Bytetally app iconBytetally
English 免费下载

macOS 后台联网进程速查

在一台什么都没开的 Mac 上打开活动监视器，仍然会看到几十个进程在联网。这大多是正常的：macOS 把工作拆成很多小的后台服务，一个你从没打开过的功能，背后可能是四个互不相干的守护进程。这个索引逐个说明它们是什么、为什么联网、正常情况下用多少流量、以及能不能安全关掉。进程名按活动监视器里显示的原样列出，因为你来查的时候看到的就是那个名字。

分组标题是参考，不是待办清单。「可选」指的是 macOS 不依赖它也能运行，但你自己可能正需要它。比如 rapportd 负责接力、通用剪贴板和随航，这几个功能很多人每天都在用。所以先弄清一个进程负责什么，再判断它对你是否多余。

用哪种方式关掉，结果不一样。如果 macOS 自带这个功能的开关，优先用它——任务根本不会启动，比先让它跑起来、再在网络层拦掉更彻底，行为也更容易预料。下面每一页只要有对应开关，都会写明它在系统设置里的位置。Bytetally 这类工具适合两种情况：苹果没有提供开关，或者你平时要用这个功能，只想在按流量计费的网络下限制它。

先看清是什么功能，用不到才关

adprivacyd — 广告隐私管理广告隐私（限制个性化广告）并与 Apple 同步相关数据。 amsengagementd — Apple 媒体推荐推送负责 Apple 媒体类 App（App Store、Music、TV、图书、News）的推荐、活动推送与互动指标同步。 assistantd — Siri 与听写驱动 Siri 和听写，会把语音请求发到 Apple 处理（除非完全在设备端）。 xpc — 使用情况上报向 Apple 上报与 iCloud 相关的使用/诊断数据。 controlcenter — 控制中心控制中心界面；主要联网行为是作为 AirPlay 接收端监听。 familycircled — 家人共享同步家人共享状态（购买、屏幕使用时间、家长控制）。 gamed — 游戏中心游戏中心——排行榜、成就和游戏好友，会连接 Apple 服务器。 helpd — 帮助内容支撑「帮助」菜单：索引各 App 的帮助手册，并从 Apple 拉取/更新在线帮助内容。 nbagent — 更新通知「公告栏」代理——连 Apple 拉取「升级 macOS」和软件更新的提醒通知。 ndoagent — 新设备推广「新设备推广」代理——回连 Apple 拉取针对你 Mac 的 AppleCare/保修推销内容。 netbiosd — 老式文件共享为兼容老式 Windows 文件共享，在本地网络登记/查找共享名称。 parsec-fbf — Siri 搜索分析上报定期打包上传 Siri / Spotlight 搜索的分析数据给 Apple（约每小时一次），流量很小。 parsecd — Spotlight 联网搜索Spotlight 联网建议、词典、Siri 查询的后端，每次查询小量流量。 PasswordBreachAgent — 密码泄露检测Safari「检测已泄露的密码」功能：把你已存密码经过加密处理后的片段与已知泄露库在线比对，只传加密片段、不传明文密码。 privatecloudcomputed — 私有云计算将 Apple Intelligence 需云端处理的请求转发给 Apple 私有云计算节点的设备端协调器（验证+转发）。 promotedcontentd — Apple 广告投放为 App Store、新闻、股市拉取并投放 Apple 自家广告（推广内容）。 rtcreportingd — 通话质量诊断在你选择共享分析数据时，收集 FaceTime / 视频信息的通话质量诊断并定期上报，量很小，不含通话内容。 SubmitDiagInfo — 诊断信息上报需用户开启的后台程序，定期向 Apple 上传崩溃/诊断与使用报告。 tipsd — 「提示」内容下载系统「提示」App 的后台服务，偶尔从 Apple CDN 下载提示内容合集。 translationd — 翻译支撑系统「翻译」的后台程序；除非切到「设备端」模式，否则会把文本发到 Apple 服务器。 triald — 功能实验投放拉取/上传 Apple 的设备端功能灰度实验配置。 WeatherKitService — 天气服务支撑天气小组件 / 应用以及其它应用的天气查询，定时小量刷新。 corespeechd — 语音识别「嘿 Siri」唤醒词和语音识别的前端。 mediaanalysisd — 照片视觉分析分析照片以支持实况文本、视觉查找和增强型视觉搜索。 searchtoold — 搜索后端（macOS 26）macOS 26 新增的搜索守护进程。 ContinuityCaptureAgent — 连续互通相机连续互通相机——把 iPhone 当 Mac 的摄像头或麦克风。 siriknowledged — Siri 知识查询处理 Siri 里需要联网查资料的请求：天气、事实、单位换算之类。

限速比拦截更合适

bird — iCloud Drive 引擎iCloud Drive 与「文档在云端」的文件上传下载，大文件同步时流量大。 cloudd — iCloud 同步iCloud 的同步通道，与 Apple 服务器同步 App 数据和照片，是真实公网流量。 accessoryupdaterd — 配件固件更新在配件连接并充电时下载安装 Apple/HomeKit 配件（如 AirPods）的固件。 AddressBookSourceSync — 通讯录同步助手把通讯录与 iCloud、Google、Exchange 等账户双向同步。 aerials — 航拍动态壁纸按需从 Apple CDN 下载 4K 航拍屏保/壁纸视频（每段几百 MB）。 AMPLibraryAgent — 音乐资料库代理管理你的「音乐」/「TV」资料库并同步到 iCloud（含下载元数据）。 amsaccountsd — Apple 媒体服务账户App Store、Apple Music、Apple TV 等 Apple 媒体服务的账户中枢：维持登录、检查订阅资格、跨设备同步账户设置。 appstoreagent — App Store 代理Mac App Store 的辅助代理：下载暂存、证书校验、已装应用索引。 appstored — App Store 后台服务后台检查 / 下载 Mac App Store 应用更新，有更新时产生真实公网流量。 assetsubscriptiond — 系统素材下载按需下载系统资源：语言包、字体、动态壁纸、语音包。 cloudphotod — iCloud 照片同步上传下载你的照片和视频，让 iCloud 照片在各设备间同步。 dataaccessd — 日历同步与你添加的互联网账户（Google、Exchange、iCloud 等）同步日历。 ExternalModelService — Xcode AI 模型从 Apple 下载 Xcode 端侧预测补全模型（约 2 GB）并做地区检查。 itunescloudd — Apple Music 云资料库同步 Apple Music / iTunes 云资料库（歌单、曲库、购买记录），让各设备保持一致。 itunesstored — iTunes 媒体商店负责媒体 / iTunes Store 活动——音乐、影片、剧集、图书的购买与下载，以及收据校验。 mobileassetd — 系统组件按需下载Apple 的按需下载管家：XProtect 安全特征库、Siri 语音、词库、字体、时区数据等。 softwareupdated — 系统更新后台检查并下载 macOS 系统 / 固件更新。 EdgeUpdater — Edge 更新程序微软 Edge 浏览器的后台更新程序。 GoogleUpdater — Google 更新程序Google 的后台更新程序，让 Chrome 及其扩展保持最新。 updater — Zoom 更新程序Zoom 的后台自动更新程序，在 Zoom 空闲时安装更新以保持客户端最新。 storedownloadd — App Store 下载App Store 的下载引擎。 SpeechDataInstallerd — 语音包安装下载安装听写、朗读、语音控制用的离线语音和语言资源。 modelmanagerd — Apple 智能模型管理 Apple 智能的端上模型。 backupd — 时间机器备份Time Machine 备份。 WallpaperAgent — 壁纸代理应用你的壁纸与屏保设置，并协调供图的各个扩展——静态、动态、航拍都算。

建议保持开启

apsd — Apple 推送服务维持与 Apple 推送服务（APNs）的长连接，让应用能收到通知。 mDNSResponder — 局域网发现 / DNS 解析系统级 DNS 解析 + 局域网 Bonjour 设备/服务发现。 nsurlsessiond — 系统后台传输替 App 和 iCloud 执行后台 URLSession 上传下载（照片、文档、系统更新）。 rapportd — 连续互通链路协调 Handoff、通用剪贴板、随航、AirDrop 信令，还负责设备配对和 Apple Watch 自动解锁。 trustd — 证书校验服务每次连接加密网站或打开签名程序时，在线核对其证书是否有效、有没有被吊销。 accountsd — 账户框架管理你所有已登录账户（iCloud、邮件、Google 等）并把凭证交给各 App 的系统服务，会连接这些账户的服务器来验证和刷新登录状态。 airportd — Wi-Fi 后台服务管理 Wi-Fi 无线电/接口的后台程序（自动连接、扫描）。 akd — Apple ID 鉴权刷新 Apple ID 登录凭证，供 iCloud / App Store / FaceTime 等使用。 appleaccountd — Apple 账户服务管理本机的 Apple 账户：登录状态、账户可用性检查、账户恢复联系人、数字遗产等。 authentication — Apple ID 授权代理用户级 Apple ID / iCloud 凭证校验助手（CoreServices）。 AppleIDSettings — Apple ID 设置系统设置里的 Apple ID / iCloud 面板。 askpermissiond — 家长许可请求处理「家人共享 请求购买」「屏幕使用时间」等许可请求，需联网转发请求与批准。 captiveagent — 强制门户检测访问 captive. configd — 系统网络配置核心网络配置服务，负责分配 IP、跟踪网线/Wi-Fi 连接状态等。 FeatureAccessAgent — iCloud 订阅代理macOS 15 起的用户代理，与 Apple 核对并管理 iCloud / iCloud+ 订阅状态。 findmydeviced — 查找我的 Mac向「查找」网络报告本机状态，常年小量后台流量。 homed — 家庭（HomeKit）控制你的 HomeKit 智能家居配件，并经 iCloud 同步家庭状态。 PasswordManagerBrowserExtensionHelper — iCloud 密码助手macOS 14+ 内置的本地桥接，让 iCloud 密码浏览器扩展读取钥匙串以自动填充。 iCloudHelper — iCloud 登录助手管理 iCloud 账户令牌、在 Mac 与 iCloud 之间交换数据的后台助手。 iCloudNotificationAgent — iCloud 通知代理处理 iCloud 变更通知，让 Mac 知道其它设备上 iCloud 数据何时更新。 identityservicesd — iMessage / FaceTime 身份管理 iMessage、FaceTime、连续互通的身份注册，保持与 Apple 服务器的推送通道活跃。 ITunesSoftwareService — Xcode 上传服务Xcode 与 App Store Connect 通信的辅助进程——上传构建包、执行公证。 MDRemoteServiceSupport — 设备连接支持MobileDevice 框架的助手，负责发现并连接附近的 iPhone/iPad（用于 iPhone 镜像、访达、Xcode），走设备直连。 mobileactivationd — 设备激活通过 Apple 激活服务器完成设备激活与企业注册所需的身份验证。 NRDUpdated — 恢复系统更新保持 macOS 系统恢复环境为最新的后台程序，会联网下载恢复组件。 passd — 钱包与 Pay管理 Apple Pay 和「钱包」——同步卡券、票据、银行卡并接收推送更新。 remindd — 提醒事项同步提醒事项应用的后台程序。 SafeBrowsing — Safari 安全浏览支撑 Safari「欺诈网站警告」：把你要打开的网址经加密处理后与已知恶意站点库在线核对（经 Apple 中转）。 Service — 安全浏览服务支撑 Safari 安全浏览的辅助服务，为「欺诈网站警告」执行实际的在线核对。 sbd — iCloud 安全备份约每日把加密后的敏感数据（尤其是钥匙串密码）安全备份到 iCloud。 searchpartyuseragent — 查找网络「查找」离线寻找系统的一部分——在 Apple 服务器间中继加密位置报告，让丢失设备能被定位。 sharingd — 隔空投送与接力支撑隔空投送、接力、通用剪贴板、连续互通的「共享」后台程序——在你附近的自有设备间点对点通信，不走公网。 sntp — 时间校准用于基本的联网对时（日常对时由「时间校准」的 timed 负责）。 storekitagent — 内购系统代理应用内购买/订阅的系统代理：任何 App 查询价格、发起内购、校验订阅时，都由它代为连接 App Store 服务器。 swcd — 网站关联验证抓取网站放在服务器上的关联文件，用来验证 App 与网站的绑定关系（通用链接、密码自动填充）。 swtransparencyd — 软件完整性验证为 Apple 智能等功能验证软件的完整性与可信度。 syspolicyd — Gatekeeper 安全检查Gatekeeper 后台程序。 timed — 时间同步系统对时服务，约每 15 分钟联网校准时钟。 transparencyd — iMessage 密钥校验iMessage 加密的安全卫士：定期向 Apple 的公开密钥透明度日志核对会话加密密钥，防范高级冒充攻击。 webprivacyd — 网页隐私列表定期下载网页跟踪防护列表数据（反追踪/链接追踪清除）。 WiFiAgent — WiFi 用户代理代表 airportd 执行 WiFi 任务（加入网络、密码提示）的用户代理。 cloudconfigd — 公司设备注册公司统一部署（DEP）的注册客户端，向 Apple 查询本机是否需纳入公司设备管理。 kandji-daemon — Kandji 代理Kandji 的后台程序——公司管理 Mac 用的设备管理与安全代理。 kandji-library-manager — Kandji 策略执行Kandji 组件，在受管 Mac 上安装并持续执行下发的 Library Item（应用、脚本、安全设置）。 kandji-parameter-agent — Kandji 参数代理Kandji 代理组件，在受管 Mac 上评估并自动修复安全「参数」。 managedappdistributionagent — 公司应用代理managedappdistributiond 的每用户代理，处理面向用户的提示与用户级受管应用安装。 managedappdistributiond — 公司应用分发安装/管理公司通过设备管理下发的应用（及欧盟第三方应用市场），会从组织/市场源下载。 mdmclient — 设备管理（MDM）macOS 内置的 MDM 客户端。 neagent — 网络扩展宿主VPN、内容过滤、DNS 代理这类网络扩展的宿主进程。 CFNetworkAgent — 代理脚本求值求值 PAC（代理自动配置）脚本，决定哪些请求走代理。 fileproviderd — 网盘按需文件协调为 iCloud 云盘和第三方网盘（Dropbox、OneDrive、Google Drive）协调按需文件。

流量很小

syncdefaultsd — iCloud 偏好同步同步 iCloud 键值存储（NSUbiquitousKeyValueStore）里的小型应用设置到你的 iCloud 设备组。 amsondevicestoraged — 媒体本机存储Apple 媒体服务的本机存储管家，偶尔向 Apple 取服务配置。 AssetCacheLocatorService — 内容缓存定位在本地网络查找 macOS 内容缓存，让 Apple 下载就近取用。 commerce — App Store 交易与 App Store / iTunes Store 后端通信处理收据、许可刷新、内购验证。 dasd — 后台任务调度器系统后台任务调度器，安排低优先级后台工作（备份、索引、同步）。 geod — 地图服务地图的 GeoServices 后端：地图瓦片、地理编码、路线。 locationd — 定位服务macOS 定位引擎。 widget — 新闻小组件Apple News 小组件，从 Apple News 拉取头条（仅限美/英/加/澳）。 remoted — 附近设备发现持续发现附近你自己的 Apple 设备（接力、AirPlay、iPhone 镜像、Xcode 连真机）。 SoftwareUpdateNotificationManager — 更新通知弹出 macOS 更新可用的通知。 widget — 股市小组件股市小组件，全天刷新股票报价。 storeuid — 商店界面提示负责弹出 App Store 账户提示和评分/评价弹窗。 symptomsd — 网络健康监测macOS 内置的网络体检员（Symptom 框架），在后台跟踪连接质量、诊断 WiFi 与网络问题。 UpdateBrainService — 更新准备更新「大脑」——为本机准备、校验并暂存 macOS 更新包（在线向 Apple 验证）。 widget — 天气小组件天气小组件，从 Apple 天气服务刷新预报。 wifivelocityd — WiFi 诊断Apple Wi-Fi 质量诊断的辅助服务。 studentd — 课堂代理苹果「课堂」教育代理，预装在每台 Mac。 photolibraryd — 照片图库服务照片图库的本地服务：索引、缩略图、相簿。

这是你自己发起的流量

networkserviceproxy — iCloud 专用代理iCloud 专用代理（Private Relay）的客户端。 ClashXPro — 代理客户端替其它 App 转发代理流量。 CoreDeviceService — Apple 设备通信服务iPhone 镜像与开发者工具使用的设备通信通道。 nwextension — VPN 隧道把其它 App 的流量封装进企业 VPN 加密隧道，已在总量中去重。 IMTransferAgent — iMessage 附件传输负责「信息」里收发的图片、视频、文件经 iCloud 内容服务器上传下载。 remotepairingd — iPhone 镜像 / 设备配对承载 iPhone 镜像和与 iPhone/iPad 的受信任配对。 replicatord — iPhone 小组件 / 镜像同步为 Mac 桌面上的 iPhone 小组件和「iPhone 镜像」同步数据。 surge-mac — 代理客户端（Surge）替其它 App 转发代理流量，已在总量中去重。 macos — Tailscale 虚拟组网为其它 App 的流量提供加密组网传输，它名下的字节代表其它 App 经它转发的流量。 Networking — WebKit 网络进程WebKit 的网络进程：任何 App 展示网页内容（Safari、邮件或内嵌网页的 App）时都由它统一收发。 Google Chrome Helper — Google Chrome HelperChrome 的子进程——活动监视器里那个「Google Chrome Helper」就是它。 Microsoft Edge Helper — Microsoft Edge HelperEdge 的子进程。 Slack Helper — SlackSlack 及其 helper 进程。 WeChat — 微信微信及其 helper 进程。 WeChatAppEx — 微信小程序微信小程序的容器进程。

看清它到底用了多少

Bytetally 逐进程分别统计上传与下载，实时和历史都有，全部在本机完成。

免费下载 · Mac App Store

需 macOS 14 Sonoma 或更高 · 100% 本机分析 · 无需账号