Одной из мер безопасности в macOS является диалоговое окно, которое появляется при первом запуске только что скачанного из интернета приложения: “Файл является программой, загруженной из интернета. Вы действительной хотите открыть ее?”
Данное предупреждение возможно удержит среднего пользователя от запуска случайно скачанного из интернета приложения с вредоносным кодом. Но более опытному пользователю возможно захочется избавиться от такого предупреждения раз и на всегда при условии, что он соблюдает все правила безопасности в отношении приложений, которые он скачивает из интернета и запускает на своём устройстве. Для данного случая существуют различные варианты решений и в данном руководстве мы покажем вам все за и против каждого из них.
Вариант 1: Запуск приложения кликом правой кнопкой мышки
Данный вариант является самым простым и безопасным способом избежать появление диалогового окна службы «Gatekeeper». Время он не экономит и избежать появление предупредительного окна полностью не удастся, но этот вариант позволит вам быстро запустить приложение, при котором не придётся отключать службу безопасности.
Для открытия заблокированного службой «Gatekeeper» файла без её отключения в «Системных настройках», просто кликните по этому файлу правой кнопкой мышки (или примените комбинацию клавиш «ctrl-click», если вам так больше нравится), и в появившемся меню выберите команду «Открыть». Затем появится окно с просьбой подтвердить данное действие. Выберите «Открыть» ещё раз и ваше приложение запустится.
В дальнейшем это приложение будет запускаться без подтверждения, так как его запуск уже одобрен в системе безопасности. Данное вариант запуска применяется лишь один раз – при первом запуске и применим в обоих случаях, появления следующих диалоговых окон: «Файл является программой, загруженной из интернета. Вы действительной хотите открыть ее?» и «Программа не может быть открыта, так как ее автор является неустановленным разработчиком». Служба безопасности Gatekeeper остаётся включённой всё время.
Вариант 2: Разрешить запуск в «Системные настройки»
Данный вариант действий идентичен предыдущему варианту, но занимает больше действий и времени, поэтому он менее предпочтителен. Просто следует учесть, что он имеется. Итак, дважды нажимаем на приложение. После появления предупредительного окна нажимаем «Отменить» и запускаем «Системные настройки», где выбираем панель «Защита и безопасность», в закладке «Основные» вы увидите заблокированное приложение. Для их запуска выберите команду «Разрешать отовсюду». Как и в предыдущем случае, данное действие придётся выполнять лишь один раз, при первом запуске приложения под вопросом.
Вариант 3: Выключение системы безопасности «Gatekeeper» полностью
Данный вариант позволит избежать лицезреть предупредительные диалоговые окна на своём экране, но имеет один существенный по вполне понятным причинам недостаток: отсутствие всякой защиты со стороны службы безопасности. По этой причине, я не рекомендую использовать данный метод, за исключением тех случаев, когда вы действительно понимаете что вы делаете и знаете другие способы проверки происхождения и целостности скаченного файла.
Для перевода службы безопасности Gatekeeper в полностью беспомощное положение, выполните следующие действия:
1) Запустите приложение «Terminal», которое можно найти в /Applications/Utilities, или запустить через службу поиска «Spotlight».
2) В терминальном окне наберите и выполните следующую команду:
sudo spctl --master-disable
3) Нажмите клавишу «Enter» для её выполнения и затем, запустите приложение «Системные настройки».
4) Выберите панель «Защита и безопасность» и затем закладку «Основные». Там вы увидите, что появился третий вариант действий, который отсутствовал ранее: «Разрешить использование программ, загруженных из: Любого источника».
Как видно, теперь ваша система находится в режиме «Разрешить использование программ, загруженных из: Любого источника», и означает, что система безопасности «Gatekeeper» полностью выключена. Операционная система больше не будет беспокоить вас предупредительными сообщениями при запуске приложений, скаченных из неизвестных источников. Данный метод позволяет экономить время при запуске неизвестных приложений и также является наименее безопасным существующим способом. Осторожно при использовании.
Для включения системы безопасности «Gatekeeper», просто выберите одну из предлагаемых опций, в виде переключателей. После закрытия Системных Настроек, опция «Любой источник» опять исчезнет и для её вторичной активации потребуется повторить действия, описанные в пункте 2.
Вариант 4: Выключение режима карантина/изоляции
Данный вариант имеет тот же результат как и Вариант 3, но работает несколько иначе. Я Не Рекомендую к использованию данного метода по той причине, что он нигде не задокументирован, в отличии от Варианта 3, который приводит к такому же результату. В данную публикацию этот метод включён лишь в целях просвещения.
Весь смысл данного метода заключается в выключении режима карантина для скаченных с помощью таких приложений как браузеры, почтовые приложения и даже службы «AirDrop» файлов, которым обычно присваивается атрибут карантина. Именно наличие данного атрибута приводит в действие службу безопасности «Gatekeeper». Служба безопасности «Gatekeeper» не проводит проверку файла без атрибута «карантин». То есть, вся работа службы безопасности «Gatekeeper» базируется на присутствии или отсутствии флажка «карантин».
При использовании Варианта 3, служба безопасности «Gatekeeper» деактивируется полностью и проверки файлов не выполняются даже не смотря на присутствие в них атрибута карантин. При использовании данного метода (Вариант 4) деактивируется механизм присваивания файлу атрибута карантин и система безопасности «Gatekeeper» считает что нет необходимости в выполнении проверки данного файла на предмет безопасности. Сама система безопасности при этом остаётся в активном, рабочем состоянии.
Оба метода приводят к одинаковым результатам, хотя при этом используются различные механизмы. Как я уже упоминал выше, при данном методе приходится использовать не совсем обычную процедуру и не является идеальным в использовании.
Для выключения режима карантина для скаченных файлов, необходимо выполнить следующее:
1) Запустите приложение «Terminal», которое можно найти в /Applications/Utilities, или запустить через службу поиска «Spotlight».
2) В терминальном окне наберите и выполните следующую команду:
defaults write com.apple.LaunchServices LSQuarantine -bool false
3) Нажмите клавишу «Enter» для её выполнения.
4) Для проверки настроек, наберите и выполните следующую команду:
defaults read com.apple.LaunchServices
При правильных настройках, результатом будет командная строчка: LSQuarantine = 0.
5) Перезапустите компьютер для выступления изменений в силу.
6) После перезапуска компьютера, попробуйте запустить любое скаченное из Интернета приложение.
Если вы решите включить режим карантина обратно (что на самом деле, вам действительно необходимо сделать), то выполните следующие действия:
1) Запустите приложение «Terminal».
2) В окне терминала, наберите одну из следующих команд:
defaults write com.apple.LaunchServices LSQuarantine -bool true
defaults delete com.apple.LaunchServices
Первая команда переключает первоначально изменённый параметр на значение «true» и возвращает к жизни предупредительные сообщения. Вторая команда полностью удаляет первоначально изменённые параметры и также приводит к появлению предупредительных окон. Конечный результат обеих команд будет одним и тем же, можно использовать любую из предложенных опций.
3) Для проверки правильности настроек, необходимо опять ввести команду на запрос o состоянии:
defaults read com.apple.LaunchServices
Если вы использовали настройку « -bool true» в Пункте 2, то результатом запроса будет строчка:
LSQuarantine = 1 – означая активацию предупредительных сообщений.
Если вы предпочли удалить настройки с помощью второй команды, то результатом запроса будет следующая строка:
Которая означает, что параметр был полностью удалён и система возвращается к штатной процедуре проведения проверок с показом предупредительных сообщений.
4) Перезапустите компьютер
Для удаления флажка карантина для одного отдельного файла, необходимо выполнить приведённую ниже терминальную команду. Это может быть полезным, так как вы не меняете настройки присвоения режима карантина для скаченных файлов, а также не меняете режимы работы системы безопасности «Gatekeeper», но для отдельного файла делаете исключение из общего алгоритма действий и выключаете предупредительные сообщения именно для выбранного файла. Например, у вас есть приложение, скаченное полученное от проверенного источника, и которое необходимо установить на множестве компьютерах. Для отключения предупредительных сообщений на каждом компьютере, необходимо выключить атрибут «карантин» для этого приложения, выполнив следующее действие в приложении «Terminal»:
xattr -d com.apple.quarantine /path-to-quarantined-file
Замените /path-to-quarantined-file на местонахождения вашего файла или просто перетяните необходимый файл на терминальное окно в соответствующую часть командной строки. Теперь данное приложение спокойно будет избегать все «ловушки» системы «Gatekeeper» и будет иметь статус «проверенного файла».
Вот таким образом решаются эти проблемы. Используя мощь командной строки преодолеваем маленькие неудобства, создаваемые присутствием системы безопасности.
Комментарии