WindowServer con ~50% de CPU, sospechas de procesos extraños y dudas sobre seguridad en macOS 26
Hola a todos,
tengo un MacBook Air reciente con macOS 26 “Tahoe” y estoy bastante preocupado por dos temas: alto uso de CPU de WindowServer y posibles procesos/servicios extraños. Me gustaría confirmar con la comunidad si lo que veo es normal o si hay indicios de problema serio de rendimiento o incluso de seguridad.
1. WindowServer usando alrededor del 48% de CPU
En el Monitor de Actividad, el proceso WindowServer suele estar alrededor del 40–50% de CPU incluso cuando solo tengo abiertas unas pocas apps (por ejemplo, Safari, Mensajes y una app más). He leído en este hilo de la comunidad que hay usuarios cuyo WindowServer suele estar en ≤2% de CPU en un Mac M4 Pro, con muchos escritorios y ventanas abiertas.
Mis dudas:
• ¿Es “normal” ver un uso persistente cercano al 50% en un MacBook Air con macOS 26, o debería considerarse claramente anómalo?
• ¿Qué valores consideráis razonables para WindowServer en reposo (solo Escritorio) y con uso ligero?
2. Modo seguro y diagnóstico
Sé que una recomendación habitual es arrancar en modo seguro para ver si el problema se mantiene al desactivar extensiones de terceros. Todavía no he hecho la prueba porque quiero revisarlo con calma y sin tocar nada que pueda romper el entorno.
Mis dudas:
• Una vez entre en modo seguro, ¿qué pruebas concretas recomendáis hacer para evaluar WindowServer? (por ejemplo, anotar el porcentaje de CPU con solo el Escritorio abierto).
• Si en modo seguro WindowServer baja a valores muy bajos, ¿qué pasos sugerís para localizar la app/servicio culpable en el arranque normal?
3. Servicios de red: Wi‑Fi y múltiples “Ethernet Adapter”
En el informe de red de mi Mac aparece esto (resumido):
• Wi‑Fi: en0, con DHCP.
• Ethernet Adapter (en3) y Ethernet Adapter (en4), cada uno con su dirección MAC, también configurados con DHCP/IPv6 automático.
No tengo consciencia de usar Ethernet directamente en este Mac.
Mis dudas:
• ¿Es normal que un MacBook Air moderno muestre varios “Ethernet Adapter (en3 / en4)” aunque no haya cable conectados?
• ¿Podrían corresponder a puertos Thunderbolt/USB‑C, docks u otros adaptadores, o sería conveniente revisarlo más a fondo?
4. LaunchAgents / LaunchDaemons y procesos cargados
He listado mis servicios con launchctl list y la enorme mayoría son etiquetas com.apple.… o de software que reconozco (Copilot para Xcode, Docker, Google Updater, etc.). No he visto nombres típicos de adware evidentes, pero sigo preocupado por seguridad/privacidad.
Mis dudas:
• ¿Existe alguna guía o criterio práctico para identificar LaunchAgents/LaunchDaemons realmente sospechosos más allá de que no empiecen por com.apple. ?
• ¿Algún usuario podría revisar una lista parcial (sin datos sensibles) y decirme qué es claramente del sistema y qué podría sobrar?
5. Alias de apps del sistema en el Escritorio
En mi Escritorio han aparecido alias de algunas apps del sistema (por ejemplo, “Ajustes del Sistema alias”, “Contactos alias”, “Freeform alias”), ubicados en iCloud Drive ▸ Escritorio. Si abro “Obtener información”, se ve que:
• Clase: Alias
• Ubicación: iCloud Drive/Escritorio
• Original: /System/Applications/System Settings.app , /System/Applications/Contacts.app , etc.
Mis dudas:
• ¿Es totalmente normal que pueda crear/mover alias de apps del sistema a iCloud/Escritorio y abrir su información como cualquier archivo?
• ¿Hay alguna forma de comprobar que el original en /System/Applications/… no está modificado (por ejemplo, verificando firmas de sistema o usando algún comando recomendado)?
Agradecería muchísimo:
• Que alguien con experiencia en macOS 26 Tahoe y/o equipos Apple Silicon pueda decirme si estos síntomas encajan más con un problema de rendimiento (apps/configuración) o si ve algo que huela a software no deseado.
• Consejos paso a paso para:
• medir WindowServer en modo seguro,
• revisar LaunchAgents/LaunchDaemons sin romper nada,
• y verificar la integridad de las apps de sistema.
No quiero borrar ni desinstalar nada crítico a la ligera; mi prioridad es entender qué es normal en un Mac actual y qué no lo es.
