관리자가 Finder에서 앱을 마우스 오른쪽 버튼으로 클릭하여 항상 Gatekeeper를 재정의하고 애플리케이션을 열 수있는 상태 별 기능입니다.

관리자는 게이트 키퍼 설정을 변경하거나 완전히 비활성화 할 수 있으므로 관리자가 비준수 (서명되지 않은)를 허용 할 수 있도록 일회성 화이트리스트 대화 상자를 표시 할 때 실제 눈에 해를 끼치 지 않습니다. 또는 비 Mac App Store) 응용 프로그램을 실행하십시오.

이제 관리자가 아닌 사용자가 Gatekeeper를 우회 할 수있는 방법을 찾은 경우, 정책 응용 프로그램을 실행할 수 있도록 구현 오류가 발생한 경우 패치를 적용하면 Apple에 보안 취약점을 신고하여 취약점을 발견 할 수 있습니다.

Apple은 명시 적으로 응용 프로그램을 허용 목록에 추가하는 방법에 대해이 기능을 자세히 설명합니다.

• OS X : 게이트 키퍼 정보

Gatekeeper는 맬웨어 방지가 아니며 차단 목록이 아닙니다. 올바르게 서명 된 응용 프로그램을 처음 시작하거나 Mac App Store 영수증의 유효성을 검사 할 수있는 정책 세트입니다. 관리자가 비준수 소프트웨어의 실행을 명시 적으로 시작한 다음 승인하면 Gatekeeper의 결함을 발견하는 대신 교육 또는 정책 문제가 발생 합니다.

세부적으로, 게이트 키퍼가 방해받지 않고 신속하게 실행할 수 있도록 모든 앱을 화이트리스트에 올리는 데 도움이되는 애플의 도움 관련 부분을 요약했습니다.

미확인 개발자로부터 앱을 열고 Gatekeeper에서 면제하는 방법

인터넷에서 다운로드 한 앱이 최신 버전이고 신뢰할 수있는 출처에서 온 것으로 확신하는 경우 다음 단계에 따라 미확인 개발자로부터 앱을 열 수 있습니다.

중요 사항 : 개발자 ID 서명을 획득하는 과정에서 개발자가 제공 한 일부 Apple 선별 앱은 두 번 클릭하면 “열기”옵션이 표시됩니다.

참고 : 대부분의 경우 Mac의 모든 사용자 계정에 대해이 단계를 한 번만 수행하면됩니다.

• Finder에서 앱 아이콘을 Control- 클릭하거나 마우스 오른쪽 버튼으로 클릭하십시오.
• 상황에 맞는 메뉴 상단에서 열기를 선택하십시오.
• 대화 상자에서 열기를 클릭하십시오. 프롬프트가 표시되면 관리자 이름과 비밀번호를 입력하십시오.

참고 : 여러 게이트 키퍼 대화 상자를 표시하는 앱이있는 경우 게이트 키퍼의 “항상”옵션을 임시로 사용할 수 있습니다. 게이트 키퍼 기능을 다시 사용하려면 이전에 있던 게이트 키퍼 옵션을 복원하십시오.

이 기능을 인식하지 못하는 사용자에게 관리자 이름과 암호를 전달하지 않고 응용 프로그램을 화이트리스트에 추가 할 수있는 사람을 쉽게 제어 할 수 있으며 터미널이나 프로필 관리자 및 JAMF의 Casper와 같은 기타 관리 설정 소프트웨어에서 게이트 키퍼를 관리 할 수도 있습니다. 허용 된 앱 목록을 주기적으로 재설정하기 위해 허용 된 앱 목록을 컴퓨터에서 감사하고 정책 및 습관을 변경하려는 경우이 기능을 수행하는 사람을 확인할 수도 있습니다.

답변

$ ls -ld@ /Applications/TextWrangler.app
drwxrwxr-x@ 3 gordon  staff  102 Apr 30  2012 /Applications/TextWrangler.app
    com.apple.FinderInfo     32
    com.apple.quarantine     57

defaults write com.apple.LaunchServices LSQuarantine -bool false