ainda pode abrir offline, informa a Apple.

Fontes

Verificado em 1º de novembro de 2026.