Kas ir vārtsargs?

Gatekeeper ir Apple MacOS un iOS operētājsistēmu drošības elements. Lai to varētu instalēt, tam nepieciešams, lai lejupielādēto programmatūru Apple parakstītu digitāli. Tas ievērojami samazina iespēju, ka ļaunprātīgas programmatūras var netīši instalēt Apple ierīcēs. Pirmo reizi to ieviesa MacOS 10.7.3 (Lion), kas tika izlaists 2011. gada 1. jūlijā.

Vārda turētāja drošība attiecas tikai uz lietojumprogrammām, kas lejupielādētas no interneta. Programmatūra, kas instalēta no citiem avotiem, tostarp tīkla diskdziņiem un noņemamiem datu nesējiem, netiek pārbaudīta Gatekeeper.

Mēģinot instalēt lejupielādētu programmu, Gatekeeper rīkojas vienā no trim veidiem:

  • Ja pieteikums tika lejupielādēts no App Store, Gatekeeper vienmēr ļauj to instalēt. Visas programmatūras App Store programmatūras pārbauda Apple inženieri, un tai tiek piešķirts kriptogrāfisks ciparparaksts, kuru pārbauda Gatekeeper.
  • Ja pieteikums tika lejupielādēts ārpus App Store (ti, no tīmekļa vietnes), Gatekeeper pārbauda Apple piešķirtā digitālā paraksta programmatūru, kas identificē izstrādātāju. Ja paraksts tiek atrasts un pārbaudīts Gatekeeper, instalācija var turpināties, ja to atļauj sistēmas preferences (skat. Tālāk).
  • Ja digitālais paraksts nav atrasts, operētājsistēma brīdinās, ka izstrādātājs nav identificēts. Lietojumprogrammu nevar instalēt, ja vien lietotājs nav to atļāvis sistēmas preferencēs (skat. Tālāk).

Piezīme: Gatekeeper aizsardzība ir spēkā tikai pirms programmatūras instalēšanas. Pēc instalēšanas programmatūra turpinās darboties neatkarīgi no drošības iestatījumu izmaiņām vai arī, ja Apple to atsauc.

Vārti uz iOS

Izmantojot iOS, Gatekeeper pieprasa, lai visas lietotnes tiktu instalētas no App Store. Vārda turētāja iestatījumus nevar mainīt iOS ierīcēs (iPhone un iPad), ja vien ierīce nav jailbroken.

Brīdinājums: Apple neattaisno iOS ierīces, kas nodrošina iOS, un tādējādi tiek automātiski anulēta ierīces garantija.

Gatekeeper iestatījumu maiņa macOS

Piezīme. Lai mainītu šos iestatījumus, lietotāja kontam jābūt administratora tiesībām.

MacOS programmā Gatekeeper iestatījumi atrodas jūsu sistēmas preferencēs.

  1. Izvēlieties Drošība un konfidencialitāte .

  1. Atlasiet cilni Vispārīgi . Loga kreisajā apakšējā stūrī noklikšķiniet uz bloķēšanas ikonas (????).

  1. Sadaļā Atļautās lietojumprogrammas atlasiet vēlamo iestatījumu.

  • Mac App Store ir nepieciešama visu instalēto lietotņu lejupielāde no App Store, kas ir visaugstākais aizsardzības līmenis.
  • Mac App Store un identificētie izstrādātāji papildus ļauj lietotnes instalēt no izstrādātājiem ar derīgu digitālo parakstu, kas ir vājāks aizsardzības līmenis. Jūsu ierīcei varētu būt mazs ļaunprātīgas programmatūras infekcijas risks.
  • Anywhere noņem visus ierobežojumus, ļaujot jums instalēt jebkuru lejupielādētu programmu. Šī opcija pilnībā izslēdz Gatekeeper aizsardzību, liekot ierīcei maksimāli tikt apdraudēta ļaunprātīgas programmatūras infekcija.

Jūs varat skatīt un mainīt vārtejas iestatījumus no MacOS komandrindas ar komandu spctl . Lai iegūtu vairāk informācijas, atveriet termināli un palaidiet:

 cilvēks spctl 

Lai strādātu ar kodu parakstiem, izmantojiet komandu „ Parametri” . Lai iegūtu vairāk informācijas, palaidiet:

 cilvēks kodē 

Lai izveidotu pielāgotus Gatekeeper noteikumus lielā organizācijā, izmantojiet profila pārvaldnieku MacOS Server. Lai iegūtu sīkāku informāciju, apmeklējiet Apple MacOS Server Profile Manager rokasgrāmatu.

Apple termini, drošs anklāvs, drošības noteikumi