macOS 如何检查您打开的应用程序

每次您第一次打开应用程序时，macOS 都会在启动应用程序之前运行一系列简短的检查。大多数时候你看不到他们；你只会注意到其中一个人停止某事的时候。本课程遵循实际发生的情况，使用 Apple 自己对每个步骤的描述。

代码签名：证明是谁构建的

Apple 的安全文档解释说，在 macOS 上，“代码签名是由开发人员使用其开发者 ID 证书（由 Apple 颁发）执行的。”对此签名的验证可以向用户证明，自开发人员构建并签名以来，开发人员的软件没有被篡改过。它说该应用程序是开发人员生成的确切文件，此后未经修改。

公证：Apple 自己的支票

公证是一个单独的额外步骤。苹果公司解释说，它“可以由软件分发链中的任何人执行，并证明苹果公司已获得代码副本来检查[有害内容]，并且没有发现[已知的有害软件]。公证的输出是一张票证，存储在 Apple 服务器上，并且可以选择将其装订到应用程序上。从 macOS Catalina 开始，此检查默认适用于您打开的几乎所有内容，无论它以何种方式到达您的 Mac。

Gatekeeper：打开应用程序时运行的检查

Gatekeeper 是在您双击某些内容时实际应用这些结果的。苹果将​​其描述为“帮助确保只有受信任的软件在用户的 Mac 上运行”。当用户从 App Store 外部下载并打开应用程序、插件或安装程序包时，Gatekeeper 会验证该软件是否来自已确定的开发人员、经过 Apple 公证，不含 [已知有害内容]，并且未被更改。 Gatekeeper 还会在首次打开下载的软件之前请求用户批准，以确保用户不会被欺骗而运行他们认为只是数据文件的可执行代码。”这是您第一次打开从互联网下载的内容时看到的警报。

1. 您从 App Store 外部下载一个应用程序并双击它。
2. Gatekeeper 检查开发者的签名并查找 Apple 的公证票。
3. 如果检查通过，macOS 仍会要求您确认是否要首次打开它。
4. 如果 Apple 已撤销该应用程序，或者未进行任何检查，macOS 会拒绝打开它并告诉您原因。

XProtect：应用程序运行后监视

最后一层在事后起作用。 Apple 的指南将 XProtect 描述为 macOS 的“内置防病毒技术，用于基于签名的检测和删除[已知有害软件]”，该技术“在以下情况下检查已知[有害]内容：首次启动应用程序、更改应用程序或更新 XProtect 签名”，并且 Apple 会自动更新这些签名，独立于完整的系统更新。苹果解释说，如果发现已知威胁，它会“阻止它并将其移至垃圾箱”。然后它会在 Finder 中提醒用户。