如何阻止非 app store 程序在 mac 上运行？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3369 天前的主题，其中的信息可能已经有所发展或是发生改变。

设置中已经设置为只允许从 Mac App Store 下载的程序运行，但是其他非 mac store 的软件，双击还是可以运行。
之前记得第三方软件是运行不起来的，并且会有提示来自身份不明的开发者。不知道为什么现在所有都可以运行，只是提示说“该软件是从网络下载的，是否需要运行”。
能阻止非 app store 程序的运行吗？

Store

运行

Mac

App

11 条回复 • 2015-09-04 08:39:23 +08:00

aluo1

2015-09-03 08:16:14 +08:00

第一次运行第三方软件时会被拦截，同意之后就不会再有拦截了

holulu

2015-09-03 08:16:54 +08:00

系统偏好设置->安全性与隐私->通用->允许从以下位置下载的应用程序： Mac App Store

squid157

2015-09-03 08:17:26 +08:00

估计是 Ctrl+点击之后打开的，依然可以。我这里只允许签名过的 App ，但未签名的也可以“强制”打开，一次之后系统就不管了。

TenTo

2015-09-03 08:17:34 +08:00

@aluo1 那有没有办法恢复拦截呢？总觉得现在的情况不心安。

TenTo

2015-09-03 08:18:42 +08:00

@holulu 已经这样设置过了，依然无法阻止，找了很多办法，删了很多配置文件。第三方软件还是可以直接双击运行。

yyfearth

2015-09-03 08:38:42 +08:00

@TenTo "系统偏好设置->安全性与隐私->通用->允许从以下位置下载的应用程序： Mac App Store"
新下载的 App 第一次运行的时候会被阻止但是只阻止一次如果你已经运行过那么就不会再阻止

不过要达到你的目的很简单啊把这些已经运行过的 App 删掉就好了啊
以后如果再下载就默认不能运行

但是如果你右键菜单运行的话无论如何还是可以执行的

另外我发现运行下面的指令貌似可以让一些自动运行的 App 从新弹出是否运行不过没啥依据
/System/Library/Frameworks/CoreServices.framework/Frameworks/LaunchServices.framework/Support/lsregister -kill -r -domain local -domain system -domain user; killall Finder

TenTo

2015-09-03 08:48:50 +08:00

@yyfearth 好的，我去试试看

TenTo

2015-09-03 08:55:59 +08:00

@yyfearth “把这些已经运行过的 App 删掉就好了啊以后如果再下载就默认不能运行”，这个不对，我把程序删除后，重新下载，双击直接运行，并没有什么提示。
我现在的软件不是自动运行的，所以你后面提供的方式我没有试。
谢谢。

yyfearth

2015-09-03 11:47:12 +08:00

@TenTo 另外你是怎么下载的必须是通过浏览器下载的才会有
通过其他途径下载的就不一定

比如你用迅雷 curl/wget/axel 下载或者在 windows 下面下载后复制过来都无效

这个功能的实现原理是浏览器或者支持这个特性的下载器下载文件的时候会给这个文件加上一个标记 "xattr com.apple.quarantine"
而且这个标记解压的时候如果是通过系统内建的工具解压会把这个标记传递给解压的文件
如果这个文件是个 app 那么会在第一次执行的时候进行签名的检查

windows 的 smartscreen 也是一模一样的技术

wohenyingyu01

2015-09-03 11:58:34 +08:00

用 guest 账号登陆 mac ，所有具有危险性的第三方软件都要你输入密码才能运行，不具有危险性（需求权限低）的软件在你退出登录之后的所有痕迹都会被删除，和没运行过一样。

TenTo

2015-09-04 08:39:23 +08:00

谢谢各位，暂时还没有很好的办法。第三方的 App 第一次同意之后，后面就不会再提示了，也找不到对应的配置位置。