Aktivitätsanzeige am Mac: kernel_task und Co. erklärt

Der Lüfter dreht hoch, der Mac reagiert zäh, und der Akku ist mittags schon halb leer. Ein Blick in die Aktivitätsanzeige macht es oft nicht besser, denn ganz oben stehen Prozesse mit Namen wie kernel_task, WindowServer oder mds_stores, die Du nie gestartet hast. Hier lernst Du, die Aktivitätsanzeige richtig zu lesen, und erfährst für die rund zwanzig häufigsten Systemprozesse, was sie tun, wann hohe Last normal ist und wann Du eingreifen solltest.

Die Menüpfade und Spaltennamen gelten für macOS Tahoe 26 und macOS 27 und sind mit Apples Benutzerhandbuch für die Aktivitätsanzeige abgeglichen. Die Terminal-Befehle folgen den Handbuchseiten (man pages) von macOS, getestet habe ich davon nur die ps-Pipeline, und zwar unter Linux, wo sie identisch funktioniert.

Die Aktivitätsanzeige öffnen und einstellen

Drück Cmd + Leertaste, tipp Aktivitätsanzeige und bestätige mit Enter. Wähle dann in der Menüleiste Darstellung > Alle Prozesse, damit auch die Systemprozesse sichtbar sind und nicht nur Deine eigenen Apps. Klick anschließend auf die Spaltenüberschrift, nach der Du sortieren willst, etwa % CPU. Ein zweiter Klick dreht die Sortierung um, der größte Wert sollte oben stehen.

Oben im Fenster findest Du fünf Reiter: CPU, Speicher, Energie, Festplatte und Netzwerk. Für die Frage, was Deinen Mac bremst, brauchst Du fast immer nur die ersten drei. Festplatte und Netzwerk helfen, wenn ein Prozess kaum CPU belegt, aber ununterbrochen schreibt oder hochlädt.

CPU: Prozente pro Kern

Die Spalte % CPU zeigt, wie viel Rechenzeit ein Prozess gerade belegt, und zwar bezogen auf einen Prozessorkern. Ein Wert von 250 Prozent ist deshalb kein Anzeigefehler, sondern heißt, dass der Prozess zweieinhalb Kerne auslastet.

Unten im Fenster stehen drei Summen. System ist der Anteil, den Prozesse von macOS selbst belegen, Benutzer der Anteil Deiner Apps und der Prozesse, die diese Apps gestartet haben, und Inaktiv die ungenutzte Rechenleistung. Liegt Inaktiv im Leerlauf über 90 Prozent, ist die CPU nicht Dein Problem.

Speicher: Speicherdruck statt freiem RAM

Im Reiter Speicher verleitet die Zahl „Belegter Speicher“ zu Fehlschlüssen. macOS nutzt ungenutzten Arbeitsspeicher absichtlich als Zwischenspeicher für Dateien, und leerer RAM ist verschenkter RAM. Entscheidend ist deshalb das Diagramm Speicherdruck unten im Fenster. Laut Apple bedeutet Grün, dass der Mac seinen Arbeitsspeicher effizient nutzt. Gelb heißt, dass er irgendwann mehr RAM brauchen könnte, und Rot, dass er tatsächlich mehr braucht (Apple: Prüfen, ob Dein Mac mehr Arbeitsspeicher braucht).

Daneben stehen diese Werte:

• App-Speicher: was Deine Apps belegen.
• Reservierter Speicher: Speicher, den das System selbst braucht und der nicht ausgelagert werden kann.
• Komprimiert: Inhalte inaktiver Apps, die macOS zusammengepresst hat, um Platz zu schaffen.
• Zwischengespeicherte Dateien: Dateicache, den macOS sofort freigibt, wenn eine App Speicher braucht.
• Belegter Swap-Speicher: Daten, die vom RAM auf die SSD ausgelagert wurden.

Ein paar Gigabyte Swap bei grünem Speicherdruck sind unbedenklich. Steht der Druck dauerhaft auf Gelb oder Rot und wächst der Swap auf viele Gigabyte, sind zu viele speicherhungrige Apps gleichzeitig offen, oder eine einzelne App wächst ständig weiter. Sortiere dann nach der Spalte Speicher und beende den größten Verbraucher, den Du gerade nicht brauchst. Da ausgelagerte Daten auf dem Startvolume landen, verschärft eine fast volle SSD das Problem. Beim Aufräumen hilft Dir Mac: Systemdaten riesig? Was dahinter steckt.

Energie: wer den Akku leert

Der Reiter Energie ist bei MacBooks der wichtigste. Die Spalte Energieauswirkung ist ein relatives Maß für den aktuellen Verbrauch, niedriger ist besser. Die Spalte 12-Std.-Leistung gibt es nur auf Mac-Laptops, sie zeigt den Durchschnitt der letzten zwölf Stunden und verrät deshalb auch Apps, die gerade ruhig sind, aber über den Tag viel gezogen haben. Die Spalte Verhindert Ruhezustand zeigt, ob eine App den Mac wach hält. Ob der Akku selbst nachgelassen hat, prüfst Du mit MacBook-Akku prüfen: Zustand, Kapazität und Ladezyklen.

Das Prozess-Lexikon: was harmlos ist und was nicht

Jeder Eintrag bekommt eine von drei Einordnungen. Normal heißt, hohe Last kommt vor und verschwindet von selbst. Beobachten heißt, kurze Spitzen sind normal, Dauerlast über Stunden ist es nicht. Handeln heißt, wenn der Prozess dauerhaft oben steht, steckt eine Ursache dahinter, die Du beheben kannst.

Systemkern und Bildschirm

kernel_task (normal). Der Kern von macOS. Hohe CPU-Werte sind hier Absicht: Laut Apple-Support hilft kernel_task unter anderem, die Temperatur zu regeln, indem er Prozessen, die die CPU stark beanspruchen, Rechenzeit entzieht. Der Prozess ist also die Bremse, nicht der Verursacher. Such in der Liste nach dem Prozess, der die Hitze erzeugt. Bleibt kernel_task auch ohne Last hoch, prüfe, ob Lüftungsschlitze frei sind und der Mac auf einer harten Unterlage steht. Im Reiter Speicher belegt kernel_task oft mehrere Gigabyte, auch das ist normal. Beenden lässt er sich nicht.

WindowServer (beobachten). Zeichnet alles, was Du auf dem Bildschirm siehst, aus den Fenstern aller Apps zusammen. Last entsteht durch viele offene Fenster, Animationen, Transparenzeffekte, Bildschirmaufnahmen und vor allem durch externe Monitore mit skalierter Auflösung. Hilfreich sind weniger offene Fenster und Systemeinstellungen > Bedienungshilfen > Anzeige > Transparenz reduzieren. Was hinter skalierten Auflösungen steckt, erklärt Externer Monitor am Mac unscharf? Skalierung und HiDPI. Beende WindowServer nie, denn damit meldest Du Dich ab und verlierst ungesicherte Arbeit.

launchd (beobachten). Der allererste Prozess mit der PID 1, der alle anderen startet und überwacht. Er selbst ist fast immer ruhig. Steht er oben, startet meist ein fehlerhafter Hintergrunddienst immer wieder neu, oft ein Überbleibsel einer deinstallierten App. Solche Reste findet und entfernt Mac-Apps vollständig deinstallieren mit Pearcleaner.

logd (beobachten). Sammelt die Systemprotokolle. Dauerlast bedeutet fast immer, dass eine App ihre Protokolle im Sekundentakt vollschreibt. Finde die App über den Energie- oder CPU-Reiter und aktualisiere sie.

Spotlight und Fotos

mds, mds_stores, mdworker_shared und corespotlightd (normal). Die Prozesse hinter Spotlight. mdworker_shared liest Dateien, mds_stores schreibt den Suchindex, corespotlightd nimmt Inhalte aus Apps wie Mail und Notizen auf. Nach einem macOS-Update, einer Migration oder dem Anschließen einer großen externen Platte laufen sie stundenlang, das ist erwartet. Hält die Last tagelang an, ohne dass die Suche besser wird, hängt der Index. Wie Du ihn neu aufbaust, steht in Spotlight findet nichts mehr: Index am Mac neu aufbauen.

photoanalysisd und mediaanalysisd (normal). Analysieren Deine Fotos-Mediathek, erkennen Personen, Objekte und Text in Bildern und erstellen Rückblicke. Bei großen Mediatheken dauert das nach einem Update oder Umzug Tage. Lass den Mac dafür über Nacht eingeschaltet und am Netzteil, dann ist die Arbeit schneller erledigt.

iCloud und Synchronisierung

bird und cloudd (beobachten). bird ist der Dienst hinter iCloud Drive, cloudd gleicht die Daten von Apps über iCloud ab, etwa Notizen und Erinnerungen. Beide arbeiten viel, wenn gerade viele Dateien hoch- oder heruntergeladen werden, etwa direkt nach dem Einschalten der iCloud-Option für die Ordner Schreibtisch und Dokumente. Läuft das tagelang, hängt meist eine einzelne Datei. Ein Blick in die Seitenleiste des Finders bei iCloud Drive zeigt den Fortschritt.

fileproviderd (beobachten). Vermittelt zwischen dem Finder und Cloud-Diensten, also iCloud Drive, aber auch Dropbox, OneDrive oder Google Drive. Dauerlast entsteht, wenn ein solcher Dienst einen großen Ordner abgleicht.

nsurlsessiond (normal). Lädt im Hintergrund Daten für System und Apps herunter, zum Beispiel Updates aus dem App Store oder Podcast-Folgen. Im Reiter Netzwerk siehst Du, wie viel gerade fließt.

Sicherheit

trustd (normal). Prüft Zertifikate, etwa bei jeder verschlüsselten Verbindung zu einer Website. Kurze Spitzen sind normal, vor allem bei vielen gleichzeitigen Verbindungen.

syspolicyd (beobachten). Das ist Gatekeeper, die Prüfung von Programmen aus dem Internet. Er arbeitet, wenn Software zum ersten Mal startet. Wer Entwicklerwerkzeuge nutzt und viele neue Programme oder Skripte installiert, sieht ihn häufiger oben. Bleibt er ohne erkennbaren Anlass hoch, hilft meist ein Neustart.

XProtect und XprotectService (normal). Apples eingebauter Schutz gegen Schadsoftware, der Dateien auf bekannte Schädlinge prüft. Läuft meist nur kurz.

Hintergrunddienste

backupd (normal). Time Machine. Das erste Backup auf eine neue Platte dauert Stunden und belegt CPU und Festplatte, die stündlichen Backups danach gehen schnell.

softwareupdated (normal). Sucht nach Updates, lädt sie und bereitet sie vor. Nach einem großen Download ist hohe Last für eine Weile normal.

coreaudiod (handeln). Zuständig für alles, was mit Ton zu tun hat. Dauerlast oder Knacksen deuten auf einen veralteten Audiotreiber, ein Plug-in oder ein Bluetooth-Problem hin. Aktualisiere Treiber von Audio-Interfaces und entferne alte Audio-Erweiterungen.

sharingd (beobachten). Steckt hinter AirDrop, Handoff und der universellen Zwischenablage. Kurze Spitzen beim Übertragen sind normal.

com.apple.Virtualization.VirtualMachine (handeln). Eine virtuelle Maschine, die zum Beispiel Docker Desktop oder ein Virtualisierungsprogramm gestartet hat. Sie reserviert sich RAM und CPU und läuft weiter, wenn das Programm nur im Hintergrund wartet. Beende die virtuelle Maschine in ihrer App, wenn Du sie gerade nicht brauchst.

Alles, was nicht in dieser Liste steht und zu einer App gehört, erkennst Du am Namen. Browser starten für jeden Tab eigene Prozesse: Safari zeigt in der Liste die Adresse der Website, Chrome und Edge heißen etwa Google Chrome Helper (Renderer). Hier hilft es, einzelne Tabs zu schließen.

So gehst Du vor, wenn ein Prozess dauerhaft oben steht

1. Zeitraum prüfen. Beobachte den Prozess zehn bis fünfzehn Minuten. Wechselt die Spitze ständig zwischen verschiedenen Prozessen, arbeitet der Mac einfach. Bleibt derselbe Prozess dauerhaft oben, geh weiter.
2. Prozess zuordnen. Wähle ihn aus und klick in der Symbolleiste auf die Schaltfläche i. Das Informationsfenster zeigt unter anderem den übergeordneten Prozess, also wer ihn gestartet hat, und in einem eigenen Reiter die geöffneten Dateien, an denen er gerade arbeitet. Ein unbekannter Name klärt sich dort oft auf einen Blick.
3. Mit dem Lexikon abgleichen. Ist der Prozess oben als normal eingeordnet, lass ihn arbeiten, am besten am Netzteil. Sonst gilt die Empfehlung beim jeweiligen Eintrag.
4. Beenden, wenn es eine App ist. Wähle den Prozess aus, klick auf die Schaltfläche mit dem X und dann auf Beenden. Reagiert die App nicht, nimm Sofort beenden, dann gehen allerdings ungesicherte Änderungen verloren.

Systemprozesse wie mds_stores oder bird zu beenden, bringt wenig. macOS startet sie sofort neu, und sie machen dort weiter, wo sie aufgehört haben. Wenn ein solcher Dienst festhängt, ist ein Neustart des Macs der sauberere Weg.

Bleibt die Last trotz Neustart, starte den Mac einmal im sicheren Modus, wie es der Abschnitt „Den Fehler eingrenzen“ in macOS 27 Probleme nach dem Update: die Lösungen Schritt für Schritt zeigt. Ist die Last dort weg, liegt die Ursache bei Software eines Drittanbieters, die beim Anmelden startet. Abschalten kannst Du sie unter Systemeinstellungen > Allgemein > Anmeldeobjekte & Erweiterungen, weitere Handgriffe gegen Hintergrundlast sammelt macOS Tahoe: Mac schneller machen und Speicher freigeben.

Im Terminal nachsehen

Das Terminal zeigt dieselben Informationen und eignet sich, wenn Du Werte kopieren oder per SSH auf einen anderen Mac schauen willst.

top -o cpu -n 10

Dieser Befehl zeigt die zehn Prozesse mit der höchsten CPU-Last und aktualisiert die Liste jede Sekunde. Mit q beendest Du die Anzeige.

Eine einmalige Momentaufnahme liefert diese Pipeline, die alle Prozesse nach der dritten Spalte, also nach %CPU, absteigend sortiert und die ersten zehn ausgibt:

ps aux | sort -nrk 3 | head

Wie es um den Arbeitsspeicher steht, verrät die letzte Zeile dieses Befehls. Sie nennt den Anteil des freien Speichers in Prozent, ein niedriger Wert passt zu einem gelben oder roten Speicherdruck:

memory_pressure

Ob Spotlight auf dem Startvolume aktiv ist, prüfst Du mit dem folgenden Befehl. Steht dort Indexing enabled., ist alles in Ordnung:

mdutil -s /

Wenn sich der Mac im Ruhezustand nicht schlafen legt und der Akku über Nacht leer wird, zeigt dieser Befehl, welcher Prozess den Ruhezustand gerade verhindert. Interessant sind die Zeilen mit PreventUserIdleSystemSleep und der Name des Prozesses dahinter:

pmset -g assertions

Lüfter laut: die Temperatur prüfen

Wenn der Lüfter dreht, obwohl die Aktivitätsanzeige kaum Last zeigt, lohnt ein Blick auf die Temperatur. Das Werkzeug powermetrics braucht Administratorrechte und fragt deshalb nach Deinem Anmeldepasswort, bei der Eingabe erscheinen keine Zeichen.

Auf einem Mac mit Apple-Chip nutzt Du den Sampler thermal:

sudo powermetrics --samplers thermal -n 1

Die Ausgabe nennt eine Stufe wie Nominal, Fair, Serious oder Critical. Bei Nominal ist der Mac kühl, ab Serious drosselt er die Leistung spürbar. Eine Gradzahl zeigen Macs mit Apple-Chip hier nicht an.

Auf einem Intel-Mac liefert der Sampler smc die Temperatur der CPU in Grad und die Drehzahl der Lüfter:

sudo powermetrics --samplers smc -n 1

Auf einem Mac mit Apple-Chip bricht dieser Befehl mit einer Fehlermeldung ab, weil es den Sampler dort nicht gibt. Laut Apples Hinweisen zu Lüftern und Lüftergeräuschen ist ein lauter Lüfter bei anspruchsvollen Aufgaben wie Videoexport normal, und in warmer Umgebung springt er früher an. Prüfe deshalb zuerst, ob die Lüftungsöffnungen frei sind.

Neustart, SMC und NVRAM: was wann hilft

Auf einem Mac mit Apple-Chip gibt es weder einen eigenen SMC-Reset noch die Tastenkombination für einen NVRAM-Reset. Apple empfiehlt bei Problemen mit Lüftern, Strom oder Ruhezustand stattdessen einen Neustart über Apple-Menü > Neustart. Mehr brauchst Du dort nicht.

Auf einem Intel-Mac kann ein SMC-Reset helfen, wenn der Lüfter ohne Grund dauerhaft hochdreht oder kernel_task ohne erkennbare Last oben bleibt. Das Vorgehen unterscheidet sich je nach Modell und danach, ob ein T2-Chip verbaut ist, Apple verweist im verlinkten Artikel zu den Lüftern auf die passende Anleitung. Ein NVRAM-Reset, also Einschalten und sofort Option + Cmd + P + R gedrückt halten, bis der Mac nach rund 20 Sekunden neu startet, setzt Einstellungen wie Lautstärke, Auflösung und Startvolume zurück. Gegen hohe CPU-Last hilft er in aller Regel nicht.

Woran Du erkennst, dass alles wieder normal ist

Ein gesunder Mac zeigt im Leerlauf unten im Reiter CPU einen Wert für Inaktiv von deutlich über 90 Prozent, das Speicherdruck-Diagramm ist grün, und in der nach % CPU sortierten Liste steht kein Prozess über längere Zeit oben. Kurze Ausschläge von kernel_task, mds_stores oder trustd gehören zum Alltag. Erst wenn ein Prozess über Stunden dieselbe Last erzeugt, lohnt sich die Suche nach der Ursache. Mit dem Lexikon oben weißt Du dann in den meisten Fällen sofort, ob Du warten oder eingreifen solltest.