LockDown Browser + Antivirus sur Mac (Malwarebytes, Bitdefender, Sophos)

Les produits antivirus temps réel sur Mac scannent chaque écriture de fichier que LDB fait pendant l'examen. Le buffer vidéo de Monitor (~5-10 Mo par minute) est écrit dans ~/Library/Group Containers/group.com.respondus.lockdownbrowser/, et l'AV scanne chaque écriture. Résultat : ~30-50% CPU plus élevé pendant l'examen + délais intermittents « sauvegarde de l'enregistrement ». Whitelistez les répertoires Respondus.

Le symptôme

Le CPU pendant l'examen est significativement plus élevé que la base mesurée dans notre benchmark. Messages « Sauvegarde de l'enregistrement » ou « Enregistrement en pause » apparaissent brièvement pendant l'examen. Drain batterie plus élevé qu'attendu.

Pourquoi cela conflicte avec LDB

Les produits antivirus (Malwarebytes, Bitdefender, Sophos, Norton) implémentent le scan de fichiers temps réel en se branchant sur les événements du système de fichiers macOS. Chaque écriture sur disque déclenche un scan. L'encodeur vidéo Monitor écrit ~5-10 Mo par minute dans un fichier buffer ; l'AV scanne chaque chunk, ajoutant 100-300ms de latence d'écriture que l'encodeur Monitor interprète occasionnellement comme problème matériel.

La correction - procédure pré-examen

  1. Malwarebytes : Réglages → Général → Exclusions → Ajouter chemin → ajoutez chacun de :
    • ~/Library/Application Support/LockDown Browser
    • ~/Library/Caches/com.respondus.lockdownbrowser
    • ~/Library/Group Containers/group.com.respondus.lockdownbrowser
  2. Bitdefender : Protection → Antivirus → Réglages → Gérer les exceptions → Ajouter → Fichier/Dossier. Ajoutez les mêmes trois chemins.
  3. Sophos : Réglages → Configurer Sophos Anti-Virus → Exclure des éléments du scan. Ajoutez les mêmes chemins.
  4. Norton : Réglages → Antivirus → Scans et risques → Éléments à exclure des scans.
  5. Redémarrez votre Mac après avoir ajouté les exclusions pour que l'AV recharge son ensemble de règles.

Configurations alternatives

Alternative - pauser la protection AV pendant la durée de l'examen :

Ce qu'il NE faut PAS faire

Questions fréquentes

Mon Mac est-il en risque pendant la pause AV ?

Brièvement, oui - mais pendant un examen surveillé vous n'exécutez que LDB et votre LMS. La fenêtre d'exposition est petite. Réactivez l'AV immédiatement après.

Whitelister les répertoires Respondus rendra-t-il mon Mac vulnérable au malware qui s'y cache ?

Risque marginal. Respondus est signé Developer ID + notarisé ; un malware légitime serait improbable d'atterrir dans ces chemins spécifiques. L'AV scannera toujours tout en dehors de ces répertoires.

XProtect / Gatekeeper macOS intégrés - conflictent-ils aussi ?

Non. XProtect d'Apple est plus conservateur sur le scan de fichiers et tourne au moment de l'installation, pas pendant les événements d'écriture normaux. Les protections macOS intégrées n'ajoutent pas l'overhead temps-d'examen LDB.