Mac에서 LockDown Browser + 안티바이러스 (Malwarebytes, Bitdefender, Sophos)

Mac의 실시간 안티바이러스 제품은 시험 중 LDB가 수행하는 모든 파일 쓰기를 스캔합니다. Monitor의 비디오 버퍼 (분당 ~5-10 MB)는 ~/Library/Group Containers/group.com.respondus.lockdownbrowser/에 쓰여지며, AV는 모든 쓰기를 스캔합니다. 결과. 시험 중 ~30-50% 더 높은 CPU + 간헐적 "녹화 저장 중" 지연. Respondus 디렉터리를 화이트리스트하십시오.

증상

시험 중 CPU가 저희 벤치마크에서 측정된 기준선보다 의미 있게 더 높습니다. 시험 중 "녹화 저장 중" 또는 "녹화 일시 중지됨" 메시지가 잠깐 나타납니다. 예상보다 높은 배터리 소모.

LDB와 충돌하는 이유

안티바이러스 제품 (Malwarebytes, Bitdefender, Sophos, Norton)은 macOS 파일 시스템 이벤트에 후킹하여 실시간 파일 스캔을 구현합니다. 디스크에 대한 모든 쓰기가 스캔을 트리거합니다. Monitor의 비디오 인코더는 분당 ~5-10 MB를 버퍼 파일에 씁니다. AV가 모든 청크를 스캔하여 100-300ms의 쓰기 지연을 추가하는데, Monitor의 인코더가 이를 가끔 하드웨어 문제로 해석합니다.

해결 방법 - 시험 전 절차

  1. Malwarebytes. 설정 → 일반 → 제외 → 경로 추가 → 다음 각각을 추가하십시오.
    • ~/Library/Application Support/LockDown Browser
    • ~/Library/Caches/com.respondus.lockdownbrowser
    • ~/Library/Group Containers/group.com.respondus.lockdownbrowser
  2. Bitdefender. 보호 → 안티바이러스 → 설정 → 예외 관리 → 추가 → 파일/폴더. 동일한 세 경로를 추가하십시오.
  3. Sophos. 설정 → Sophos Anti-Virus 구성 → 스캔에서 항목 제외. 동일한 경로를 추가하십시오.
  4. Norton. 설정 → 안티바이러스 → 스캔 및 위험 → 스캔에서 제외할 항목.
  5. 제외 항목을 추가한 후 Mac을 재시동하여 AV가 규칙 세트를 다시 로드하도록 하십시오.

대체 구성

대안. 시험 기간 동안 AV 보호 일시 중지.

하지 말아야 할 것

Frequently asked questions

AV 일시 중지 동안 Mac이 위험에 처합니까?

잠깐 동안은 그렇습니다. 그러나 원격 감독 시험 중에는 LDB와 LMS만 실행 중입니다. 노출 창이 작습니다. 직후 AV를 다시 활성화하십시오.

Respondus 디렉터리를 화이트리스트하면 거기에 숨는 멀웨어에 Mac이 취약해집니까?

한계 위험. Respondus는 Developer ID로 서명되고 공증되었습니다. 합법적인 멀웨어가 그러한 특정 경로에 도달할 가능성은 낮습니다. AV는 여전히 해당 디렉터리 외부의 모든 것을 스캔합니다.

내장 macOS XProtect / Gatekeeper도 충돌합니까?

아니요. Apple의 XProtect는 파일 스캔에 더 보수적이며 정상 쓰기 이벤트 중이 아니라 설치 시에 실행됩니다. macOS의 내장 보호는 LDB 시험 시간 오버헤드를 추가하지 않습니다.