macOS App 打不开？详细解决“无法验证是否包含恶意软件”错误
当你满心期待地在 macOS 系统上安装并运行一个新下载的应用程序时，却突然弹出一个令人沮丧的错误提示：“无法打开‘[应用名称]’，因为它无法验证开发者。”或者更进一步，警告你“无法验证是否包含恶意软件”，并阻止你打开它。遇到这种情况，你可能会感到困惑和不安。这究竟是怎么回事？你的 Mac 是中毒了吗？又该如何解决这个问题呢？
别担心，大多数情况下，这并非意味着你的 Mac 或下载的 App 一定存在恶意软件。这通常是 macOS 系统为了保护用户安全而采取的一项预防措施。本文将深入解析这一错误的背后原因，并为你提供详细的、分步的解决方案。
错误提示的真相：macOS 的安全守护者——Gatekeeper 与公证
要理解这个错误，首先需要了解 macOS 的一项重要安全功能：Gatekeeper（守门员）。Gatekeeper 的主要职责是阻止用户在不知情的情况下运行潜在的恶意软件。当用户从 App Store 以外的渠道下载应用程序时，Gatekeeper 会对这些 App 进行检查。
Gatekeeper 的检查标准主要基于两个方面：
- 开发者身份识别 (Developer ID)： 苹果要求通过 App Store 以外渠道分发应用程序的开发者，需要获得苹果的 Developer ID 证书，并使用该证书对他们的应用程序进行数字签名。这证明该 App 来自一个已注册的开发者，方便苹果在发现问题时撤销该开发者的权限。
- 公证 (Notarization)： 这是 macOS Catalina (10.15) 及更高版本引入的一项更强的安全要求。开发者在发布 App 之前，需要将 App 提交给苹果进行“公证”。苹果会自动扫描 App，检查是否存在已知的恶意软件、病毒或其他安全问题。公证过程并非代码审查，而是自动化扫描。如果 App 通过了公证，苹果会给 App 一个“公证票据”(Notarization Ticket)。当用户首次打开一个通过公证的 App 时，macOS 会在线检查这个票据。
当你看到“无法验证是否包含恶意软件”或“无法验证开发者”的错误时，通常意味着以下几种情况：
- App 未经公证： 这是最常见的原因，尤其是对于一些较旧的、免费的、小型的或者开源的应用程序。开发者可能尚未进行公证，或者没有成功通过公证。
- 开发者未注册或未签名： App 来自一个未注册苹果 Developer ID 的开发者，或者 App 没有经过有效的数字签名。
- App 文件被修改或损坏： 如果 App 文件在下载过程中损坏，或者被第三方非法修改，其数字签名或公证信息就会失效。
- macOS 系统或网络问题： 极少数情况下，可能是系统 Gatekeeper 功能暂时失灵，或者你的网络连接有问题，导致 macOS 无法连接苹果服务器验证公证信息。
- 确实包含恶意软件： 虽然不常见，但也存在 App 被标记为恶意软件的可能性。
重要提示：即使 App 没有通过公证或签名检查，也不一定意味着它就是恶意软件。很多合法的、无害的应用程序由于各种原因（如开发者没有支付 Developer ID 费用、App 版本较旧、开发者认为没必要公证等）而未能通过 Gatekeeper 的验证。错误提示更像是一个“未知风险警告”，而非“确诊恶意软件报告”。
详细解决方案：安全地打开未验证的 App
既然我们了解了问题的原因，就可以着手解决了。macOS 提供了一些方法来绕过 Gatekeeper 的这种阻止，但请务必记住：只有在你信任该应用程序来源的情况下才应尝试以下方法。 如果你从一个不知名的网站下载了 App，并且不确定它的安全性，最好不要强行打开它。
以下是几种常用的解决方法，从最简单安全的方法开始：
方法一：通过右键菜单（Control-Click）打开（最推荐！）
这是苹果官方推荐的、最安全的绕过 Gatekeeper 检查的方式，适用于你信任的应用。这种方法只会为你当前尝试打开的这个特定 App 创建一个安全例外。
操作步骤：
- 找到你想打开的应用程序文件（通常在“应用程序”文件夹或“下载”文件夹中）。
- 不要双击打开。 请按住键盘上的
Control键（或者同时按住Command键和Control键），然后单击这个应用程序图标。或者，你也可以用双指点击触控板（模拟右键）。 - 在弹出的上下文菜单中，选择列表顶部的“打开”。
- 此时，会弹出一个新的对话框。这个对话框与之前的错误提示略有不同，它会说明 App 来自未知开发者，但提供了一个“打开”按钮（而不是只有“好”或“移到废纸篓”）。
- 点击这个新的“打开”按钮。
如果该 App 没有其他兼容性问题，它应该就能正常启动了。下次你双击这个 App 图标时，Gatekeeper 应该会记住你的选择，不再阻止它（除非 App 文件被移动或修改）。
优点：
- 操作简单，是苹果官方认可的方式。
- 安全性高，只针对你手动批准的特定 App 生效，不会降低整个系统的安全防护等级。
- 一次设置，后续通常不再需要重复操作。
缺点：
- 每次遇到一个新 App 都需要手动操作一次。
方法二：通过“系统设置/系统偏好设置”允许打开
在某些情况下，特别是你双击 App 后看到错误提示，并在提示消失后立刻前往系统设置时，macOS 会在“隐私与安全性”（旧版本为“安全性与隐私”）设置中提供一个临时选项来允许打开这个 App。
操作步骤 (macOS Ventura 及更高版本)：
- 尝试双击你想打开的 App，看到错误提示后关闭它。
- 点击屏幕左上角的苹果菜单（）> 选择“系统设置”。
- 在左侧边栏中向下滚动，找到并点击“隐私与安全性”。
- 在右侧窗口中，向下滚动到“安全性”部分。
- 你应该会在这个部分看到一个关于你刚才尝试打开的 App 的信息，例如“‘[应用名称]’已阻止使用，因为它并非来自已验证的开发者。”
- 在信息旁边，你应该会看到一个“仍要打开”或“允许打开”按钮。点击它。
- 系统会再次弹出一个确认对话框，显示 App 名称和来源（未知开发者），并询问你是否确定要打开。点击“打开”。
- 系统可能会要求输入你的管理员密码以确认操作。
操作步骤 (macOS Monterey 及更早版本)：
- 尝试双击你想打开的 App，看到错误提示后关闭它。
- 点击屏幕左上角的苹果菜单（）> 选择“系统偏好设置”。
- 点击“安全性与隐私”图标。
- 在弹出的窗口中，确保选中顶部标签页中的“通用”。
- 在窗口底部，你应该会看到一个关于你刚才尝试打开的 App 的信息，例如“已阻止打开‘[应用名称]’，因为它并非来自已验证的开发者。”
- 在信息旁边，你会看到一个“仍要打开”按钮。点击它。
- 系统可能会要求你先点击左下角的锁图标并输入管理员密码才能更改设置。
- 点击“仍要打开”按钮后，会弹出一个确认对话框，点击“打开”。
优点：
- 同样是苹果系统提供的一种安全例外方式。
- 操作直观，通过图形界面完成。
缺点：
- 这个“允许打开”的选项只会临时出现，如果你尝试打开 App 后没有立刻去系统设置，或者打开了其他 App，这个选项可能会消失。
- 需要导航到系统设置中进行操作。
方法三：使用终端命令修改 Gatekeeper 设置（高级且有风险）
警告： 使用终端命令直接修改系统安全设置是比较高级且带有一定风险的操作。不熟悉终端命令的用户应谨慎使用，特别是避免使用会完全禁用 Gatekeeper 的命令。这种方法适用于需要批量处理或前两种方法无效的情况，但请务必了解你在做什么。
通过终端，你可以使用 spctl (Security Policy Control) 命令来管理 Gatekeeper 的策略。
解决方案 A：添加一个特定的 App 到例外列表
这是比完全禁用 Gatekeeper 安全得多的方法，它告诉 Gatekeeper 信任某个特定的 App。
操作步骤：
- 打开“终端”应用。你可以在“应用程序”>“实用工具”文件夹中找到它，或者使用 Spotlight 搜索 (Command + Space)。
- 在终端窗口中，输入以下命令的一部分：
bash
sudo spctl --add --label "Approved"
请注意，在--label "Approved"后面有一个空格。 - 不要按下 Enter 键。 现在，找到你在 Finder 中想打开的应用程序文件。
- 将这个应用程序的图标从 Finder 直接拖拽到终端窗口中刚才输入命令的空格后面。终端会自动填充该应用程序的完整路径。例如，命令可能会变成：
bash
sudo spctl --add --label "Approved" /Applications/SomeAppThatWontOpen.app - 按下
Enter键执行命令。 - 系统会提示你输入你的管理员密码（输入时屏幕上不会显示字符，这是正常的）。输入密码后按下
Enter键。 - 如果命令执行成功，终端不会有太多输出，或者只显示一行简短的信息。
现在，你应该可以双击该应用程序正常打开它了。
解释： sudo 表示以管理员权限运行命令。spctl 是 Gatekeeper 的控制工具。--add 选项表示添加一个新的规则。--label "Approved" 是给这个规则加一个标签（你可以用其他名字）。/path/to/app.app 是你想信任的应用程序的完整文件路径。
解决方案 B：临时或永久（不推荐！）禁用 Gatekeeper 检查
你可以修改 Gatekeeper 的主策略。强烈不推荐永久禁用 Gatekeeper，因为这将使你的系统暴露在未知软件的风险之下。临时禁用后，在打开 App 后应立即重新启用。
操作步骤（临时禁用）：
- 打开“终端”应用。
- 输入以下命令并按下
Enter键：
bash
sudo spctl --master-disable - 输入管理员密码并按下
Enter键。 - 现在，Gatekeeper 的主要检查功能暂时被禁用。你可以尝试打开之前被阻止的 App。
- 重要！ 在 App 成功打开后，立即返回终端，输入以下命令重新启用 Gatekeeper：
bash
sudo spctl --master-enable - 输入管理员密码并按下
Enter键。
警告：
sudo spctl --master-disable命令会完全禁用 Gatekeeper 对所有非 App Store 应用程序的检查，直到你运行sudo spctl --master-enable。在此期间，即使是恶意软件，Gatekeeper 也不会阻止它运行。风险非常高。- 除非你非常清楚自己在做什么，并且了解潜在的安全风险，否则不建议使用
master-disable命令。方法 A（为特定 App 添加例外）是更安全的选择。
优点（使用终端）：
- 可以解决一些前两种方法无法解决的问题。
- 可以通过脚本等方式自动化处理（对于高级用户）。
- 添加特定 App 例外的方式比较精确。
缺点（使用终端）：
- 需要使用命令行，对新手不友好。
- 输入错误的命令可能导致系统不稳定或安全风险。
master-disable方法风险极高。
方法四：检查 App 文件完整性并重新下载
如果 App 文件在下载或传输过程中损坏、不完整，或者你下载的文件并非开发者原版（可能被第三方篡改），Gatekeeper 的检查也可能失败。
操作步骤：
- 删除你当前无法打开的 App 文件。
- 清空废纸篓。
- 访问 App 开发者官方网站，重新下载该应用程序的最新版本。
- 下载完成后，再次尝试使用方法一（右键打开）或方法二（系统设置）来打开它。
优点：
- 解决了文件损坏或被篡改的可能性。
- 确保你使用的是开发者提供的原版文件。
缺点：
- 需要重新下载，可能耗费时间。
- 如果问题不在文件本身，这种方法无效。
方法五：更新 macOS 系统
在某些情况下，Gatekeeper 或公证服务本身可能存在临时的 bug，或者苹果调整了安全策略，而这些问题已经在最新的 macOS 更新中得到修复。
操作步骤：
- 点击屏幕左上角的苹果菜单（）> 选择“系统设置”（或“系统偏好设置”）。
- 点击“通用”>“软件更新”。
- 检查是否有可用的 macOS 更新，如果有，请安装它。
优点：
- 可以解决由于系统 bug 引起的问题。
- 提升系统整体的安全性和稳定性。
缺点：
- 更新系统可能需要较长时间。
- 不一定能解决所有 App 的打开问题。
方法六：联系开发者或寻找替代方案
如果以上所有方法都无法解决问题，或者你对强制打开 App 感到不安全，可以尝试以下途径：
- 访问开发者网站： 查看开发者是否提供了关于 macOS 兼容性、公证状态或此特定错误的信息或解决方案。开发者可能提供了一个已公证的新版本，或者给出了详细的安装说明。
- 寻找官方下载渠道： 确保你是在 App 的官方网站或可信赖的平台（如 Mac App Store，如果 App 在上面有架）下载的。避免使用一些不明来源的下载站。
- 寻找替代 App： 如果你无法信任该 App 的来源，或者开发者似乎已经不再维护该 App，考虑寻找一个功能类似且来源可靠（最好是 Mac App Store 或已公证的开发者提供）的替代应用程序。
重要安全提示：风险与信任
再次强调，绕过 Gatekeeper 的安全检查意味着你愿意承担潜在的风险。在决定强制打开一个未验证的 App 之前，请认真考虑以下问题：
- App 的来源是什么？ 你是在官方网站、知名的下载站、还是一个完全陌生的网站下载的？
- 这个 App 的开发者是已知的、有信誉的吗？ 你之前听说过他们或使用过他们的其他产品吗？
- 这个 App 是否是开源的？ 如果是，你可以尝试查找其源代码和社区评价。
- 你是否真的需要使用这个特定的 App？ 是否有其他更安全、来自官方渠道的替代方案？
如果你不能确定 App 的安全性，即使系统允许你打开它，也请保持警惕。运行未知来源的应用程序可能导致：
- 系统感染恶意软件或病毒。
- 个人数据被窃取或破坏。
- 系统功能异常或崩溃。
总结
macOS 提示“无法验证是否包含恶意软件”或“无法验证开发者”是 Gatekeeper 安全机制的正常行为，旨在保护你的系统。大多数情况下，这只是因为 App 未经苹果的公证，而非 App 本身一定是恶意软件。
解决这个问题的首选和最安全的方法是使用右键菜单（Control-Click）选择“打开”。如果此方法不便或无效，可以通过“系统设置/系统偏好设置”中的“隐私与安全性”来允许打开。对于高级用户，可以使用终端命令 spctl --add 为特定 App 添加例外。在尝试这些方法之前或之后，检查文件完整性、重新下载 App 或更新 macOS 也是值得尝试的步骤。
但无论采取哪种方法，请始终将安全性放在首位。只在你完全信任应用程序来源的情况下，才考虑绕过 Gatekeeper 的检查。保护你的 Mac 和个人数据永远是最重要的。
希望这篇文章能帮助你理解并安全地解决 macOS App 无法打开的问题！