如何取消Mac电脑正在进行的软件签名验证

在Mac上遇到“无法验证开发者”或提示应用“已损坏”的弹窗，相信很多用户都经历过。不少人第一反应是“这个验证能不能取消或跳过”，但实际情况是，系统正在严格执行签名验证流程，无法直接跳过或取消——不过别着急，有方法可以绕过验证机制，让应用正常运行。

先给出一个直接结论：如果你只是偶尔遇到此类提示，完全可以采用“临时绕过”的方式；但若要一劳永逸，就需要认真评估其中的风险。

临时绕过签名验证（单次生效）

此方法适用于你刚下载了一个已签名但未公证的合法应用，双击后系统直接弹出警告并拒绝打开的情况。操作步骤并不复杂：

打开“访达” → 进入“实用工具” → 双击“终端”。

在终端中输入以下命令，记得将 App名称.app 替换为你要运行的应用的完整名称（注意保留空格和括号，例如 Zoom.us.app 或 Visual Studio Code.app）：

sudo xattr -rd com.apple.quarantine /Applications/【App名称.app】

回车后输入当前管理员密码（输入时屏幕不会显示字符，正常敲完直接回车即可）。这条命令的作用很简单——清除系统为应用附加的隔离属性（quarantine）。可以将其理解为系统给新文件打上的一个“临时标签”，该命令相当于告诉macOS：“这个文件我自己信得过，以后不要检查它了。”

操作完成后，关闭终端，回到“应用程序”文件夹，双击该应用，即可正常启动。

永久禁用Gatekeeper（高风险操作）

此方案仅适合需要频繁运行多个非App Store来源应用的用户——例如开发版、测试版或老旧工具，普通用户不建议尝试。

在终端中执行：

sudo spctl --master-disable

输入管理员密码确认。执行后，打开“系统设置” → “隐私与安全性” → “安全性”，你会发现“允许从以下位置下载的应用”选项里多出了一个“任何来源”。这意味着Gatekeeper签名验证已被全局关闭。

必须提醒：此操作会削弱系统的防护能力，恶意软件将少一道拦截关卡。并且该开关重启后不会自动恢复，需要你手动重新开启。

若日后想重新启用验证，运行 sudo spctl --master-enable 即可。

撤销特定应用的公证状态检查（适用于已公证但首次运行仍报错）

macOS 10.15及以上版本有一个特点：即使应用已经通过苹果公证，首次从网络下载运行时仍可能触发“开发者无法验证”的提示。这并非验证失败，而是系统在检查本地是否已缓存苹果服务器下发的公证票据（stapled ticket）。

这里有两种应对方式：

方法一（最简单）：右键点击应用图标，选择“打开”，在弹出的窗口中点击“打开”，即可绕过——注意，仅本次生效。

方法二（命令行方式）：手动重新钉选公证票据。先确认应用路径，如 /Applications/MyTool.app，然后执行以下命令：

xattr -d com.apple.quarantine "/Applications/MyTool.app" && sudo xattr -w com.apple.security.assessment.timestamp "$(date -u +"%Y-%m-%dT%H:%M:%SZ")" "/Applications/MyTool.app"

这条命令组合完成了两件事：清除隔离属性，同时伪造一个可信的时间戳。这套操作能避免绝大多数首次运行时的弹窗。但需要说明：如果应用本身压根就没有经过苹果公证，那么该命令基本无效，也无法解决根本问题。