macOS Sequoia でシステムセキュリティポリシーの外でアプリを実行する方法

macOS では、通常の保護システムポリシーの範囲外で実行できるアプリを制限するセキュリティポリシーが提供されています。場合によっては、macOS Sequoia がシステムポリシーをオーバーライドする方法を次に示します。

Apple の macOS は、世界で最も安全なオペレーティングシステムの 1 つです。それでも、確実なオペレーティングシステムは存在せず、セキュリティ侵害が発生する可能性は依然としてあります。

過去 10 年間、Apple はセキュリティの向上に役立ついくつかのセキュリティ機能を macOS に追加してきました。これらには以下が含まれますが、これらに限定されません。

開発者ID
門番
アプリの公証
デジタルアプリ署名
システム整合性保護 (SIP)

Developer ID と Gatekeeper は、Mac アプリの実行を許可または禁止するために、Mac アプリを検証および承認する 2 つのアプリ関連のセキュリティ機能です。 Gatekeeper は、登録された Apple 開発者または Mac App Store からのものであることが確認されない限り、アプリの実行を防ぎます。

Apple によって検証されている場合、Developer ID 専用アプリを Mac App Store 以外でダウンロードしても実行することも可能です。

Gatekeeper は、新しくダウンロードしたアプリを初めて実行するときに、Finder に「検証中」の進行状況ウィンドウを表示させるものです。このウィンドウは、Gatekeeper が最初の実行時にアプリのすべてのコンポーネントの署名付きデジタルレシートを検証するときに表示されます。

macOSの場合システム設定アプリでは、Gatekeeper で検証された (App Store) アプリのみの実行を許可するかどうかを選択できます。開発者 ID を介して、Gatekeeper と登録された Apple 開発者のアプリを許可することもできます。

これらのセキュリティ機能のいずれかを使用せずに macOS アプリを実行しようとすると、macOS Finder にアプリを開けないことを通知するアラートが表示されます。この警告を無効にするには、終わりに戻りますシステム設定 -> プライバシーとセキュリティそして、とにかく開くボタン：

Gatekeeper 検証の対象外であるダウンロードされたインストーラーアプリ。

アプリ公証Apple に悪意のあるコンポーネントが含まれていないことを確認させることで、Mac アプリとディスクイメージにセキュリティを追加します。

デジタルアプリ署名は、Mac アプリが開発者によって構築されたとき、および Mac App Store からダウンロードされたときに暗号化された署名です。デジタル署名により、アプリが偽造されていないこと、およびそのコンテンツが配布後に改ざんされていないことが保証されます。

System Integrity Protection (SIP) は、Apple が 2015 年に macOS 10.11 El Capitan に追加したシステム全体のセキュリティ機能です。SIP は、重要なオペレーティングシステムファイルを改ざんから保護するだけでなく、root UNIX ユーザーからも macOS の一部を保護します。有効になりました。

SIPは無効にすることができますmacOS のターミナルアプリで再度有効にしますが、Mac がセキュリティリスクにさらされるため、Apple はそうすることをお勧めしません。

これらのセキュリティコンポーネントはまとめて次のように呼ばれます。ランタイム保護macOSの場合。