在 Mac 上安全地打开应用

macOS 中包含一项名为“门禁”的技术，旨在确保只有受信任的软件才能在 Mac 上运行。

获取 Mac 版应用最安全的途径是 App Store。Apple 会审查 App Store 中的每个应用，审查通过后予以接受并添加签名，确保应用未经篡改或改动。如果某个应用存在问题，Apple 会迅速从商店中下架。

如果您从互联网或直接从开发者处下载并安装应用，macOS 仍会保护您的 Mac。当您安装来自 App Store 外部的 Mac 应用、插件和安装器软件时，macOS 会检查 Developer ID 签名和公证状态，以验证软件是不是来自获得认可的开发者并且没有遭到改动。通过 macOS Mojave，开发者还可以让 Apple 来公证他们的应用——这表明应用在分发前已经上传到 Apple 并通过了安全检查。

在 Mac 上查看应用安全性设置
在默认情况下，Mac 的安全和隐私偏好设置设为允许安装来自 App Store 和被认可开发者的应用。为提高安全性，您可以选择仅允许安装来自 App Store 的应用。

在“系统偏好设置”中，点按“安全性与隐私”，然后点按“通用”。点按锁图标，并输入您的密码以进行更改。在“允许从以下位置下载的应用”标题下面选择 App Store。

打开开发者已签名或公证的应用
如果您的 Mac 设置为允许安装来自 App Store 和被认可开发者的应用，则第一次启动来自被认可开发者的应用时，Mac 会询问您是否确定要打开这个应用。

经过 Apple 公证的应用表示已经通过了安全检查：

没有经过公证的应用会显示一个黄色警告图标：

如果您看到警告信息并且无法打开应用
如果您将 Mac 设置为仅允许安装来自 App Store 的应用，并尝试安装来自其他来源的应用，则 Mac 会提示您，这个应用并不是来自 App Store 的应用。

如果您将 Mac 设置为允许安装来自 App Store 和被认可开发者的应用，并尝试安装被认可开发者没有注册到 Apple 的应用，也会看到警告信息。

这些信息不一定表示应用存在问题。例如，某些应用是在注册 Developer ID 之前编写的。如果您看到警告信息，表示开发者还没有对应用添加签名，因此 macOS 无法检查这个应用自发布以来有没有遭到改动或破坏。

您可能需要在 App Store 中寻找较新版本的应用或寻找替代应用。

如果 macOS 检测到恶意应用
如果 macOS 检测到有问题的应用（例如，应用包含恶意内容或自上次检查后遭到改动），则会在您尝试打开这个应用时显示通知，让您将应用移至废纸篓。

安装来自身份不明的开发者的应用
如果您确定要安装的应用来自于可信来源，并且未遭篡改，可以临时忽略 Mac 安全设置并打开这个应用。

在“访达”中，按住 Control 键点按应用，从菜单中选取“打开”，然后在出现的对话框中，点按“打开”。系统提示时，输入管理员名称和密码。

现在，这个应用已经作为安全性设置例外存储在系统中，以后您可以像任何经过授权的应用一样，连按两次来打开这个应用。