J'enregistre le trafic réseau (avec Radio Silence), et j'ai remarqué que l'indicateur studentd processus de /usr/libexec/studentd se connecte à un serveur.
Que fait ce processus, pourquoi a-t-il besoin d'un accès à Internet ?
Réponse
Trop de publicités?
studentd gère le Salle de classe Apple pour les élèves et les enseignants qui utilisent MDM et le service Apple School Manager.
- https://support.apple.com/guide/classroom/classroom-infrastructure-requirements-classes-apdd491bf924/mac
- https://school.apple.com
La page du manuel indique également qu'il est conçu pour fonctionner sans classes configurées, donc j'autoriserais le trafic pour qu'il sache que vous n'avez pas besoin de gestion et qu'il reste ensuite inactif.
À moins qu'il n'y ait un problème de ressources, vous avez des milliers de processus qui s'exécutent, s'autoconfigurent, puis dorment ou attendent une tâche. En bloquant le trafic, le démon pourrait continuer à essayer de se connecter et à terminer son processus de configuration exécuté une seule fois (ou peut-être une vérification régulière).
À plus grande échelle, cette conception est la façon dont Unix et tous les systèmes d'exploitation d'Apple fonctionnent. Ils conçoivent de petits démons renforcés pour servir des objectifs précis, et créent souvent un compte utilisateur pour les exécuter en coulisse afin d'isoler les permissions et de mettre tout en place proprement. Pour nous qui utilisons le système d'exploitation, je n'essaie de gérer ces processus que s'il y a un problème de ressources ou d'utilisation.
Dans votre cas, ce processus se connectera à des serveurs très spécifiques, de sorte que vous pouvez savoir qu'il s'adresse à Apple ou à votre serveur MDM selon toute vraisemblance. Nous aurions besoin de détails pour creuser cela plus profondément en utilisant le requin filaire ou tcpdump pour capturer et analyser le trafic. De plus, ne vous y trompez pas - le processus pourrait avoir été initialement conçu pour gérer la connexion des élèves pour les iPads, puis la base de code a été utilisée pour tous les systèmes d'exploitation afin de recevoir et de valider les détails MDM / sécurité et/ou de synchroniser les données des utilisateurs sur iCloud ou d'autres magasins du réseau. Si vous êtes intéressé par l'arrêt de ce processus, il peut y avoir des options sur certains MacOS pour le faire.
