Mac Gatekeeper 有什么作用?

近年来,苹果在科技公司中占据了一席之地,成为最关心用户安全和隐私的供应商。 它在最新版本的 macOS 中实现了许多功能,例如代码签名和沙盒,旨在为用户数据提供更好的保护。 而守门人是另一个 example 其中。 以下是在 Mac 上使用 Gatekeeper 的方法。

什么是看门人?

Gatekeeper 是 Apple 给在 macOS 中在幕后工作的技术的名称,用于限制 Mac 上可以安装的内容。 默认情况下,它只允许安装从 Apple 自己的 AppStore 下载的应用程序,但您也可以更改它以允许来自公认开发人员的应用程序。 被认可的开发者是那些签署了他们的代码并且其签名被 Apple 认可的人。

如果您想安装来自未被“认可”的开发人员的应用程序,您可以,但您必须覆盖 Gatekeeper。 关键是让您在安装任何可能损坏 Mac 的东西之前三思而后行。

Mac Gatekeeper 有什么作用? 1

Apple 并没有确切地解释 Gatekeeper 的工作原理,但有充分的理由——如果这样做了,就更容易规避。

为什么看门人很重要?

进入 Mac 的大部分恶意软件都以虚假下载或捆绑应用程序的形式出现。 在这两种情况下,安装的应用程序都不是用户认为他们正在安装的应用程序。 通过阻止它们默认安装,并强制您手动启用安装,macOS 会提醒您他们尝试安装并让您有机会阻止它们。

即使启用了 Gatekeeper,潜在有害程序 (PUP) 仍会通过伪装成另一个应用程序的一部分并使用该应用程序的覆盖来找到进入 Mac 的途径。

Gatekeeper 有问题吗?

唯一的问题是 Gatekeeper 会阻止所有未经认可的开发人员代码签名的应用程序默认安装。 在某些情况下,这意味着完全合法的应用程序被阻止。 在这些情况下,您可以覆盖 Gatekeeper 并手动允许安装它们。 这是一个不便,但不是一个大问题。

怎样找到未记录的应用程序? 并非 Mac 上安装的所有应用程序和程序都位于“应用程序”文件夹中。 事实上,并非所有这些都清晰可见。

但是,有一种方法可以检查 CleanMyMac X 安装了哪些应用程序。您可以使用其卸载程序和启动代理实用程序来准确查看 Mac 上安装的内容,如果需要,只需按一下按钮即可卸载任何内容。

Mac Gatekeeper 有什么作用? 2
  1. 安装并启动 CleanMyMac X — 应用程序免费版的链接
  2. 从侧边栏中选择卸载程序。
  3. 扫描主窗口中的应用程序列表。 如果有任何您不认识或不打算安装的,请决定是否要保留它们。
  4. 如果要卸载应用程序,请选中它旁边的框,然后按卸载

现在,转到优化选项卡并选择启动代理。

要禁用启动代理,请单击其右侧的绿点。
要禁用启动代理,请选中要删除的启动代理旁边的框。

怎样在 Mac 上使用 Gatekeeper

Mac Gatekeeper 有什么作用? 3
  1. 转到 Apple 菜单并选择系统偏好设置。
  2. 单击安全和隐私窗格。
  3. 选择常规选项卡。
  4. 单击挂锁并输入您的 admin 用户名和密码。
  5. 您将在窗口底部的“允许从以下位置下载应用程序”下看到两个选项。 选择你想要的。
  6. 如果您尝试下载不是来自 App Store 的应用程序(或已确定的开发人员,如果您选择该选项),您将看到一个警告对话框。 然后,您可以选择覆盖 Gatekeeper 并安装该应用程序。
Mac Gatekeeper 有什么作用? 4

无法完全关闭 Gatekeeper,因此每次安装并非来自已识别开发人员的应用程序时,您都需要手动覆盖它。 在授予安装权限之前,您应该花几秒钟时间考虑一下您正在安装的应用程序。 正如我们之前所说,Mac 上安装了许多可能不需要的程序,因为用户允许安装的应用不是他们认为要安装的应用。

根据 Mac 恶意软件会议 Objective by the Sea 上的介绍,多达 20% 的 Mac 受到潜在有害程序的影响,这是一种恶意软件。

如果您担心 Mac 上的恶意软件,可以使用 CleanMyMac X 的恶意软件删除工具快速轻松地检查它。 它会扫描您的 Mac,并将发现的内容与已知恶意软件的数据库进行比较。 如果找到匹配项,它会提醒您并提出将其删除。 以下是怎样使用它:

  1. 下载、安装和启动 CleanMyMac X。
  2. 从左侧边栏中选择恶意软件删除。
  3. 按扫描。
  4. 希望您会收到一条消息,告诉您您的 Mac 是干净的。
  5. 如果没有,您可以通过按删除来删除恶意软件。
    Mac Gatekeeper 有什么作用? 5

每个月左右扫描一次您的 Mac 是否存在恶意软件是值得的,这样您就可以确保它始终是干净的。 从不覆盖 Gatekeeper 并不能保证保持安全。 因此,不要依赖它来保护您免受恶意软件的侵害。 保持警惕,想想您正在下载什么,并确保您知道 Mac 上安装了什么。

总而言之,Gatekeeper 是 Apple 内置于 macOS 中的一个工具,用于限制 Mac 上可以安装的应用程序。 默认情况下,它只允许您从 App Store 安装应用程序,但您可以在系统偏好设置中设置它,以便它也允许您安装来自已识别开发人员的应用程序。 要安装来自其他开发人员的应用程序,您必须在系统提示时授予这些应用程序安装权限来覆盖 Gatekeeper。