Apple не может проверить приложение на вредоносное ПО

Apple не может проверить приложение на вредоносное ПО

Kevin Wu
27 августа 2026 г.· Обновлено 4 октября 2026 г.· 7 мин чтения

Если macOS сообщает, что Apple не может проверить приложение на вредоносное ПО (в окне: «Apple не может проверить „Название“ на наличие вредоносного ПО»), это означает: Gatekeeper не завершил обычные проверки доверия для программы вне App Store. Это не доказывает наличие вредоносного кода, но и не является безобидным уведомлением. Apple предупреждает, что неподписанное или не прошедшее нотариальную проверку ПО может подвергнуть Mac и личные данные риску.[1]

Ключевые выводы

  • Проверьте разработчика, страницу загрузки, целостность файла и назначение.
  • Предпочитайте App Store или актуальную официальную сборку разработчика.
  • Не используйте команды Терминала и глобальное ослабление защиты как стандартное решение.
  • Разрешайте запуск только конкретному приложению, в надежности и неизменности которого уверены.

Следуйте порядку из руководства по устранению неполадок устройств. Цель — не просто запустить файл, а решить, следует ли его запускать.

Что проверяет Gatekeeper?

Apple поясняет, что по умолчанию в macOS 10.15 и новее приложения для Mac должны пройти нотариальную проверку Apple, чтобы запуститься: это помогает убедиться, что ПО вне App Store не содержит известного вредоносного кода.[2] Gatekeeper проверяет, что программа получена от идентифицированного разработчика, прошла нотариальную проверку и не была изменена.[3]

СигналЧто помогает установитьЧего не доказывает
Официальный сайтНамеренный источник приложенияБезопасность взломанной страницы или файла
Developer IDПодпись идентифицированного разработчикаЖелательность любого поведения
Нотариальная проверкаApple проверила отправленную сборку и выдала билетОтсутствие будущих или скрытых рисков
Предупреждение о вредоносном ПОmacOS распознала серьезный сигналЧто удаление одного файла устраняет все последствия
Проверка невозможнаОбычная проверка не завершенаБезопасность или вредоносность приложения

Gatekeeper — один слой. Нужны также проверка источника, минимальные права, обновления, резервные копии и анализ разрешений.

Почему Apple не может проверить приложение на вредоносное ПО?

Возможные причины:

  • разработчик не подписал или не нотариализировал программу;
  • загружена старая сборка;
  • архив или приложение изменены после подписи;
  • файл пришел с зеркала, сайта перепаковки, из сообщения или рекламы;
  • изменился статус сертификата или нотариального подтверждения;
  • macOS не завершила сетевую проверку.

Не считайте сетевую ошибку причиной без доказательств. Сопоставьте точный текст и имя с текущей справкой Apple. Сообщения «повредит компьютер», «повреждено» или о найденном вредоносном ПО описывают другие, потенциально более серьезные ситуации.[1]

Как проверить приложение для Mac до запуска?

  1. Отмените запуск и оставьте приложение закрытым.
  2. Убедитесь, что оно действительно нужно и его назначение понятно.
  3. Независимо найдите официальный сайт разработчика, не через рекламу.
  4. Проверьте App Store или более новую нотариализированную сборку.
  5. Сверьте имя, версию, платформу, размер и опубликованную контрольную сумму либо подпись.
  6. Убедитесь, что загрузка выполнена по HTTPS непосредственно у издателя.
  7. Изучите репутацию, обновления, поддержку и требуемые разрешения.
  8. Сделайте резервную копию до запуска незнакомого системного ПО.

Контрольная сумма доказывает только совпадение с полученным значением. Если файл и значение пришли с одной взломанной страницы, независимого доверия нет. Лучше сверяться с отдельным устойчивым официальным каналом.

Что делать при сомнительном источнике?

Удалите загрузку и получите новую копию из App Store или с официального сайта. Если актуальной подписанной версии нет, свяжитесь с разработчиком. Apple рекомендует для такого предупреждения искать новую версию в App Store или другом надежном источнике либо обращаться к разработчику.[1]

Не ищите команду для удаления карантина, отключения Gatekeeper или глобального подавления проверок. Это меняет границу защиты, не подтверждая подлинность.

Если файл пришел в пиратском наборе, «кряке», незапрошенном сообщении, поисковой рекламе или неизвестном зеркале, не разрешайте запуск. Удалите его и проверьте Mac встроенной и одобренной организацией защитой.

Когда допустимо «Все равно открыть»?

После блокировки Apple предлагает индивидуальное разрешение: откройте Системные настройки > Конфиденциальность и безопасность, прокрутите вниз, нажмите Все равно открыть и выберите Открыть, когда предупреждение появится снова. Apple описывает это как временное исключение только для приложения из надежного источника, которое не было изменено.[1]

До разрешения ответьте «да» на вопросы:

  • Найден ли разработчик через независимо проверенный официальный канал?
  • Это актуальный файл для данного Mac и macOS?
  • Проверен ли файл данными не от неизвестного посредника?
  • Понятна ли причина отсутствия обычной проверки?
  • Понятны ли разрешения и системные изменения?
  • Есть ли копия и возможность удалить приложение при странном поведении?

Разрешение должно относиться только к проверенному файлу. Не выключайте защиту глобально. На управляемом Mac обратитесь к администратору: политика может намеренно запрещать это ПО.

Какие разрешения отслеживать?

Универсальный доступ, полный доступ к диску, запись экрана, мониторинг ввода, автозапуск, системные расширения и пароль администратора дают большие возможности. Законному приложению иногда нужно одно из них, но запрос должен соответствовать назначению.

Отказывайте в неожиданных правах. Прежде чем выдавать доступ, проверьте документацию разработчика и политику организации. Если приложение требует несвязанные разрешения, устанавливает неизвестные помощники, меняет браузер или соединяется с подозрительными доменами, прекратите работу и запросите проверку безопасности.

Что если приложение повреждено или опасно?

Не путайте такие сообщения с неопределенной проверкой Gatekeeper. Следуйте текущей инструкции Apple, переместите приложение в Корзину, когда это предлагается, и загружайте новую копию только из подтвержденного источника. Apple отдельно описывает предупреждения о вредоносном ПО, отозванной авторизации и измененном файле.[1]

Если подозрительная программа уже запускалась, отзовите доступ к чувствительным учетным записям, запишите выданные разрешения и детали, обновите macOS и выполните процесс реагирования. При вероятной краже пароля меняйте его на заведомо чистом устройстве.

Итоги

Предупреждение означает, что обычная проверка доверия Gatekeeper не завершена. Проверяйте издателя и файл, предпочитайте актуальную официальную сборку и избегайте глобальных обходов. Индивидуально разрешайте запуск только при уверенности в источнике и неизменности файла.

Часто задаваемые вопросы (FAQ)

Доказывает ли предупреждение наличие вредоносного ПО?

Нет. Оно означает незавершенную проверку. Неопределенность требует расследования и не подтверждает безопасность.

Все приложения вне App Store опасны?

Нет. Apple поддерживает внешнее распространение с Developer ID и нотариальной проверкой, но источник и файл все равно нужно проверять.[1]

Использовать ли команду Терминала?

Не как стандартное решение. Обход меняет контроль запуска, не доказывая происхождение и целостность.

«Все равно открыть» отключает Gatekeeper?

Нет. Это разрешение для конкретного приложения, а не глобальное отключение защиты. Используйте его только для проверенного файла из надёжного источника.[1]

Чем отличается предупреждение о непроверенном разработчике?

Apple описывает его отдельно: разработчика не удалось проверить, а в macOS Catalina и новее приложение не прошло нотариальную проверку, поэтому macOS не может подтвердить отсутствие вредоносного ПО. Действуйте так же: ищите обновленную или альтернативную версию и разрешайте запуск только надежного неизмененного файла.[1]

Доказывает ли контрольная сумма безопасность?

Она доказывает совпадение с указанным значением. Важны также источник значения, издатель, подпись, поведение и права.

Что делать на рабочем или учебном Mac?

Не обходите ограничения организации. Попросите администратора проверить приложение и согласовать установку через принятый процесс управления устройствами.

Что если подозрительное приложение уже запущено?

Остановите его, проверьте разрешения и автозапуск, обновите защиту и выполните процесс инцидента. Восстанавливайте учетные данные на чистом устройстве.


Источники:

  1. Apple Support — Safely open apps on your Mac — https://support.apple.com/en-euro/102445
  2. Apple Platform Security — App security in macOS — https://support.apple.com/guide/security/app-security-overview-sec35dd877d0/web
  3. Apple Platform Deployment — Gatekeeper and runtime protection — https://support.apple.com/guide/deployment/gatekeeper-and-runtime-protection-dep323ab8aa3/web

Sources checked 4 октября 2026 г.


Рекомендуемые статьи:

Начните бесплатный 3-дневный пробный период

Зарегистрируйтесь и попробуйте все премиум-функции бесплатно.

*Только для новых пользователей. Один пробный период на пользователя.

Apple не может проверить приложение на вредоносное ПО | AethoVPN