Gatekeeper, функция OS X, введенная еще в OS X Mountain Lion, устанавливает ограничение на то, какие приложения пользователем могут быть запущены на Mac. В этой инструкции мы расскажем о том, как обойти Gatekeeper и установить на Mac приложения не из Mac App Store.
Зачем вообще нужно устанавливать сторонние приложения на Mac? Дело в том, что многие отличные приложения в Mac App Store не попадают по самым различным причинам. Наиболее частая причина - нарушение правил магазина Apple. Однако именно эти приложения-нарушители зачастую содержат в себе уникальные функции, которые в средствах, опубликованных в Mac App Store просто не найти.
Шаг 1. Запустите «Системные настройки »
Шаг 2. Перейдите в пункт «Защита и безопасность
»
Шаг 3. На вкладке «Основные
» нажмите на значок замка, расположенный в левом нижнем углу и введите пароль администратора
Шаг 4. Поставьте галочку на пункте «App Store для Mac и от установленных разработчиков
», если хотите получить возможность устанавливать приложения не из Mac App Store, но созданные зарегистрированными разработчиками, либо на пункте «Любого источника
», если хотите устанавливать любые приложения
После того, как вы укажете системе устанавливать приложения не только из Mac App Store, загруженными из альтернативных источников программами можно будет начать успешно пользоваться. Однако мы призываем вас быть осторожными - именно со сторонними приложениями на ваш Mac могут попасть вирусы, которые могут раскрыть ваши персональные данные или предоставить хакерам удаленный доступ к компьютеру. Сторонние приложения различаются по степени качества и перед тем, как их устанавливать стоит обращать внимание на отзывы других пользователей и всегда держать
После того, как Apple выпустила первую beta-версию macOS Sierra во время WWDC 2016 пользователи , что система больше не дает возможности настраивать Gatekeeper.
Функция Gatekeeper предназначена для того, чтобы запретить неопытному пользователю устанавливать программы из сомнительных источников. По умолчанию, на Mac можно запускать программы от сертифицированных разработчиков и из Mac App Store.
В предыдущих версиях операционной системы для Mac в настройках можно было отключить Gatekeeper, запуская программы из любого источника. Однако, с выходом macOS Sierra эта опция была удалена.
Как обойти защиту Gatekeeper?
Чтобы открыть программу от несертифицированного разработчика в обход защиты Gatekeeper, нажмите на ярлыке правой клавишей мыши (либо левой клавишей мыши в сочетании с клавишей Control, либо тапнув двумя пальцами по трекпаду), и выберите опцию Открыть. Gatekeeper предупредит, что приложение может содержать вирусы, но позволит его запустить.
Как отключить Gatekeeper в macOS Sierra?
Чтобы появилась возможность без дополнительных действий запускать программы из любого источника, необходимо ввести в Терминал следующую команду (потребуется ввести пароль администратора):
sudo spctl --master-disableПосле того, как вы ввели эту команду, откройте Системные настройки -> Защита и безопасность. Здесь во вкладке Основные появится возможность разрешить запуск приложений из «Любого источника». Эта практически полностью отключает Gatekeeper.
Не забывайте, что Gatekeeper - важная функция безопасности macOS, которая предотвращает установку вредоносных программ. Не стоит отключать Gatekeeper, если вы не считаете это необходимым.
Как вернуть прежние настройки Gatekeeper?
Чтобы вернуть настройки Gatekeeper в прежнее состояние вернитесь в Терминал и введите следующую команду:
sudo spctl --master-enable
После следующего запуска Системных настроек раздел Защита и безопасность будет выглядеть, как и прежде.
С появлением OS X Mountain Lion, Mac по умолчанию предотвращает запуск программ от неизвестных разработчиков или из неизвестных источников. При попытке запустить такую программу, вы увидите сообщение, что она происходит из непроверенного источника или не из Mac App Store. Так же вы увидите предупреждение о том, что эта программа не может быть открыта из-за неизвестного происхождения.
Эта новая функция безопасности называется GateKeeper, но это не значит, что вы вообще не сможете запускать такие программы в Mac. Вам просто нужно будет либо временно отключить функцию безопасности GateKeeper, либо полностью снять ограничения для программ.
Временное устранение (это, пожалуй, лучший вариант для большинства пользователей, т.к. он обеспечивает определенную безопасность):
- Правой кнопкой мыши кликните по нужной программе и выберите «Открыть»
- Кликните «Открыть» в следующем предупредительном сообщении, чтоб запустить программу в любом случае.
Вы можете проделать это с любой неизвестной программой, из-за которой выскакивает это предупредительное сообщение, и запустить ее в любом случае.
Если вы устали от этих постоянных кликов правой кнопкой мыши для открытия программ, то для вас оптимальным решением будет отключить функцию безопасности GateKeeper совсем.
Полное отключение системы безопасности GateKeeper (как правило, это лучший вариант для продвинутых пользователей, которые знают, каким программам можно доверять и каким нет):
1. Откройте Системные настройки в меню Apple
2. Выберите Защита и безопасность, затем нажмите на вкладку Общие. Нажмите на значок замка, чтобы внести изменения.
3.Посмотрите на строчку «Разрешить загрузки программ из:» и выберите «любого источника»
4.Примите предупреждение безопасности и разрешите
Теперь вы можете запускать программы из любых источников и от любых разработчиков
Разработчики компании Apple с каждым обновлением своих операционных систем (будь то iOS или Mac OS) традиционно заботятся о повышении стабильности работы и безопасности данных пользователей своих устройств. Речь идет и о регулярном обновлении систем безопасности, и о предотвращении возможностей проникновения в систему вредоносного ПО. Однако, как ни странно, не всегда это играет на руку пользователям.
Разберем одну из подобных ситуаций, с которой может столкнуться любой пользователь новой операционной системы Mac OS Sierra. Дело в том, что данная версия ОС по умолчанию настроена так, что механизм безопасности, встроенный в Mac OS не дает установить приложения из любых источников - выбор пользователя ограничивается набором программ из Mac App Store и приложениями от разработчиков, официально получивших разрешение от компании Apple. Но очень часто разработчики полезных программ для Mac не размещают свои приложения в Mac App Store или попросту не имеют статуса "установленного" Apple разработчика. Соответственно, приложения от них невозможно установить, предварительно не разрешив операционной системе установку приложений из любого источника.
Во всех предыдущих версия Mac OS это ограничение можно было обойти просто разрешив установку приложений из любого источника в настройках безопасности операционной системы.
Теперь же этого пункта там нет. Но не стоит расстраиваться - возможность установки программ из любых источников в Mac OS Sierra не исчезла бесследно и для того, чтобы включить эту функцию необходимо воспользоваться командной строкой приложения Terminal.
Что делать, если Mac OS не дает установить приложения?
Запустите программу Terminal (найти её можно, зайдя в папку "Утилиты" в списке установленных программ через LaunchPad, либо в Finder) и введите следующую команду:
Sudo spctl --master-disable
Обратите внимание, что перед командой - "master" идут два знака "-", а не один длинный.
Затем введите пароль администратора и подтвердите внесение изменений. После этого в настройках операционной системы вновь появится пункт с возможностью выбора разрешений на установку программ из разных источников и Вы сможете установить то, что необходимо.
После того, как Вы установите нужные Вам программы, мы рекомендуем вернуть обратно настройки безопасности и выбрать или "App Store" или "App Store и от установленных разработчиков", что бы сохранить настройки безопасности для Вашего Мак.
Удачного Вам пользования данной функцией!
Пожалуйста, поставьте лайк и сделайте репост если Вам помогла наша статья!
Если вам все же не удалось самостоятельно установить нужное приложение на Mac OS Sierra, то наши специалисты помогут выполнить данную операцию. Обращайтесь в наш ближайший сервисный центр.
Одной из мер безопасности в macOS является диалоговое окно, которое появляется при первом запуске только что скачанного из интернета приложения: “Файл является программой, загруженной из интернета. Вы действительной хотите открыть ее?”
Данное предупреждение возможно удержит среднего пользователя от запуска случайно скачанного из интернета приложения с вредоносным кодом. Но более опытному пользователю возможно захочется избавиться от такого предупреждения раз и на всегда при условии, что он соблюдает все правила безопасности в отношении приложений, которые он скачивает из интернета и запускает на своём устройстве. Для данного случая существуют различные варианты решений и в данном руководстве мы покажем вам все за и против каждого из них.
Вариант 1: Запуск приложения кликом правой кнопкой мышки
Данный вариант является самым простым и безопасным способом избежать появление диалогового окна службы «Gatekeeper». Время он не экономит и избежать появление предупредительного окна полностью не удастся, но этот вариант позволит вам быстро запустить приложение, при котором не придётся отключать службу безопасности.
Для открытия заблокированного службой «Gatekeeper » файла без её отключения в «Системных настройках », просто кликните по этому файлу правой кнопкой мышки (или примените комбинацию клавиш «ctrl-click », если вам так больше нравится), и в появившемся меню выберите команду «Открыть ». Затем появится окно с просьбой подтвердить данное действие. Выберите «Открыть » ещё раз и ваше приложение запустится.
В дальнейшем это приложение будет запускаться без подтверждения, так как его запуск уже одобрен в системе безопасности. Данное вариант запуска применяется лишь один раз – при первом запуске и применим в обоих случаях, появления следующих диалоговых окон: «Файл является программой, загруженной из интернета. Вы действительной хотите открыть ее?» и «Программа не может быть открыта, так как ее автор является неустановленным разработчиком». Служба безопасности Gatekeeper остаётся включённой всё время.
Вариант 2: Разрешить запуск в «Системные настройки»
Данный вариант действий идентичен предыдущему варианту, но занимает больше действий и времени, поэтому он менее предпочтителен. Просто следует учесть, что он имеется. Итак, дважды нажимаем на приложение. После появления предупредительного окна нажимаем «Отменить » и запускаем «Системные настройки », где выбираем панель «Защита и безопасность », в закладке «Основные » вы увидите заблокированное приложение. Для их запуска выберите команду «Разрешать отовсюду ». Как и в предыдущем случае, данное действие придётся выполнять лишь один раз, при первом запуске приложения под вопросом.
Вариант 3: Выключение системы безопасности «Gatekeeper» полностью
Данный вариант позволит избежать лицезреть предупредительные диалоговые окна на своём экране, но имеет один существенный по вполне понятным причинам недостаток: отсутствие всякой защиты со стороны службы безопасности. По этой причине, я не рекомендую использовать данный метод, за исключением тех случаев, когда вы действительно понимаете что вы делаете и знаете другие способы проверки происхождения и целостности скаченного файла.
Для перевода службы безопасности Gatekeeper в полностью беспомощное положение, выполните следующие действия:
1) Запустите приложение «Terminal », которое можно найти в /Applications/Utilities
Sudo spctl --master-disable
3) Нажмите клавишу «Enter » для её выполнения и затем, запустите приложение «Системные настройки ».
4) Выберите панель «Защита и безопасность » и затем закладку «Основные ». Там вы увидите, что появился третий вариант действий, который отсутствовал ранее: «Разрешить использование программ, загруженных из: Любого источника ».
Как видно, теперь ваша система находится в режиме «Разрешить использование программ, загруженных из: Любого источника», и означает, что система безопасности «Gatekeeper» полностью выключена. Операционная система больше не будет беспокоить вас предупредительными сообщениями при запуске приложений, скаченных из неизвестных источников. Данный метод позволяет экономить время при запуске неизвестных приложений и также является наименее безопасным существующим способом. Осторожно при использовании.
Для включения системы безопасности «Gatekeeper », просто выберите одну из предлагаемых опций, в виде переключателей. После закрытия Системных Настроек, опция «Любой источник » опять исчезнет и для её вторичной активации потребуется повторить действия, описанные в пункте 2.
Вариант 4: Выключение режима карантина/изоляции
Данный вариант имеет тот же результат как и Вариант 3, но работает несколько иначе. Я Не Рекомендую к использованию данного метода по той причине, что он нигде не задокументирован, в отличии от Варианта 3, который приводит к такому же результату. В данную публикацию этот метод включён лишь в целях просвещения.
Весь смысл данного метода заключается в выключении режима карантина для скаченных с помощью таких приложений как браузеры, почтовые приложения и даже службы «AirDrop» файлов, которым обычно присваивается атрибут карантина. Именно наличие данного атрибута приводит в действие службу безопасности «Gatekeeper». Служба безопасности «Gatekeeper» не проводит проверку файла без атрибута «карантин». То есть, вся работа службы безопасности «Gatekeeper» базируется на присутствии или отсутствии флажка «карантин».
При использовании Варианта 3, служба безопасности «Gatekeeper» деактивируется полностью и проверки файлов не выполняются даже не смотря на присутствие в них атрибута карантин. При использовании данного метода (Вариант 4) деактивируется механизм присваивания файлу атрибута карантин и система безопасности «Gatekeeper» считает что нет необходимости в выполнении проверки данного файла на предмет безопасности. Сама система безопасности при этом остаётся в активном, рабочем состоянии.
Оба метода приводят к одинаковым результатам, хотя при этом используются различные механизмы. Как я уже упоминал выше, при данном методе приходится использовать не совсем обычную процедуру и не является идеальным в использовании.
Для выключения режима карантина для скаченных файлов, необходимо выполнить следующее:
1) Запустите приложение «Terminal », которое можно найти в /Applications/Utilities , или запустить через службу поиска «Spotlight».
2) В терминальном окне наберите и выполните следующую команду:
Defaults write com.apple.LaunchServices LSQuarantine -bool false
3) Нажмите клавишу «Enter » для её выполнения.
4) Для проверки настроек, наберите и выполните следующую команду:
При правильных настройках, результатом будет командная строчка: LSQuarantine = 0.
5) Перезапустите компьютер для выступления изменений в силу.
6) После перезапуска компьютера, попробуйте запустить любое скаченное из Интернета приложение.
Если вы решите включить режим карантина обратно (что на самом деле, вам действительно необходимо сделать), то выполните следующие действия:
1) Запустите приложение «Terminal ».
2) В окне терминала, наберите одну из следующих команд:
Defaults write com.apple.LaunchServices LSQuarantine -bool true defaults delete com.apple.LaunchServices
Первая команда переключает первоначально изменённый параметр на значение «true» и возвращает к жизни предупредительные сообщения. Вторая команда полностью удаляет первоначально изменённые параметры и также приводит к появлению предупредительных окон. Конечный результат обеих команд будет одним и тем же, можно использовать любую из предложенных опций.
3) Для проверки правильности настроек, необходимо опять ввести команду на запрос o состоянии:
Defaults read com.apple.LaunchServices
Если вы использовали настройку « -bool true» в Пункте 2, то результатом запроса будет строчка:
LSQuarantine = 1 – означая активацию предупредительных сообщений.
Если вы предпочли удалить настройки с помощью второй команды, то результатом запроса будет следующая строка:
Которая означает, что параметр был полностью удалён и система возвращается к штатной процедуре проведения проверок с показом предупредительных сообщений.
4) Перезапустите компьютер
Для удаления флажка карантина для одного отдельного файла, необходимо выполнить приведённую ниже терминальную команду. Это может быть полезным, так как вы не меняете настройки присвоения режима карантина для скаченных файлов, а также не меняете режимы работы системы безопасности «Gatekeeper», но для отдельного файла делаете исключение из общего алгоритма действий и выключаете предупредительные сообщения именно для выбранного файла. Например, у вас есть приложение, скаченное полученное от проверенного источника, и которое необходимо установить на множестве компьютерах. Для отключения предупредительных сообщений на каждом компьютере, необходимо выключить атрибут «карантин» для этого приложения, выполнив следующее действие в приложении «Terminal»:
Xattr -d com.apple.quarantine /path-to-quarantined-file
Замените /path-to-quarantined-file на местонахождения вашего файла или просто перетяните необходимый файл на терминальное окно в соответствующую часть командной строки. Теперь данное приложение спокойно будет избегать все «ловушки» системы «Gatekeeper» и будет иметь статус «проверенного файла».
Вот таким образом решаются эти проблемы. Используя мощь командной строки преодолеваем маленькие неудобства, создаваемые присутствием системы безопасности.
Не пропускайте новости Apple – подписывайтесь на наш Telegram-канал , а также на
