LockDown Browser + Antivirus auf Mac (Malwarebytes, Bitdefender, Sophos)

Zuletzt aktualisiert 2026-05-02 · LDBypass Editorial

Echtzeit-Antivirus-Produkte auf Mac scannen jeden Datei-Schreibvorgang, den LDB während der Prüfung macht. Monitors Video-Buffer (~5-10 MB pro Minute) wird in ~/Library/Group Containers/group.com.respondus.lockdownbrowser/ geschrieben, und AV scannt jeden Schreibvorgang. Ergebnis: ~30-50% höhere CPU während Prüfung + intermittierende "Aufnahme wird gespeichert"-Verzögerungen. Whitelist Respondus-Verzeichnisse.

Das Symptom

CPU während Prüfung ist deutlich höher als die Basislinie, die in unserem Benchmark gemessen wurde. "Aufnahme wird gespeichert" oder "Aufnahme pausiert"-Meldungen erscheinen kurz während der Prüfung. Akkuverbrauch höher als erwartet.

Warum es mit LDB kollidiert

Antivirus-Produkte (Malwarebytes, Bitdefender, Sophos, Norton) implementieren Echtzeit-Datei-Scanning, indem sie sich in macOS' Dateisystem-Ereignisse einhängen. Jeder Schreibvorgang auf Festplatte löst einen Scan aus. Monitors Video-Encoder schreibt ~5-10 MB pro Minute in eine Buffer-Datei; AV scannt jeden Chunk und fügt 100-300ms Schreib-Latenz hinzu, die Monitors Encoder gelegentlich als Hardware-Problem interpretiert.

Die Korrektur - Vor-Prüfungs-Ablauf

Malwarebytes: Einstellungen → Allgemein → Ausschlüsse → Pfad hinzufügen → füge jeden hinzu von:
- ~/Library/Application Support/LockDown Browser
- ~/Library/Caches/com.respondus.lockdownbrowser
- ~/Library/Group Containers/group.com.respondus.lockdownbrowser
Bitdefender: Schutz → Antivirus → Einstellungen → Ausnahmen verwalten → Hinzufügen → Datei/Ordner. Füge dieselben drei Pfade hinzu.
Sophos: Einstellungen → Sophos Anti-Virus konfigurieren → Elemente vom Scannen ausschließen. Füge dieselben Pfade hinzu.
Norton: Einstellungen → Antivirus → Scans und Risiken → Vom Scannen auszuschließende Elemente.
Starte deinen Mac neu nach dem Hinzufügen von Ausschlüssen, damit AV seinen Regelsatz neu lädt.

Alternative Konfigurationen

Alternative - pausiere AV-Schutz für die Dauer der Prüfung:

Die meisten AV-Produkte haben einen "Für 1 Stunde pausieren"-Toggle in der Menüleisten-App.
Für 90-Minuten-Prüfungen pausiere für 2 Stunden zur Sicherheit.
Reaktiviere sofort nach Einreichung + LDB-Beenden.

Was du NICHT tun solltest

Versuche nicht, den Konflikt während der Prüfung zu umgehen - LDBs Blacklist-Scan passiert vor dem Prüfungsstart und läuft in Intervallen erneut.
Starte die konfliktäre App nicht WÄHREND der Prüfung neu - LDB erkennt den neuen Prozess und kann markieren.
Lass die konfliktäre App nicht langfristig pausiert/deaktiviert außerhalb der Prüfungsfenster; das ist übertrieben für Nicht-LDB-Nutzung.

Häufig gestellte Fragen

Ist mein Mac während der AV-Pause gefährdet?

Kurz, ja - aber während einer beaufsichtigten Prüfung führst du nur LDB und dein LMS aus. Das Expositionsfenster ist klein. Reaktiviere AV sofort danach.

Wird das Whitelisten von Respondus-Verzeichnissen meinen Mac anfällig für Malware machen, die sich dort versteckt?

Marginales Risiko. Respondus ist signiert mit Developer ID + notarisiert; legitime Malware würde unwahrscheinlich in diesen spezifischen Pfaden landen. AV scannt weiterhin alles außerhalb dieser Verzeichnisse.

Eingebauter macOS XProtect / Gatekeeper - kollidiert das auch?

Nein. Apples XProtect ist konservativer beim Datei-Scannen und läuft zur Installationszeit, nicht während normaler Schreibereignisse. macOS' eingebaute Schutzmaßnahmen fügen den LDB-Prüfungszeit-Overhead nicht hinzu.