![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/da_DK/52d714626638d3391623c853be0c593b.png)
Sikkerhed via Gatekeeper og under app-afvikling i macOS
macOS indeholder teknologien Gatekeeper og beskyttelse under app-afvikling, der er med til at sikre, at kun godkendt software afvikles på en brugers Mac.
Gatekeeper
macOS indeholder en sikkerhedsteknologi, der kaldes Gatekeeper, og som har til formål at sikre, at der kun afvikles godkendt software på en brugers Mac. Når en bruger henter og åbner en app, et tilbehør eller en installeringspakke fra et andet sted end App Store, kontrollerer Gatekeeper, at softwaren kommer fra en identificeret udvikler, at Apple notarielt har bekræftet, at den er fri for kendt skadeligt indhold, og at den ikke er blevet modificeret. Gatekeeper anmoder også om brugerens godkendelse, før hentet software åbnes første gang, for at sikre, at brugeren ikke er blevet narret til at afvikle app-kode, som brugeren troede var et almindeligt dataarkiv. Gatekeeper registrerer også, hvor arkiver skrevet af hentet software stammer fra.
Gatekeeper er som standard med til at sikre, at al hentet software er blevet signeret af App Store eller signeret af en registreret udvikler og bekræftet notarielt af Apple. Både kontrolprocessen i App Store og den notarielle bekræftelsesproces har til formål at sikre, at apps ikke indeholder kendt malware. Det betyder, at al software i macOS som standard bliver kontrolleret for, om den indeholder kendt skadeligt indhold, første gang den åbnes, uanset hvordan den er blevet installeret på Mac.
Brugere og organisationer har mulighed for at indstille, at det kun er muligt at installere software fra App Store. Alternativt kan brugerne tilsidesætte Gatekeeper-politikker og åbne al software, medmindre en løsning til administration af mobile enheder (MDM) forhindrer det. Organisationer kan bruge MDM til at konfigurere indstillinger til Gatekeeper, herunder tillade software signeret med andre identiteter. Gatekeeper kan også deaktiveres fuldstændigt, hvis det er nødvendigt.
Gatekeeper beskytter også mod distribution af skadeligt tilbehør med godartede apps. Her udløser brugen af appen indlæsning af et skadeligt tilbehør uden brugerens viden. Hvis det er nødvendigt, åbner Gatekeeper apps fra en tilfældigt udvalgt skrivebeskyttet placering. Det har til formål at forhindre, at tilbehør, der er distribueret sammen med appen, automatisk indlæses.
Beskyttelse ved afvikling
Systemarkiver, systemressourcer og kernen er afskærmet fra brugerens app-område. Alle apps fra App Store er placeret i et isoleret miljø (“sandbox”), der begrænser adgangen til data, som andre apps har gemt. Hvis en app fra App Store har brug for adgang til data fra en anden app, kan det kun få adgang ved at bruge de API'er og tjenester, der stilles til rådighed af macOS.