# Was ist rapportd auf dem Mac und warum will er ins Netzwerk

> rapportd verbindet Ihre Apple-Geräte, auch für Phone Call Handoff. Was die Firewall-Meldung bedeutet, wie Sie seine Ports sehen und was sich ausschalten lässt.

Published: 2026-11-09

rapportd ist ein macOS-Hintergrundprozess, der Ihren Apple-Geräten hilft, miteinander zu sprechen. Seine Manpage nennt ihn den Daemon, der „Phone Call Handoff and other communication features between Apple devices“ ermöglicht. Die echte Datei ist `/usr/libexec/rapportd`, er läuft unter Ihrem eigenen Konto und braucht normalerweise fast keine CPU. Eine Firewall-Meldung oder eine Zeile in einem Netzwerkmonitor bedeutet meist nur, dass dieser Prozess auf Ihre anderen Geräte lauscht, und ist für sich kein Anzeichen für ein Problem.

## Was Sie da sehen

Mit diesen Kommandos sehen Sie den Prozess und die Ports, auf denen er lauscht:

```bash
ps -axo user,pid,%cpu,rss,args | grep '[r]apportd'
lsof -nP -a -c rapportd -i
```

Auf dem Mac, der für diese Seite diente, lag er bei 0.0% CPU und etwa 20 MB Speicher und lauschte auf mehreren TCP-Ports, darunter 49152. Die Portnummern können von Mac zu Mac abweichen. macOS startet ihn über zwei launchd-Jobs:

```text
/System/Library/LaunchDaemons/com.apple.rapportd.plist
/System/Library/LaunchAgents/com.apple.rapportd-user.plist
```

Durch das Lauschen kann ein Gerät in der Nähe diesen Mac finden. Es bedeutet nicht, dass jemand anderes verbunden ist, und es sagt nichts darüber, was gesendet wird.

## Warum er Ihnen auffallen kann

| Beobachtung | Was es meist bedeutet | Versuchen |
| --- | --- | --- |
| Eine Firewall-App fragt nach rapportd | Er will Verbindungen von Ihren Geräten annehmen | Erlauben, wenn der Pfad `/usr/libexec/rapportd` lautet |
| Er erscheint in einem Netzwerkmonitor | Datenverkehr zwischen Geräten | Zuerst die Menge prüfen |
| Kurz CPU-Last nach dem Aufwachen oder Verbinden mit WLAN | Geräte finden einander | Nichts |
| Mehrere Minuten anhaltende CPU-Last | Etwas versucht es immer wieder | Mac neu starten, dann mit ausgeschaltetem Handoff testen |
| WLAN ruckelt bei Geräten in der Nähe | Möglicherweise Funkarbeit für AirDrop oder Handoff | Siehe [WLAN-Ruckeln und AWDL](https://mole.fit/de/blog/mac-wifi-stutter-awdl) |

Apple veröffentlicht keine Liste dessen, was rapportd sendet, gehen Sie also vorsichtig mit Behauptungen über genaue Inhalte um. So sehen Sie seine Verbindungen jetzt gleich:

```bash
nettop -l 1 -p rapportd -x
```

## Lässt er sich ausschalten

Für den Prozess selbst gibt es keinen vorgesehenen Schalter. Steuern können Sie die Funktion, die die meisten ändern wollen: Öffnen Sie **Systemeinstellungen › Allgemein › AirDrop & Integration** (**AirDrop & Handoff** auf älteren macOS-Versionen) und schalten Sie die Option für **Handoff** zwischen diesem Mac und Ihren iCloud-Geräten aus. Der Prozess läuft danach womöglich weiter, weil andere Funktionen ihn nutzen können. Handoff auszuschalten ist trotzdem ein brauchbarer Test: Hört die Last oder der Datenverkehr auf, haben Sie Ihre Antwort. Ändert sich nichts, schalten Sie es wieder ein, denn Funktionen wie Handoff für Telefonanrufe hängen von dieser Kommunikation ab.

Den Prozess in der Aktivitätsanzeige zu beenden ist als Test harmlos, aber launchd startet ihn neu, es behebt also nichts auf Dauer.

## Ist es Malware

Die echte Datei ist von Apple signiert und liegt unter `/usr/libexec/rapportd` auf dem Systemvolume. Sie können die Signatur prüfen:

```bash
codesign -dvv /usr/libexec/rapportd 2>&1 | grep -E 'Identifier|Authority'
```

Ein Prozess mit diesem Namen, der aus Ihrem Benutzerordner, aus `/tmp` oder aus `/Users/Shared` läuft, verdient einen genaueren Blick. Der richtige Pfad heißt, dass das Programm echt ist, und sagt nicht, mit welchem Ihrer Geräte es spricht.

## Was Sie lassen sollten

- Löschen Sie weder die Datei noch ihre launchd-Jobs. Sie liegen auf dem geschützten Systemvolume, und wer diesen Schutz umgeht, schwächt den Mac ohne Nutzen.
- Blockieren Sie ihn nicht als ersten Schritt in einer Firewall. Viele Berichte bringen das damit in Verbindung, dass Handoff und verwandte Funktionen zwischen Geräten nicht mehr funktionieren.
- Verwenden Sie keine `launchctl`-Kommandos aus Forenbeiträgen, um ihn zu deaktivieren. Sie verlieren Funktionen, ohne zu wissen, was das Symptom verursacht hat.
- Lesen Sie eine Portnummer nicht als Beleg für einen Angriff. Er lauscht, und das ist seine Aufgabe.

## Wo Mole hilft

[Mole](https://mole.fit/de/) listet `rapportd` unter **Status** mit CPU und Speicher, wenn er beschäftigt ist, und die Suche der Tabelle findet ihn auch sonst. **Warum läuft das?** im zugehörigen Menü zeigt die Programmdatei, was ihn gestartet hat und auf welchen Ports er lauscht, was eine schnelle Prüfung dessen ist, was diese Seite beschreibt. Mole behandelt ihn als Netzwerkdienst des Systems und bietet keine Möglichkeit, ihn zu stoppen. Die Liste **Netzwerk** pro App, die Sie mit einem Klick auf die Netzwerkraten in der Menüleiste öffnen, kann ihn ebenfalls zeigen. Mole ändert Ihre Handoff-, AirDrop- oder Firewall-Einstellungen nicht, doch sein Schalter WiFi Low Latency kann AirDrop und Handoff unbenutzbar machen, bis Sie ihn ausschalten. Mehr Hintergrund finden Sie unter [häufige Mac-Prozesse](https://mole.fit/de/blog/mac-processes-explained).

## Häufige Fragen

### Was ist rapportd auf dem Mac?

Es ist ein Systemprozess für die Kommunikation zwischen Apple-Geräten, auch für Phone Call Handoff. Er läuft aus `/usr/libexec/rapportd`.

### Warum will rapportd eingehende Verbindungen annehmen?

Er lauscht, damit Ihre anderen Apple-Geräte diesen Mac erreichen können. Lautet der Pfad `/usr/libexec/rapportd`, ist das Programm von Apple, und es zu blockieren kann Handoff beeinträchtigen.

### Kann ich rapportd deaktivieren?

Für den Prozess gibt es keinen vorgesehenen Weg. Sie können Handoff unter **Systemeinstellungen › Allgemein › AirDrop & Integration** ausschalten, der Prozess läuft aber womöglich weiter.

### Warum belastet rapportd CPU oder Netzwerk?

Kurze Spitzen, wenn Geräte einander finden, sind normal. Hält die CPU-Last an, starten Sie den Mac neu und testen mit ausgeschaltetem Handoff, ob er die Ursache ist.

### Ist rapportd ein Virus?

Die Datei unter `/usr/libexec/rapportd` gehört zu macOS. Prüfen Sie den Pfad und, wenn Sie sicher sein wollen, die Signatur mit `codesign`.

---

Canonical HTML page: https://mole.fit/de/blog/what-is-rapportd-mac
Blog index for agents: https://mole.fit/de/blog/llms.txt
Site index for agents: https://mole.fit/llms.txt