![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_CN/52d714626638d3391623c853be0c593b.png)
macOS 的 DriverKit 安全性
DriverKit 是一个允许开发者创建用户在其 Mac 上安装的设备驱动程序的框架。使用 DriverKit 构建的驱动程序在用户空间中运行,而不是作为内核扩展运行,以提高系统的安全性和稳定性。这使得安装更加简单,并提高了 macOS 的稳定性和安全性。
用户只需下载 App(使用系统扩展或 DriverKit 时无需安装器),且扩展仅在需要时会被启用。在许多用例中,这些方式取代了 Kext,它需要管理员权限才能安装在“/系统/资源库”或“/资源库”中。
建议使用需要内核扩展的设备驱动程序、云端储存解决方案、网络和安全性 App 的 IT 管理员升级到基于系统扩展而构建的更新版本。这些更新版本极大地降低了 Mac 内核崩溃的可能性,同时也减少了攻击面。这些新扩展在用户空间中运行,安装时无需特殊的权限,并在捆绑的 App 被移到废纸篓时自动移除。
DriverKit 框架为 I/O 服务、设备匹配、内存描述符和调度队列提供 C++ 类。还为数字、集合、字符串和其他常见类型定义适合 I/O 的类型。用户将其与家庭特定的驱动程序框架(如 USBDriverKit 和 HIDDriverKit)配合使用。使用“系统扩展”框架来安装和升级驱动程序。
感谢您的反馈。