返回归档 阅读进度
Mac 提示“无法验证是否包含恶意软件”时，别急着关掉 Gatekeeper
Mac 提示“无法验证此 App 是否包含恶意软件”时，很多人第一反应是搜命令，把 Gatekeeper 直接关掉。
这不是好习惯。
Gatekeeper 的存在，是为了减少你运行未知来源、未签名、未公证软件的风险。它拦你一下，不代表系统坏了。
正确思路不是“怎么永久绕过”，而是先判断这个 App 到底值不值得打开。
先看来源
打开未验证 App 前，先问几个问题：
- 是不是从官网或开发者可信页面下载？
- 有没有被别人二次打包？
- 文件名、体积、签名信息有没有异常？
- 是否有 Mac App Store 或已公证版本？
- 你是否真的需要这个 App？
如果只是临时工具，且来源不清楚，不打开往往是更好的选择。
优先选择单次允许
如果你确认来源可信，可以尝试 Apple 支持页面提到的单次允许方式。
路径通常是：
- 先尝试打开 App，让系统弹出警告。
- 打开“系统设置”。
- 进入“隐私与安全性”。
- 找到对应提示。
- 点击“仍要打开”或类似按钮。
这样做的意义是：你只给这个 App 例外，而不是把整套安全机制关掉。
Control 点按打开也可以作为轻量方式
对某些来自可信开发者、但首次打开被拦的 App，可以在访达里按住 Control 点按 App，选择“打开”。
系统会再次提示，让你确认是否打开。
这仍然是针对单个 App 的决定，比全局禁用安全检查稳得多。
不建议长期关闭 Gatekeeper
网上常见的终端命令会让你绕过很多保护。
但问题是：你不可能永远准确判断每个 App、每个安装包、每个插件是不是干净。
一旦全局放开，后续下载的其他东西也会更容易进入系统。
安全设置最怕从“临时例外”变成“长期裸奔”。
用一句话记住
Mac 的安全提示不是麻烦，而是让你多想 10 秒。
可信来源、单次允许、用完保守；不可信来源、强行绕过、长期关闭，是完全不同的风险级别。
参考 Apple Support 的 Safely open apps on your Mac 页面校正。