Mac エージェントの Broadcom システム拡張の CPU 使用率が一貫して高い

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection (SEP) for Mac エージェントがインストールされた端末で、com.broadcom.mes.systemextension の CPU 使用率が常に高い。システムがアイドル状態で、ユーザーアプリケーションの動作がない場合でも変わらない。

Environment

• SEP for Mac 14.3 RU2 / RU3

Cause

手動または GatherSymantecInfo ツール を使用してプロセスの CPU サンプルを確認すると、以下の 2 つのエントリを確認できます。

• SecStaticCodeCheckValidityWithErrors
• Security::CodeSigning::SecStaticCode::staticValidate

これらは、プロセスが有効であることを確認するために、プロセス署名の計算結果を取得するためのコールです。一度計算されたプロセス署名情報がキャッシュされないため、この操作が繰り返されることで CPU を消費していました。

Resolution

この問題は Symantec Endpoint Protection 14.3 RU5 で修正されました。最新の SEP バージョンの入手方法については下記の技術文書を参照してください。

• Symantec Enterprise Security ソフトウェアのダウンロード
• Endpoint Protection の入手方法について

RU5 Mac クライアントではプロセスの署名情報はキャッシュされ、計算量を削減します。

Additional Information

[英語文書] Consistent high CPU cycles for the Broadcom system extension used by the Endpoint Protection Mac agent.