LockDown Browser + Antivirus en Mac (Malwarebytes, Bitdefender, Sophos)

Los productos antivirus en tiempo real en Mac escanean cada escritura de archivo que LDB hace durante el examen. El buffer de vídeo de Monitor (~5-10 MB por minuto) se escribe en ~/Library/Group Containers/group.com.respondus.lockdownbrowser/, y el AV escanea cada escritura. Resultado: ~30-50% mayor CPU durante el examen + retrasos intermitentes "guardando grabación". Pon en lista blanca los directorios de Respondus.

El síntoma

La CPU durante el examen es significativamente mayor que la línea base medida en nuestro benchmark. Mensajes "Guardando grabación" o "Grabación pausada" aparecen brevemente durante el examen. Drenaje de batería mayor de lo esperado.

Por qué entra en conflicto con LDB

Los productos antivirus (Malwarebytes, Bitdefender, Sophos, Norton) implementan escaneo de archivos en tiempo real enganchándose en los eventos del sistema de archivos de macOS. Cada escritura a disco dispara un escaneo. El codificador de vídeo de Monitor escribe ~5-10 MB por minuto a un archivo buffer; el AV escanea cada chunk, añadiendo 100-300ms de latencia de escritura que el codificador de Monitor ocasionalmente interpreta como un problema de hardware.

La solución - procedimiento pre-examen

  1. Malwarebytes: Configuración → General → Exclusiones → Añadir Ruta → añade cada uno de:
    • ~/Library/Application Support/LockDown Browser
    • ~/Library/Caches/com.respondus.lockdownbrowser
    • ~/Library/Group Containers/group.com.respondus.lockdownbrowser
  2. Bitdefender: Protección → Antivirus → Configuración → Gestionar Excepciones → Añadir → Archivo/Carpeta. Añade las mismas tres rutas.
  3. Sophos: Configuración → Configurar Sophos Anti-Virus → Excluir elementos del escaneo. Añade las mismas rutas.
  4. Norton: Configuración → Antivirus → Escaneos y Riesgos → Elementos a Excluir de Escaneos.
  5. Reinicia tu Mac tras añadir exclusiones para que el AV recargue su conjunto de reglas.

Configuraciones alternativas

Alternativa - pausar la protección AV durante la duración del examen:

Qué NO hacer

Preguntas frecuentes

¿Mi Mac está en riesgo durante la pausa del AV?

Brevemente, sí - pero durante un examen supervisado solo estás corriendo LDB y tu LMS. La ventana de exposición es pequeña. Reactiva el AV inmediatamente después.

¿Poner en lista blanca los directorios de Respondus hará mi Mac vulnerable a malware que se oculta ahí?

Riesgo marginal. Respondus está firmado con Developer ID + notarizado; el malware legítimo sería poco probable de aterrizar en esas rutas específicas. El AV aún escaneará todo fuera de esos directorios.

XProtect / Gatekeeper integrados de macOS - ¿también entran en conflicto?

No. XProtect de Apple es más conservador en escaneo de archivos y corre al momento de la instalación, no durante eventos normales de escritura. Las protecciones integradas de macOS no añaden la sobrecarga de tiempo de examen de LDB.