「Apple 無法檢查是否包含惡意軟件」是甚麼意思？

macOS 提示「Apple 無法檢查是否包含惡意軟件」，表示 Gatekeeper 未有完成對 App Store 以外軟件通常執行的信任檢查。這不能證明 App 就是惡意軟件，也不是可以隨意略過的普通提示。Apple 表示，未簽署或未公證的軟件可能令 Mac 和個人資料暴露於惡意軟件。［1］

關鍵要點

• 停下來核實開發者、下載頁面、檔案完整性和用途。
• 優先使用 App Store 或開發者目前的官方發行版本。
• 不要預設使用終端機指令或全域安全改動來繞過警告。
• 只有確定具體 App 來源可信而且未被改動時，才考慮單項放行。

採用《裝置與 App 疑難排解指南》的證據優先次序。目標不是單純讓檔案啟動，而是判斷它是否應該執行。

Gatekeeper 在檢查甚麼？

Apple 說明，在 macOS 10.15 或更新版本中，Mac App 預設須經 Apple 公證才能啟動，這有助確認 App Store 以外的軟件不含已知惡意軟件。［2］Gatekeeper 會核實軟件來自可識別的開發者、已經公證而且未被改動。［3］

訊號	能協助確認	不能證明
官方開發者頁面	你預期從哪裏取得 App	被入侵頁面或檔案一定安全
Developer ID 簽署	App 由可識別開發者簽署	所有行為都合理
公證	Apple 掃描了開發者提交版本並簽發票據	不存在任何未來或隱藏風險
惡意軟件警告	macOS 識別到嚴重威脅訊號	刪除一個檔案便清除所有影響
無法檢查	正常驗證未完成	App 安全或惡意

Gatekeeper 只是一層保護，不能取代來源核實、最小權限、更新、備份和權限覆核。

為甚麼會出現「Apple 無法檢查是否包含惡意軟件」？

可能原因包括：

• 開發者沒有簽署或公證 App；
• 下載的是早於目前要求的舊版本；
• 壓縮檔或 App 在簽署後被修改；
• 檔案來自鏡像、重新包裝網站、訊息或廣告；
• 開發者證書或公證狀態改變；
• macOS 未能完成聯網檢查。

不要直接假設是網絡問題。先把完整提示文字和 App 名稱與 Apple 目前支援頁面對照。「會損害你的電腦」、「已損壞」或偵測到惡意軟件屬於不同而且可能更嚴重的情況。［1］

開啟前如何核實 Mac App？

1. 取消啟動並保持 App 關閉。
2. 確認確實需要該軟件，並了解其用途。
3. 獨立找到開發者官方網站，不要透過警告或廣告前往。
4. 查看 App Store 版本或更新的已公證版本。
5. 比較檔案名稱、版本、平台、大小以及官方校驗值或簽署。
6. 確認透過 HTTPS 從聲明的發佈者直接下載。
7. 檢查開發者信譽、更新記錄、支援資料和所需權限。
8. 執行不熟悉的系統級軟件前備份重要資料。

校驗值只能證明檔案與取得的校驗值相同。如果兩者都來自同一個被入侵頁面，它不會產生獨立信任。應優先使用開發者另一個成熟官方渠道發佈的簽署或校驗值。

來源不確定時怎麼辦？

刪除下載，改從 App Store 或開發者官方網站取得新副本。若開發者沒有目前的簽署版本，就聯絡開發者。Apple 對「無法檢查」警告的建議包括尋找 App Store 中的新版本、使用其他可信來源或聯絡開發者。［1］

不要搜尋移除隔離屬性、關閉 Gatekeeper 或全域停止檢查的指令。這只會改變安全邊界，無法證明 App 真實。

若 App 來自盜版套件、破解軟件、陌生訊息、搜尋廣告或未知鏡像，不要放行。刪除它，並使用目前內置保護和機構批准的安全工具掃描 Mac。

甚麼時候可以考慮「仍要開啟」？

被阻止啟動後，Apple 提供針對單一 App 的放行：開啟系統設定 > 私隱與安全性，向下捲動並按仍要開啟，警告再次出現時選擇開啟。Apple 把它描述為暫時覆蓋保安設定，只適用於你確定來源可信而且檔案未被竄改的 App。［1］

使用前應能肯定回答：

• 是否透過獨立驗證的官方渠道找到開發者？
• 是否為目前 Mac 與 macOS 準備的正確檔案？
• 是否用未知中間人以外的資料驗證了檔案？
• 是否理解為甚麼它缺少正常驗證？
• 是否理解它將要求的權限和系統改動？
• 是否已有備份，而且行為異常時能移除？

只應放行這一個已覆核 App，不要全域關閉安全功能。受機構管理的 Mac 應交給管理員覆核。

啟動後要注意哪些權限？

輔助使用、完整磁碟存取、螢幕錄影、輸入監察、登入項目、系統延伸功能或管理員登入資料，都可以賦予較大能力。合法 App 可能需要其中一項，但要求必須符合用途。

拒絕意外權限，並在授權前查看開發者文件和機構政策。如果 App 立即要求無關權限、安裝未知輔助程式、修改瀏覽器或連接可疑域名，應停止使用並尋求安全覆核。

如果 macOS 說 App 已損壞或會傷害 Mac 呢？

不要把這些提示當成普通 Gatekeeper 不確定性。按照 Apple 目前指示操作，在建議時移到垃圾桶，只有發佈者確認有乾淨官方版本時才重新下載。Apple 對偵測到惡意軟件、授權撤銷或軟件被損壞和修改的警告有更嚴格說明。［1］

如果已執行可疑 App，應斷開它對敏感帳戶的存取，記錄授予的權限和警告詳情，更新 macOS，並執行機構的事故應變流程。懷疑登入資料被盜時，應在已知乾淨裝置上更改密碼。

總結

「Apple 無法檢查是否包含惡意軟件」表示 Gatekeeper 的一般信任驗證未完成。決定前先核實發佈者和檔案，優先官方目前版本，避免全域繞過指令。只有確定來源可信而且檔案未被改動時，才對單一 App 放行。

常見問題

該警告能證明 App 是惡意軟件嗎？

不能，只表示 macOS 未完成一般信任檢查。這種不確定性需要調查，而不是安全證明。

App Store 以外的 App 都不安全嗎？

不是。Apple 支援 Developer ID 簽署和公證的外部分發，但仍應核實發佈者和檔案。［1］

應該用終端機指令移除警告嗎？

不應作為預設解法。繞過會改變執行限制，卻不能證明來源或完整性。

「仍要開啟」等於關閉 Gatekeeper 嗎？

不等於。它是針對單一 App 的批准路徑，只應用於已覆核的可信檔案。［1］

「無法驗證開發者」提示有何不同？

Apple 把它列為另一種警告：開發者無法驗證，而且在 macOS Catalina 或更新版本中 App 未經公證，因此 macOS 無法確認它不含惡意軟件。處理方法相同：尋找更新版本或替代 App，只對可信而且未被改動的檔案單項放行。［1］

校驗值能證明 App 安全嗎？

只能證明檔案與對應值一致；仍需信任校驗值來源、發佈者、簽署、行為和權限。

工作或學校管理的 Mac 怎麼辦？

不要繞過機構控制，應讓管理員按受管流程覆核和批准。

已經開啟可疑 App 怎麼辦？

停止使用，檢查已授予權限和持久項目，更新安全工具並執行事故流程；可能洩露登入資料時用乾淨裝置復原。

---

來源：

1. Apple Support — Safely open apps on your Mac — https://support.apple.com/en-euro/102445
2. Apple Platform Security — App security in macOS — https://support.apple.com/guide/security/app-security-overview-sec35dd877d0/web
3. Apple Platform Deployment — Gatekeeper and runtime protection — https://support.apple.com/guide/deployment/gatekeeper-and-runtime-protection-dep323ab8aa3/web

Sources checked 2026 年 10 月 4 日。

---

延伸閱讀：

• 裝置與 App 疑難排解指南
• iPhone App 無法下載？
• 如何申請 App Store 退款
• AI 工具中的資料安全嗎？