![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/sv_SE/52d714626638d3391623c853be0c593b.png)
Gatekeeper och säkerhet vid användning i macOS
macOS erbjuder Gatekeeper-teknik och körningsskydd som säkerställer att endast betrodd programvara körs på en användares dator.
Gatekeeper
macOS innehåller en säkerhetsteknik som kallas Gatekeeper. Den är utformad för att säkerställa att endast betrodd programvara körs på en användares dator. När en användare hämtar och öppnar en app, en insticksfil eller ett installationspaket från något annat ställe än App Store verifierar Gatekeeper att programvaran kommer från en identifierad utvecklare, har attesterats av Apple som fri från skadligt innehåll samt inte har ändrats. Gatekeeper begär också godkännande från användaren innan hämtad programvara öppnas första gången för att säkerställa att användaren inte har lurats att starta körbar kod i tron att det var en vanlig datafil. Gatekeeper håller också koll på historiken för filer som skrivs av hämtad programvara.
Som förval säkerställer Gatekeeper att all hämtad programvara har signerats av App Store eller av en registrerad utvecklare och har attesterats av Apple. Både förhandsgranskningsprocessen i App Store och attesteringsfunktionen är utformade för att säkerställa att appar inte innehåller några kända sabotageprogram. Därför blir all programvara i macOS som förval genomsökt efter skadligt innehåll första gången den öppnas, oavsett hur den har hamnat på datorn.
Användare och organisationer kan välja att bara tillåta installation av programvara från App Store. Användare kan också välja att förbigå Gatekeeper-policyer och öppna alla programvaror, förutsatt att det inte begränsas av en MDM-lösning. Organisationer kan använda MDM till att konfigurera Gatekeeper-inställningar, inklusive att tillåta programvara som är signerad med alternativa identiteter. Om det behövs kan Gatekeeper också avaktiveras helt och hållet.
Gatekeeper skyddar också mot att skadliga insticksfiler distribueras tillsammans med ofarliga appar. I dessa fall kan användningen av appen leda till att en skadlig insticksfil läses in utan att användaren vet om det. När det behövs öppnar Gatekeeper appar från slumpmässiga, skrivskyddade platser. Det ska förhindra att insticksfiler som distribueras tillsammans med appen läses in.
Säkerhet vid användning
Systemfiler, resurser och operativsystemets kärna hålls skyddade från användarens apputrymme. Alla appar från App Store körs i en så kallad sandlåda som begränsar tillgången till data som har lagrats av andra appar. Om en app från App Store behöver komma åt en annan apps data måste den använda sig av godkända API:er och tjänster i macOS.