使用 Gatekeeper 保障应用安装安全

概述

Gatekeeper 是一个安全功能，可在运行 Mountain Lion 或更高版本 Mac 操作系统的计算机上启用。该功能可限制用户从互联网下载除 App Store 之外的应用。当允许用户从互联网下载应用时，始终存在安全漏洞的可能性。所有从 App Store 下载或经过批准的应用均已通过恶意软件、篡改或安全问题的认证。管理员可使用此设置，允许用户从 App Store 或已识别的开发者处下载应用。Apple 向开发者提供“开发者 ID”，这些开发者的应用可被信任。Apple 使用开发者 ID 对应用进行数字签名，这意味着 Gatekeeper 可以识别带有开发者 ID 的应用并允许安装。

从已识别开发者和 App Store 安全安装应用

管理员可以选择配置 Gatekeeper，该配置将应用于特定计算机。将此配置应用于计算机后，所有来自该计算机的通信都将通过 Gatekeeper。管理员因此能够完全控制该计算机的通信。

下面的步骤将指导您如何将“Gatekeeper 设置”部署到计算机：

1. 点击 配置 选项卡
2. 在 添加配置中，选择 配置
3. 选择 Mac 选项卡
4. 选择 Gatekeeper 并选择 计算机
5. 指定配置的名称和描述
6. 指定用户登录时需要挂载的网络共享路径。
7. 定义 目标
8. 如有需要，请指定重试选项并部署配置

您已成功创建配置以为计算机配置“Gatekeeper 设置”。