>

用 spctl --status 检查门禁状态

查看门禁评估是否开启，并从终端控制这项全局安全策略。

macOS门禁spctl 安全评估安全中风险
运行 `spctl --status` 查看门禁状态；如被禁用，用 `sudo spctl --master-enable` 重新开启。

01命令

命令
$ spctl --status

02作用说明

spctl --status 会输出 "assessments enabled" 或 "disabled"，这解释了一些看似故障的现象：评估被关闭的 Mac 会静默运行未签名应用。`spctl --add <路径>` 可以只把某个被拦截的应用加入白名单，完全不必动全局开关，安全得多。Apple Silicon 机型还额外要求所有原生二进制必须签名，因此关闭门禁并不能绕过该检查。

03风险

风险中风险
!注意: 慎用 --master-disable：它会降低所有应用的保护级别，而不只是出问题的那一个。

04撤销

撤销
$ sudo spctl --master-enable

05来源

最后验证: 2026-09-17 · 分类: 系统与设置

06相关方案

用 codesign 校验应用的代码签名
macOS门禁签名codesign 代码签名

检查应用包的签名是否有效、是否在签名后被修改过。

低风险 ✓ 2026-09-17
用 xattr 清除隔离属性
macOS隔离属性门禁xattr 扩展属性

查看并删除扩展属性——包括触发 Gatekeeper 拦截的隔离标记和 Finder 标签。

中风险 ✓ 2026-09-17
用 hdiutil 创建加密磁盘映像
macOShdiutil 磁盘镜像安全磁盘镜像

在终端中直接生成 AES-256 加密的 .dmg 加密容器，无需打开磁盘工具。

低风险 ✓ 2026-09-17