Заблокированные приложения mac os

Сведения о брандмауэре для приложений

В состав ОС OS X входит брандмауэр для приложений, с помощью которого можно контролировать подключения к вашему компьютеру с других компьютеров в сети.

С помощью брандмауэра для приложений в OS X 10.5.1 и более поздних версий можно управлять подключениями на уровне приложений (а не портов). Это повышает эффективность защиты с помощью брандмауэра, а также помогает закрыть нежелательным приложениям доступ к сети через порты, которые используют разрешенные приложения.

Настройка брандмауэра для приложений в OS X 10.6 и более поздних версий

Чтобы включить брандмауэр для приложений, выполните приведенные ниже действия.

1. Выберите в меню Apple пункт «Системные настройки».
2. Щелкните значок «Безопасность» или «Конфиденциальность и безопасность».
3. Перейдите на вкладку «Брандмауэр».
4. Щелкните значок замка в левом нижнем углу и введите имя и пароль администратора, чтобы разблокировать панель.
5. Нажмите кнопку «Включить брандмауэр» или «Запустить», чтобы включить брандмауэр.
6. Нажмите кнопку «Дополнительно», чтобы настроить параметры брандмауэра.

Настройка брандмауэра для приложений в Mac OS X 10.5

Убедитесь, что Mac OS X обновлена до версии 10.5.1 или более поздней. Затем выполните приведенные ниже действия, чтобы включить брандмауэр для приложений.

1. Выберите в меню Apple пункт «Системные настройки».
2. Щелкните значок «Безопасность».
3. Перейдите на вкладку «Брандмауэр».
4. Выберите режим работы брандмауэра.

Дополнительные параметры

Блокировать все входящие подключения

Выбрав параметр «Блокировать все входящие подключения», вы заблокируете прием входящих подключений всеми службами общего доступа, такими как «Общий доступ к файлам» и «Общий экран». Системные службы по-прежнему смогут принимать следующие входящие подключения:

• configd для реализации DHCP и других служб для настройки сети;
• mDNSResponder для реализации Bonjour;
• racoon для реализации IPSec.

Чтобы использовать службы общего доступа, отключите параметр «Блокировать все входящие подключения».

Разрешения для отдельных приложений

Чтобы разрешить определенному приложению принимать входящие подключения, добавьте его в меню «Параметры брандмауэра».

1. Откройте программу «Системные настройки».
2. Щелкните значок «Безопасность» или «Конфиденциальность и безопасность».
3. Перейдите на вкладку «Брандмауэр».
4. На панели настроек щелкните значок замка, затем введите имя и пароль администратора.
5. Нажмите кнопку «Параметры брандмауэра».
6. Нажмите кнопку добавления приложения (+).
7. Выберите приложение, для которого вы хотите разрешить прием входящих подключений.
8. Нажмите кнопку «Добавить».
9. Нажмите кнопку «ОК».

Вы также можете запретить прием входящих подключений для любого приложения из этого списка, нажав кнопку удаления приложения (–).

Автоматически разрешать подписанному ПО входящие подключения

Приложения, подписанные надежным центром сертификации, автоматически добавляются в список разрешенных, не требуя подтверждения от пользователя. Приложения, входящие в состав OS X, подписаны компанией Apple. Они могут принимать входящие подключения, если этот параметр включен. Например, приложению iTunes по умолчанию разрешено принимать входящие подключения через брандмауэр, поскольку оно уже подписано компанией Apple.

При запуске приложения, у которого нет цифровой подписи и которое не включено в список брандмауэра, открывается диалоговое окно, где для него можно разрешить или запретить подключения. Если нажать кнопку «Разрешить», OS X подпишет приложение и автоматически добавит его в список брандмауэра. Если нажать кнопку «Отказать», OS X добавит это приложение в список, но будет отклонять для него входящие подключения.

Чтобы заблокировать входящие подключения для приложения с цифровой подписью, необходимо добавить его в список, а затем настроить для него блокировку.

Некоторые приложения, в которых не используется цифровая подпись для кода, при запуске выполняют самопроверку. Если брандмауэр распознает такое приложение, он его не подписывает. Вместо этого при каждом последующем запуске приложения будет отображаться диалоговое окно с запросом на разрешение или отклонение входящих подключений. Эта проблема устраняется путем обновления приложения до версии, подписанной разработчиком.

Включение невидимого режима

Если включить невидимый режим, компьютер не будет отвечать на проверочные запросы. Но он по-прежнему будет отвечать на запросы от авторизованных приложений. Неожиданные запросы, например ICMP (ping), игнорируются.

Ограничения брандмауэра

Брандмауэр для приложений работает с самыми распространенными в приложениях интернет-протоколами — TCP и UDP. Настройки брандмауэра не влияют на подключения AppleTalk. В брандмауэре можно настроить блокировку входящих ICMP-запросов (ping), включив в дополнительных параметрах невидимый режим. Предыдущая технология ipfw по-прежнему доступна из командной строки (в приложении «Терминал»), а правила ipfw имеют более высокий приоритет по сравнению с правилами брандмауэра для приложений. Все входящие пакеты, заблокированные ipfw, не обрабатываются брандмауэром для приложений.

Источник

Установка приложений. macOS Gatekeeper

Начиная с macOS Sierra (10.12), разработчики macOS ограничили пользователя в возможности установки программ из непроверенных источников. Это имеет свои плюсы, в качестве “защиты от дурака” для неопытных рядовых пользователей. Но существует множество причин, по которым пользователям такая возможность нужна. Для того, чтобы вернуть себе это право, нужно сделать несколько нехитрых шагов. Об этом и пойдет речь далее.

Для начала, при открытии новой программы, попробуйте следовать вот этой инструкции. Если не помогло, читайте дальше.

Средство защиты macOS — Gatekeeper

Как говорит Apple, некоторые программы, загруженные и установленные из Интернета, могут отрицательно влиять на работу Mac. Функция Gatekeeper (привратник, постовой у ворот) помогает защитить компьютер Mac от таких программ.

На самом деле это именно так. Даже если нужное Вам ПО получено Вами не из Mac App Store, оно должно быть подписано действующей цифровой подписью разработчика. Как правило такая подпись есть у каждой популярной программы от именитых разработчиков. Но многие программисты или сообщества, которые адаптируют свободно распространяемое ПО для Mac, не имеют возможности или желания платить Apple за такой сертификат разработчика. Что, кстати, не делает их продукт хуже от этого. В любом случае, будьте внимательны к тому, что устанавливаете, почитайте отзывы, если не уверены. “Цифровой сифилис” (всяких “зловредов”) можно и на Mac отхватить… Если уверены — читайте дальше.

Как включить или выключить MacOS Gatekeeper?

Для того, чтобы в macOS вернуть возможность установки программ из «Любого источника», необходимо выполнить следующую команду в Терминале:

При использовании команды sudo (выполнить инструкции с привилегиями суперпользователя), Вас попросят ввести пароль администратора для подтверждения своих полномочий в системе. После выполнения этой команды, в Системных настройках в разделе «Защита и безопасность», снова будет доступен выбор «Разрешить использование программ, загруженных из: Любого источника».

Рекомендую использовать настройку “App Store и от установленных разработчиков.” И лишь на время установки нужных программ использовать настройку “Любого источника.” Установили, запустили программу и затем вернули настройку Gatekeeper в прежнее положение.

Восстановить настройки Gatekeeper по умолчанию (скрыть возможность установки из “Любого источника“)можно выполнить введя в Терминале команду:

После этого, пункт «Любого источника» исчезнет.

Также, Вы можете посмотреть статус (вкл/выкл) этой функции в текущий момент:

Управление Gatekeeper

Список одобренных программ в системе

macOS не имеет элементов графического интерфейса для того, чтобы посмотреть список программ, явно одобренных для запуска. Но это не означает что такой список не возможно получить из командной строки. Следующей командой можно вывести список программ явно одобренных Gatekeeper’ом для запуска:

Если просмотреть список программ, на выводе этой команды, то можно увидеть, что программы явно одобренные пользователем, перечислены внизу с меткой UNLABELED. Таким образом, можно уточнить эту команду, для того, чтобы увидеть именно те приложения, которые одобрены пользователем. То есть отфильтровать только то, что интересно:

Также, следующей командой, можно выяснить одобрено ли конкретное приложение или нет:

Если приложение не одобрено, Вы увидите сообщение с текстом “/Applications/NameOfTheApp.app: rejected.”

ВАЖНО! Запись в командной строке имен файлов и папок с пробелами

Если Вам нужно указать путь к файлу или программе и в них содержатся пробелы, например файл “Мой документ.txt” лежит в папке “Мои файлы”, то в командной строке путь к нему будет записан так: /Мои \файлы/Мой \документ.txt. Иначе говоря, Вам нужно после пробела всегда ставить знак обратной косой — обратный слэш (\).

Одобрение и блокировка приложений

Для того, чтобы одобрить приложение для запуска, сначала присвойте ему метку. Ну например, «ApprovedApps» (Одобренные приложения):

И затем, Gatekeeper’у нужно сообщить, что все приложения с такой меткой являются одобренными (одобрить список приложений с такой меткой):

Теперь, Gatekeeper будет разрешать запуск приложений которым Вы присвоите метку «ApprovedApps». Поскольку правило разрешения уже имеется, то следующее (ещё одно) приложение, для которого будет разрешен запуск, можно добавить командой:

И так для всех остальных. Но, может быть, приспичит все эти программы разжаловать и запретить им запуск. Сделать это можно вот так:

Но, логика подсказывает, что лучше иметь два правила вместо одного. Поэтому, можно создать второй список (метку), и сказать что все, что имеет такую метку — запрещено к запуску:

Теперь, если нам нужно будет переназначить метку приложению, то сделать можно это вот так:

Вот так вот все совсем не хитро. Удачи в запуске приложений! )

Источник

Как открыть заблокированные приложения с предупреждением о том, что Apple не может проверить его на наличие вредоносных программ?

Очень распространено скачивание и установка приложений из Интернета на ПК или ноутбук с Windows. Однако на Mac не рекомендуется устанавливать сторонние приложения для защиты вашего компьютера. Хотя лучший способ — установить приложения из Mac App Store, у него мало проблем. Во-первых, многие путают iOS App Store с Mac App Store — это два разных магазина. Во-вторых, в Mac App Store доступно всего несколько приложений, которые не соответствуют вашим требованиям. Это заставляет искать приложения со сторонних веб-сайтов. Однако вам необходимо выполнить некоторые настройки, чтобы сторонние приложения работали на вашем Mac.

Как Mac проверяет сторонние приложения?

Как правило, вы можете загрузить файлы .dmg или .pkg или подключаемые модули и установить их на свой Mac. Apple проверяет следующее при установке приложения со сторонних веб-сайтов:

• Убедитесь, что это надежное программное обеспечение, использующее технологию Gatekeeper.
• Подтвердите личность разработчика, используя Developer ID в пакете установщика.
• macOS Catalina также требует, чтобы разработчик нотариально заверил приложения на предмет надежности.

Большинство сторонних приложений не смогут выполнить идентификацию или нотариальное заверение, что приведет к предотвращению использования на Mac. В большинстве случаев вы можете использовать его в течение длительного времени, и не так просто сообщить разработчику о необходимости обновления приложения.

Ошибки сторонних приложений на Mac

Настройки Mac позволяют вам выбрать установку приложений только из App Store или разрешить приложения от определенных разработчиков. В зависимости от этого параметра вы получите разные ошибки. Когда вы разрешаете сторонние приложения в настройках, Mac не перестанет устанавливать или обновлять приложения без идентификатора разработчика и нотариального заверения. Он остановится только при открытии установленного приложения. Это сделает приложение непригодным для использования с обновлением последней версии macOS. Вы получите сообщение об ошибке, как показано ниже: «Приложение не открывается, потому что Apple не может проверить его на наличие вредоносного ПО».

Предупреждение о вредоносном ПО в приложении

Вы увидите ошибку «Не удается открыть приложение, потому что оно не было загружено из App Store», если у вас есть настройка, запрещающая приложениям вне App Store.

Предупреждение о сторонних приложениях

Во всех случаях сообщение об ошибке покажет, как вы загрузили приложение без возможности открытия.

Как открыть заблокированные приложения?

Теперь у вас есть несколько вариантов открытия приложения.

1. Разрешить приложения из внешнего магазина приложений

Если вы заблокировали сторонние приложения, убедитесь, что вы разрешили их в настройках.

• Щелкните меню «Apple» и выберите «Системные настройки…».
• Найдите параметр «Безопасность и конфиденциальность» и щелкните по нему.

Настройки безопасности и конфиденциальности в Mac

• Если экран заблокирован для редактирования, щелкните значок замка и разблокируйте экран, используя логин администратора. Вы увидите два варианта в разделе «Разрешить загрузку приложений из:» — «Магазин приложений» и «Магазин приложений и определенные разработчики».
• Чтобы разрешить использование сторонних приложений, выберите опцию «Магазин приложений и определенные разработчики».

Разрешить приложения от сторонних разработчиков

Отныне Mac будет показывать кнопку открытия, когда вы пытаетесь получить доступ к приложению, загруженному из Интернета.

2. Использовать «Все равно открыть после блокировки»

В macOS Catalina и Mojave вы увидите последнюю попытку блокировки приложения с помощью кнопки «Все равно открыть». Нажмите кнопку «Все равно открыть», чтобы открыть приложение.

Теперь вы можете открыть приложение и подтвердить доступ, нажав кнопку «Открыть».

3. Откройте приложение правой кнопкой мыши.

Вы также можете получить доступ к приложению, не заходя в настройки. Когда вы получите сообщение об ошибке, нажмите кнопку «Показать в Finder». Или откройте «Finder» и перейдите в папку «Приложения», чтобы найти приложение. Щелкните файл приложения Control или щелкните правой кнопкой мыши и выберите вариант «Открыть».

Вы получите такое же сообщение об ошибке при проверке вредоносного ПО, как показано ниже. Однако на этот раз вы увидите дополнительную кнопку «Открыть».

Кнопка «Открыть» в предупреждающем сообщении

Нажмите кнопку «Открыть», чтобы открыть приложение.

предосторожность

Когда Mac уверен в наличии вредоносного ПО, он покажет: «Приложение повредит ваш компьютер. Вы должны переместить его в корзину ». В этом случае обязательно переместите приложение в корзину и очистите корзину, а не пытайтесь открыть. Открывайте только те приложения, в которых вы уверены и использовали их ранее. Также рекомендуется сообщить о проблеме разработчику, чтобы обновить приложение до последней версии macOS Catalina.

Источник