03 · Härtungsbereich
App-Ausführungskontrolle
Die meiste Mac-Malware muss weiterhin von einem Benutzer gestartet werden. Gatekeeper, das Quarantäne-Attribut, Developer-ID-Signaturen, Notarisierung und XProtect bilden gestaffelte Prüfungen beim Start; Tools zur Binärautorisierung wie Santa ergänzen eine Allowlist.
GatekeeperNotarizationXProtect
Diese Leitfäden sind derzeit nur auf Englisch verfügbar. Übersetzungen sind in Arbeit.
- Gatekeeper, XProtect and Notarization on macOSEnglisch
How Gatekeeper, quarantine, code signing, notarization and XProtect decide what runs on a Mac, how to verify them, and how to manage them with MDM and Santa.