“Apple 无法检查其是否包含恶意软件”是什么意思？

macOS 提示“Apple 无法检查其是否包含恶意软件”，表示 Gatekeeper 没有完成对 App Store 之外软件通常执行的信任检查。这不能证明 App 就是恶意软件，也不是可以随意点过的普通提示。Apple 表示，未签名或未公证的软件可能让 Mac 和个人资料暴露于恶意软件。［1］

关键要点

• 停下来核实开发者、下载页面、文件完整性和用途。
• 优先使用 App Store 或开发者当前的官方发行版本。
• 不要默认使用终端命令或全局安全改动来绕过警告。
• 只有确定具体 App 来源可信且未被改动时，才考虑单项放行。

采用《设备与 App 排障指南》的证据优先顺序。目标不是单纯让文件启动，而是判断它是否应该运行。

Gatekeeper 在检查什么？

Apple 说明，在 macOS 10.15 或更高版本中，Mac App 默认须经 Apple 公证才能启动，这有助于确认 App Store 之外的软件不含已知恶意软件。［2］Gatekeeper 会核实软件来自可识别的开发者、已经公证且未被改动。［3］

信号	能帮助确认	不能证明
官方开发者页面	你预期从哪里获取 App	被入侵页面或文件一定安全
Developer ID 签名	App 由可识别开发者签名	所有行为都合理
公证	Apple 扫描了开发者提交版本并签发票据	不存在任何未来或隐藏风险
恶意软件警告	macOS 识别到严重威胁信号	删除一个文件就清除所有影响
无法检查	正常验证未完成	App 安全或恶意

Gatekeeper 只是一层保护，不能替代来源核验、最小权限、更新、备份和权限审查。

为什么会出现“Apple 无法检查其是否包含恶意软件”？

可能原因包括：

• 开发者没有签名或公证 App；
• 下载的是早于当前要求的旧版本；
• 压缩包或 App 在签名后被修改；
• 文件来自镜像、重新打包网站、消息或广告；
• 开发者证书或公证状态改变；
• macOS 未能完成联网检查。

不要直接假设是网络问题。先把完整提示文字和 App 名称与 Apple 当前支持页面对照。“会损坏你的电脑”“已损坏”或检测到恶意软件属于不同且可能更严重的情况。［1］

打开前如何核实 Mac App？

1. 取消启动并保持 App 关闭。
2. 确认确实需要该软件，并了解其用途。
3. 独立找到开发者官网，不要通过警告或广告跳转。
4. 查看 App Store 版本或更新的已公证版本。
5. 对比文件名、版本、平台、大小以及官方校验值或签名。
6. 确认通过 HTTPS 从声明的发布者直接下载。
7. 检查开发者信誉、更新记录、支持信息和所需权限。
8. 运行不熟悉的系统级软件前备份重要资料。

校验值只能证明文件与得到的校验值相同。如果两者都来自同一被入侵页面，它不会产生独立信任。应优先使用开发者另一个成熟官方渠道发布的签名或校验值。

来源不确定时怎么办？

删除下载，改从 App Store 或开发者官网获取新副本。若开发者没有当前签名版本，就联系开发者。Apple 对“无法检查”警告的建议包括寻找 App Store 中的新版本、使用其他可信来源或联系开发者。［1］

不要搜索移除隔离属性、关闭 Gatekeeper 或全局屏蔽检查的命令。这只会改变安全边界，无法证明 App 真实。

若 App 来自盗版包、破解软件、陌生消息、搜索广告或未知镜像，不要放行。删除它，并使用当前内置保护和组织批准的安全工具扫描 Mac。

什么时候可以考虑“仍要打开”？

被阻止启动后，Apple 提供针对单个 App 的放行：打开系统设置 > 隐私与安全性，向下滚动并点按仍要打开，警告再次出现时选择打开。Apple 把它描述为临时覆盖安全设置，只适用于你确定来源可信且文件未被篡改的 App。［1］

使用前应能肯定回答：

• 是否通过独立验证的官方渠道找到开发者？
• 是否为当前 Mac 与 macOS 准备的正确文件？
• 是否用未知中间人之外的信息验证了文件？
• 是否理解为什么它缺少正常验证？
• 是否理解它将要求的权限和系统改动？
• 是否已有备份，而且行为异常时能移除？

只应放行这一个已审查 App，不要全局关闭安全功能。受组织管理的 Mac 应交给管理员审核。

启动后要注意哪些权限？

辅助功能、完全磁盘访问、屏幕录制、输入监控、登录项、系统扩展或管理员凭证都可赋予较大能力。合法 App 可能需要其中一项，但请求必须符合其用途。

拒绝意外权限，并在授权前查看开发者文档和组织政策。如果 App 立即要求无关权限、安装未知辅助程序、修改浏览器或连接可疑域名，应停止使用并寻求安全审核。

如果 macOS 说 App 已损坏或会伤害 Mac 呢？

不要把这些提示当成普通 Gatekeeper 不确定性。按照 Apple 当前指示操作，在建议时移到废纸篓，只有发布者确认有干净官方版本时才重新下载。Apple 对检测到恶意软件、授权撤销或软件被损坏和修改的警告有更严格说明。［1］

如果已经运行可疑 App，应断开其对敏感账户的访问，记录授予的权限和警告细节，更新 macOS，并执行组织的事件响应流程。怀疑凭证被盗时，应在已知干净设备上改密码。

总结

“Apple 无法检查是否包含恶意软件”表示 Gatekeeper 的常规信任验证未完成。决定前先核实发布者和文件，优先官方当前版本，避免全局绕过命令。只有确定来源可信且文件未被改动时，才对单个 App 放行。

常见问题

该警告能证明 App 是恶意软件吗？

不能，只表示 macOS 未完成常规信任检查。这种不确定性需要调查，而不是安全证明。

App Store 之外的 App 都不安全吗？

不是。Apple 支持 Developer ID 签名和公证的外部分发，但仍应核实发布者和文件。［1］

应该用终端命令移除警告吗？

不应作为默认解法。绕过会改变执行限制，却不能证明来源或完整性。

“仍要打开”等于关闭 Gatekeeper 吗？

不等于。它是针对单个 App 的批准路径，只应用于已审查的可信文件。［1］

“无法验证开发者”提示有什么不同？

Apple 把它列为另一种警告：开发者无法验证，且在 macOS Catalina 及更高版本中 App 未经公证，因此 macOS 无法确认它不含恶意软件。处理方式相同：寻找更新版本或替代 App，只对可信且未被改动的文件单项放行。［1］

校验值能证明 App 安全吗？

只能证明文件与对应值一致；仍需信任校验值来源、发布者、签名、行为和权限。

工作或学校管理的 Mac 怎么办？

不要绕过组织控制，应让管理员按受管流程审核和批准。

已经打开可疑 App 怎么办？

停止使用，检查已授予权限和持久化项目，更新安全工具并执行事件流程；可能泄露凭证时用干净设备恢复。

---

来源：

1. Apple Support — Safely open apps on your Mac — https://support.apple.com/en-euro/102445
2. Apple Platform Security — App security in macOS — https://support.apple.com/guide/security/app-security-overview-sec35dd877d0/web
3. Apple Platform Deployment — Gatekeeper and runtime protection — https://support.apple.com/guide/deployment/gatekeeper-and-runtime-protection-dep323ab8aa3/web

Sources checked 2026 年 10 月 4 日。

---

延伸阅读：

• 设备与 App 排障指南
• iPhone App 无法下载？
• 如何申请 App Store 退款
• AI 工具中的数据安全吗？