macOS 中的门禁和运行时保护
macOS 提供门禁技术和运行时保护以帮助确保仅受信任的软件可在用户的 Mac 上运行。
门禁
macOS 包括一项称为门禁的安全技术，其设计旨在帮助确保仅受信任的软件可在用户的 Mac 上运行。当用户从 App Store 之外的地方下载并打开 App、插件或安装器软件包时，门禁会验证该软件是否来自可识别的开发者、经过 Apple 公证不含已知的恶意内容且未被修改。在首次打开下载的软件之前，门禁还会请求用户批准，以确保用户没有被诱骗运行他们认为只是数据文件的可执行代码。门禁还会追踪已下载软件所写入的文件的起源。
默认情况下，门禁会帮助确保所有下载的软件已由 App Store 签名，或者由已注册的开发者签名且经过 Apple 公证。App Store 审核过程和公证流程均旨在确保 App 不含已知的恶意软件。因此，默认情况下，macOS 中的所有软件在首次打开时都会检查是否包含已知的恶意内容，无论它以何种方式安装到 Mac 上。
用户和组织可以选择仅允许从 App Store 安装软件。另外，用户可以忽略门禁策略以打开任意软件，除非受到移动设备管理 (MDM) 解决方案的限制。组织可以使用 MDM 配置“门禁”设置，包括允许使用备用身份签名的软件。如果需要，也可以完全停用门禁。
门禁还可防止在分发安全 App 时包含恶意插件。此处指使用 App 时在用户不知情的情况下触发恶意插件加载。必要时，门禁会从随机的只读位置打开 App。这旨在防止自动加载与 App 一起分发的插件。
运行时保护
系统文件、资源和内核与用户的 App 空间保持隔离。App Store 中的所有 App 均已经过沙盒化，以限制访问其他 App 储存的数据。如果来自 App Store 的 App 需要访问其他 App 的数据，则只能使用 macOS 提供的 API 和服务来进行访问。