Операционная система macOS многое делает для защиты пользователей от вредоносного ПО. Сюда входит блокировка установки непроверенных приложений по умолчанию. Но что произойдет, если вы знаете, что приложение безопасно, но macOS упорно отказывается дать зеленый свет с сообщением «macOS не может проверить, что это приложение не содержит вредоносных программ»? В этом руководстве рассказывается, как действовать в этой ситуации, оцениваются риски, связанные с обходом этой меры безопасности, и обсуждаются действия, которые следует предпринять при возникновении других связанных с этим вопросов безопасности.
Устанавливать или не устанавливать: взвешиваем риски непроверенных приложений
Apple установила виртуальный баунсер для безопасности вашего Mac. Имя вышибалы — привратник , и его задача — следить за тем, чтобы на вашем Mac работало только проверенное программное обеспечение.
При принятии решения о том, какие приложения разрешить доступ, Gatekeeper проверяет наличие сертификата Developer ID, выданного Apple, и нотариальное заверение, каждый из которых служит определенной цели — обеспечить безопасность и целостность используемого вами программного обеспечения.
- Подписание кода похоже на защиту от несанкционированного доступа к программному обеспечению. Когда разработчик подписывает свое приложение своим идентификатором разработчика, он дает возможность убедиться, что приложение не было изменено или повреждено с момента последнего обращения к нему.
- С другой стороны, нотариальное заверение предполагает отправку соответствующего приложения в Apple для сканирования на наличие вредоносного ПО. Это дополнительный уровень уверенности в том, что приложение безопасно запускаться на вашем Mac, поскольку оно было проверено и одобрено Apple.
Проблема в том, что подписание и нотариальное заверение кода требуют времени и денег. В частности, разработчики должны платить ежегодный взнос в размере 99 долларов США, чтобы присоединиться к программе Apple Developer Program и получить сертификат Developer ID.
Многим разработчикам бесплатных приложений, особенно тех, которые доступны и на других платформах, стоимость может показаться неоправданной. В результате их приложения, хотя и безопасны и ценны, иногда не имеют официальных учетных данных, которые ищет Gatekeeper. В таких случаях совершенно безопасно продолжить установку или выполнение, несмотря на предупреждающее сообщение.
Однако нельзя сказать то же самое обо всем программном обеспечении. Осторожность имеет первостепенное значение, особенно с приложениями, полученными с менее авторитетных платформ или распространяемыми через одноранговые сети. Поскольку непроверенные приложения можно легко подделать, никогда не следует устанавливать стороннее приложение, которое не принадлежит разработчику и каналу распространения, которому вы полностью доверяете.
Совет. Рекомендуется тестировать потенциально опасные приложения на виртуальная среда .
Как открывать непроверенные приложения на macOS: простое руководство
Вы решили, что приложению можно доверять? Хотите продолжить? Есть два варианта, с помощью которых можно открыть приложение, когда macOS становится слишком защищенным.
Самый простой способ обойти сообщение «macOS не может проверить, что это приложение не содержит вредоносного ПО» — это щелкнуть правой кнопкой мыши (вы также можете удерживать Control >нажмите клавишу и щелкните левой кнопкой мыши ) непроверенное приложение или его установщик и выберите параметр Открыть.
Появится новое окно, информирующее вас о том, что вы собираетесь обойти систему безопасности и потенциально подвергнуть свой компьютер и личную информацию вредоносному ПО. Если вы уверены, что приложение на 100 процентов безопасно, снова нажмите Открыть, и приложение запустится без проблем.
Кроме того, после неудачной попытки открыть непроверенное приложение перейдите в раздел Безопасность и конфиденциальность приложения Системные настройки, прокрутите вниз и нажмите Все равно открыть под следующим сообщением: «Использование [имя приложения]» заблокировано, поскольку оно не принадлежит определенному разработчику».
<Знайте, что кнопка Все равно открыть доступна только в течение одного часа с момента первой попытки открыть приложение. Если вы не нажмете ее в этом окне, опция исчезнет.
Совет. При установке сторонних приложений на Mac полезно знать как проверить файл пакета на наличие вредоносного ПО .
А что насчет сообщения «X — приложение загружено из Интернета»?
Возможно, вы также встречали сообщение о том, что «X — это приложение, загруженное из Интернета». Это оповещение является частью встроенных мер безопасности Apple, в частности XProtect , которые сканируют загруженные приложения на наличие вредоносного контента и гарантируют запуск только безопасных приложений.
Каждый раз, когда вы загружаете приложение из Интернета и пытаетесь запустить его в первый раз, XProtect срабатывает, сканирует приложение и отображает приведенное ниже сообщение.
В предыдущих версиях macOS, если вы были уверены в безопасности своих приложений, вы могли отключить эти предупреждения в настройках Безопасность и конфиденциальность. Однако с выпуском macOS Monterey эта опция была удалена. В Apple решили, что лучше держать вас в напряжении и следить за тем, чтобы вы осознанно принимали решение открывать каждое новое приложение.
Однако вы можете просто нажать Открыть, чтобы запустить приложение. Как только вы это сделаете, ваш Mac воспримет это как сигнал, что ему больше не нужно спрашивать вас об этом приложении — по крайней мере, до тех пор, пока не выйдет следующее обновление.
Теперь, когда вы знаете, почему ваш Mac продолжает беспокоить вас этими сообщениями, вы можете уверенно ориентироваться в этих подсказках. Хотя они могут показаться раздражающими, они созданы для вашей цифровой безопасности, как и системные Разрешения безопасности и конфиденциальности .
