Mở các ứng dụng một cách an toàn trên máy Mac

macOS có một công nghệ gọi là Gatekeeper, được thiết kế để đảm bảo rằng chỉ phần mềm đáng tin cậy mới được chạy trên máy Mac của bạn.

Nơi an toàn nhất để tải ứng dụng cho máy Mac là App Store. Apple sẽ xem xét từng ứng dụng trong App Store trước khi chấp nhận và ký để đảm bảo ứng dụng đó không bị can thiệp hay thay đổi. Nếu một ứng dụng gặp sự cố, Apple có thể nhanh chóng xóa ứng dụng đó khỏi cửa hàng.

Nếu bạn tải về và cài đặt ứng dụng trên Internet hoặc trực tiếp từ một nhà phát triển, thì macOS sẽ tiếp tục bảo vệ máy Mac của bạn.

• Khi bạn cài đặt các gói ứng dụng, trình bổ trợ và trình cài đặt cho máy Mac từ nguồn không phải là App Store, macOS sẽ kiểm tra chữ ký ID nhà phát triển để xác minh rằng phần mềm đó là của một nhà phát triển đã xác định và chưa bị thay đổi.

• Theo mặc định, macOS Catalina trở lên cũng đòi hỏi xác thực phần mềm, như vậy bạn có thể yên tâm rằng phần mềm bạn dùng trên máy Mac không chứa phần mềm độc hại đã biết. Một ứng dụng đã được Apple xác thực tức là Apple đã kiểm tra ứng dụng đó để tìm phần mềm độc hại và không phát hiện thấy phần mềm độc hại nào.

• Trước khi mở phần mềm (mà bạn tải về) lần đầu, macOS sẽ yêu cầu bạn phê duyệt để đảm bảo rằng bạn không mở nhầm phần mềm không mong muốn.

Nếu máy Mac hiển thị cảnh báo khi bạn mở một ứng dụng

Bên dưới là ví dụ về các thông báo cảnh báo và có thể bạn sẽ thấy một thông báo tương tự không hiển thị ở đây. Hãy thận trọng nếu bạn chọn cài đặt bất kỳ phần mềm nào mà máy Mac hiển thị cảnh báo.

Cảnh báo rằng ứng dụng được tải về từ Internet

Khi bạn lần đầu mở ứng dụng mới của một nhà phát triển đã xác định (tải về từ nguồn không phải là App Store), máy Mac sẽ hỏi xem bạn có chắc chắn muốn mở ứng dụng đó hay không.

Cảnh báo rằng Apple không thể kiểm tra ứng dụng để tìm phần mềm độc hại

Nếu Apple không thể kiểm tra một ứng dụng để phát hiện phần mềm độc hại:

• Liên hệ với nhà phát triển ứng dụng để biết thêm thông tin

• Truy cập App Store để tìm phiên bản cập nhật hoặc tìm kiếm một ứng dụng thay thế.

• Nếu bạn chắc chắn rằng ứng dụng này đến từ một nguồn đáng tin cậy và chưa bị can thiệp, bạn có thể tạm thời ghi đè các cài đặt bảo mật trên máy Mac để mở ứng dụng

Cảnh báo rằng không xác minh được nhà phát triển ứng dụng

Nếu không xác minh được nhà phát triển ứng dụng và trong macOS Catalina trở lên, ứng dụng chưa được Apple xác thực, thì macOS không thể xác minh rằng ứng dụng này không có chứa phần mềm độc hại.

• Truy cập App Store để tìm phiên bản cập nhật hoặc tìm kiếm một ứng dụng thay thế.

• Nếu bạn chắc chắn rằng ứng dụng này đến từ một nguồn đáng tin cậy và chưa bị can thiệp, bạn có thể tạm thời ghi đè các cài đặt bảo mật trên máy Mac để mở ứng dụng

Cảnh báo rằng ứng dụng không được tải về từ App Store

Nếu cài đặt Quyền riêng tư & bảo mật chỉ cho phép các ứng dụng trên App Store, thì macOS sẽ không mở ứng dụng không được tải về từ App Store.

• Nếu bạn chắc chắn rằng ứng dụng này đến từ một nguồn đáng tin cậy và chưa bị can thiệp, bạn có thể tạm thời ghi đè các cài đặt bảo mật trên máy Mac để mở ứng dụng

• Thay đổi cài đặt quyền riêng tư & bảo mật của bạn để tải ứng dụng về từ cả App Store và nhà phát triển đã xác định

Cảnh báo rằng ứng dụng sẽ làm hỏng máy tính của bạn hoặc ứng dụng bị hỏng

• Nếu macOS phát hiện thấy phần mềm có chứa nội dung độc hại hoặc giấy phép ủy quyền của phần mềm đã bị thu hồi vì bất cứ lý do gì, thì máy Mac sẽ thông báo cho bạn rằng ứng dụng sẽ gây hại cho máy tính của bạn.

• Nếu macOS phát hiện thấy phần mềm đã bị sửa đổi hoặc bị hỏng, máy Mac sẽ thông báo cho bạn rằng không thể mở ứng dụng này. Ứng dụng có thể bị hỏng, bị lỗi hoặc bị can thiệp.

• Bạn nên chuyển ứng dụng này vào Thùng rác và, nếu có, hãy chọn "Báo cáo phần mềm độc hại cho Apple để bảo vệ những người dùng khác".

Nếu bạn muốn mở một ứng dụng chưa được xác thực hoặc của một nhà phát triển không xác định

Việc chạy phần mềm chưa được ký và xác thực có thể khiến máy tính và thông tin cá nhân của bạn bị nhiễm phần mềm độc hại có thể gây hại cho máy Mac hoặc xâm phạm đến quyền riêng tư của bạn.

Nếu chắc chắn rằng ứng dụng mà bạn muốn mở là của một nguồn đáng tin cậy và chưa bị can thiệp, thì bạn có thể tạm thời ghi đè các cài đặt bảo mật trên máy Mac để mở ứng dụng đó.*

1. Mở Cài đặt hệ thống.

2. Bấm vào Quyền riêng tư & bảo mật, cuộn xuống rồi bấm vào nút Vẫn mở để xác nhận rằng bạn muốn mở hoặc cài đặt ứng dụng này.

   

3. Lời nhắc cảnh báo sẽ xuất hiện lại và nếu bạn chắc chắn rằng mình vẫn muốn mở ứng dụng, bạn có thể bấm vào Mở.

Ứng dụng này hiện đã được lưu dưới dạng ngoại lệ đối với các cài đặt bảo mật của bạn và bạn có thể mở ứng dụng đó trong tương lai bằng cách bấm đúp vào ứng dụng đó, giống như bất kỳ ứng dụng được ủy quyền nào.

Thay đổi các cài đặt bảo mật của ứng dụng trên máy Mac

1. Trong Cài đặt hệ thống, hãy bấm vào Quyền riêng tư & bảo mật. Sau đó, cuộn xuống mục Bảo mật.

2. Trong mục "Cho phép ứng dụng được tải về từ", hãy chọn một tùy chọn: *

   • App Store: Chỉ cho phép các ứng dụng được tải về từ App Store

   • App Store và các nhà phát triển đã xác định: Cho phép các ứng dụng được tải về từ App Store và của các nhà phát triển được Apple xác định.

Bảo vệ quyền riêng tư

macOS được thiết kế để vừa giữ an toàn cho người dùng và dữ liệu của họ cũng như vừa đảm bảo tôn trọng quyền riêng tư của họ.

Gatekeeper sẽ thực hiện quá trình kiểm tra trực tuyến để xác minh xem ứng dụng có chứa phần mềm độc hại đã biết hay không cũng như xem chứng chỉ ký của nhà phát triển có bị thu hồi hay không. Chúng tôi tuyệt đối không kết hợp dữ liệu từ các quá trình kiểm tra này với thông tin về người dùng Apple hoặc về thiết bị của họ. Chúng tôi không sử dụng dữ liệu từ các quá trình kiểm tra này để tìm hiểu xem người dùng cá nhân đang sử dụng gì trên thiết bị của họ.

Quá trình xác thực sẽ kiểm tra xem ứng dụng có chứa phần mềm độc hại đã biết hay không bằng một kết nối được mã hóa có khả năng phục hồi lỗi máy chủ.

Các quá trình kiểm tra bảo mật này tuyệt đối không bao gồm ID Apple của người dùng hoặc danh tính của thiết bị. Để tăng cường bảo vệ quyền riêng tư, chúng tôi không ghi lại địa chỉ IP liên kết với hoạt động kiểm tra chứng chỉ ID của nhà phát triển và đảm bảo rằng mọi địa chỉ IP đã thu thập đều bị xóa khỏi nhật ký.