LockDown Browser + Antivirus en Mac (Malwarebytes, Bitdefender, Sophos)
El síntoma
La CPU durante el examen es significativamente mayor que la línea base medida en nuestro benchmark. Mensajes "Guardando grabación" o "Grabación pausada" aparecen brevemente durante el examen. Drenaje de batería mayor de lo esperado.
Por qué entra en conflicto con LDB
Los productos antivirus (Malwarebytes, Bitdefender, Sophos, Norton) implementan escaneo de archivos en tiempo real enganchándose en los eventos del sistema de archivos de macOS. Cada escritura a disco dispara un escaneo. El codificador de vídeo de Monitor escribe ~5-10 MB por minuto a un archivo buffer; el AV escanea cada chunk, añadiendo 100-300ms de latencia de escritura que el codificador de Monitor ocasionalmente interpreta como un problema de hardware.
La solución - procedimiento pre-examen
- Malwarebytes: Configuración → General → Exclusiones → Añadir Ruta → añade cada uno de:
~/Library/Application Support/LockDown Browser~/Library/Caches/com.respondus.lockdownbrowser~/Library/Group Containers/group.com.respondus.lockdownbrowser
- Bitdefender: Protección → Antivirus → Configuración → Gestionar Excepciones → Añadir → Archivo/Carpeta. Añade las mismas tres rutas.
- Sophos: Configuración → Configurar Sophos Anti-Virus → Excluir elementos del escaneo. Añade las mismas rutas.
- Norton: Configuración → Antivirus → Escaneos y Riesgos → Elementos a Excluir de Escaneos.
- Reinicia tu Mac tras añadir exclusiones para que el AV recargue su conjunto de reglas.
Configuraciones alternativas
Alternativa - pausar la protección AV durante la duración del examen:
- La mayoría de los productos AV tienen un toggle "pausar por 1 hora" en la app de la barra de menú.
- Para exámenes de 90 minutos, pausa por 2 horas para estar seguro.
- Reactiva inmediatamente tras enviar + salida de LDB.
Qué NO hacer
- No intentes evadir el conflicto a mitad del examen - el escaneo de lista negra de LDB ocurre antes del lanzamiento del examen y se vuelve a ejecutar en intervalos.
- No reinicies la app conflictiva DURANTE el examen - LDB detectará el nuevo proceso y puede marcar.
- No dejes la app conflictiva pausada/deshabilitada a largo plazo fuera de las ventanas de examen; es exagerado para uso no-LDB.
Preguntas frecuentes
¿Mi Mac está en riesgo durante la pausa del AV?
Brevemente, sí - pero durante un examen supervisado solo estás corriendo LDB y tu LMS. La ventana de exposición es pequeña. Reactiva el AV inmediatamente después.
¿Poner en lista blanca los directorios de Respondus hará mi Mac vulnerable a malware que se oculta ahí?
Riesgo marginal. Respondus está firmado con Developer ID + notarizado; el malware legítimo sería poco probable de aterrizar en esas rutas específicas. El AV aún escaneará todo fuera de esos directorios.
XProtect / Gatekeeper integrados de macOS - ¿también entran en conflicto?
No. XProtect de Apple es más conservador en escaneo de archivos y corre al momento de la instalación, no durante eventos normales de escritura. Las protecciones integradas de macOS no añaden la sobrecarga de tiempo de examen de LDB.