![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
macOS 的 DriverKit 保安
DriverKit 架構讓開發者可製作供用户安裝在 Mac 上的裝置驅動程式。透過 DriverKit 建立的驅動程式會在用户空間中執行,而非作為核心延伸功能,因此可提升系統保安與穩定性。這可讓安裝變得更輕鬆,以及改進 macOS 的穩定性及保安。
用户只需下載 App(當使用系統延伸功能或 DriverKit 時,安裝程式並非必須),延伸功能只會在要求時啟用。這在許多情況下會取代需要管理員特殊權限以於「/系統/資源庫」或「/資源庫」中進行安裝的 kext。
我們建議使用需核心延伸功能的裝置驅動程式、雲端儲存解決方案、網絡和保安 App 之 IT 管理員改為使用建立在系統延伸功能上的較新版本。這些較新版本可以大幅降低 Mac 發生核心錯誤的機會,並縮小受攻擊的範圍。這些新的延伸功能會在用户空間執行,無需特殊權限以進行安裝,且會在綑綁的 App 被移至「垃圾筒」時自動移除。
DriverKit 框架提供 C++ 級別予 I/O 服務、裝置配對、記憶體描述,以及分發佇列。它亦會為編號、集合、字串,以及其他常用類型定義適合 I/O 的類型。用户會配合家居指定驅動程式框架,如 USBDriverKit 和 HIDDriverKit 使用。請使用「系統延伸功能」架構來安裝和升級驅動程式。
感謝您提供意見。