Процессы macOS
Что такое syspolicyd на Mac?
syspolicyd — демон системной политики. Gatekeeper — часть этой политики. Когда вы открываете новые приложения, Gatekeeper выполняет онлайн-проверки.
Где это видно
syspolicydесть в списке «Мониторинга системы» › «Сеть», вnettopили в Kilobat.- Брандмауэр или сетевой монитор спрашивает, можно ли
syspolicydподключиться. syspolicydподключается к сети, когда вы открываете загруженное приложение.
Что это такое
В man-странице сказано, что syspolicyd «воплощает системную политику, которая определяет, что можно устанавливать, загружать и выполнять». Другие части macOS запрашивают у него решение политики.
Команда spctl управляет той же политикой оценки безопасности.
Зачем ему сеть
- Онлайн-проверки Gatekeeper. Apple пишет, что Gatekeeper проверяет онлайн, нет ли известного вредоносного ПО и не отозваны ли сертификаты разработчика.
- Нотаризация. Apple пишет, что начиная с macOS Catalina ПО по умолчанию должно быть нотаризовано.
Это нормально?
Да. Короткие подключения при открытии новых или обновлённых приложений — это нормально.
Apple пишет, что не объединяет данные этих проверок с информацией о пользователях.
Сколько трафика он расходует
Откройте «Мониторинг системы» из папки «Программы» > «Утилиты». Нажмите «Сеть».
Введите
syspolicydв поле поиска. Столбцы «Отправлено байт» и «Получено байт» показывают, сколько данных он передал.В Терминале следите только за этим процессом. Нажмите d, чтобы видеть изменение за секунду, и q, чтобы выйти.
nettop -p syspolicyd -P
Как безопасно сократить или приостановить
Безопасного способа сократить эти проверки нет. Они небольшие.
Не выключайте Gatekeeper ради экономии трафика. Он защищает Mac от вредоносного ПО.
Не завершайте
syspolicydв «Мониторинге системы». Это часть macOS, и от него зависят другие функции.
С Kilobat
Откройте список приложений Kilobat и найдите
syspolicyd. В его строке видна текущая скорость и объём переданных данных.В Терминале посмотрите тот же список в реальном времени. Нажмите / и введите имя для поиска.
kilobat status --watchПокажите его трафик за день. Имена совпадают с
kilobat report --summary.kilobat bandwidth syspolicyd dayЧерез MCP ИИ-агент получает ту же историю с помощью
get_app_bandwidthи имениsyspolicyd.Просмотр в реальном времени бесплатен. Для истории в приложении нужен Pro. Kilobat записывает историю, только пока приложение запущено.
Вопросы
Видит ли Apple каждое приложение, которое я открываю?
Apple пишет, что не записывает IP-адреса при проверке сертификатов Developer ID и не объединяет эти данные с информацией о пользователях.
Источники
- syspolicyd(8) и spctl(8), man-страница в составе macOS 27.2
- Поддержка Apple: безопасное открытие приложений на Mac
- Безопасность платформ Apple: Gatekeeper и защита во время выполнения в macOS
- nettop(1), man-страница в составе macOS 27.2
Источники проверены 29 октября 2026 г. Man-страницы — те, что установлены вместе с macOS; откройте любую командой man <name> в Терминале.