Quarantäne in macOS: So schützt Apple Anwender vor böser Software und Dokumenten
Aus dem Internet heruntergeladenen Apps und Dokumenten hängt macOS ein Quarantäne-Attribut an. Jede App wird geprüft – wir zeigen, wie das praktisch geht.
(Bild: Rawpixel.com, kues1, Vectorium, Freepik.com; Montage: Mac & i)
- Howard Oakley
Die sogenannte Quarantäne und die zugehörigen „extended attributes“ hat Apple 2007 in macOS 10.5 eingeführt, obwohl Gatekeeper seinen ersten Auftritt zusammen mit App-Sandboxing erst in macOS 10.7 im Jahr 2011 hatte. Erweitere Attribute gehen über die normalen Dateiattribute wie Lese-, Schreib- und Ausführen-Berechtigungen hinaus; man kann sie mit dem Kommandozeilen-Tool „xattr“ anzeigen, erzeugen und ändern.
Quickstart mit der Quarantäne
Alle Dateien, die man über HTTPS oder HTTP, in E-Mail-Nachrichten, über AirDrop oder auf andere Weise aus dem Internet herunterlädt, können von der dabei benutzten App ein Quarantäne-Attribut zugewiesen bekommen.
Benutzerdefinierte App-Download-Installer und die meisten Programm-Updater von Drittherstellern setzen das Attribut allerdings entweder überhaupt nicht oder entfernen es sogar, falls eines gesetzt ist, zum Beispiel der Sparkle-basierte Updater, den viele Apps außerhalb des App Stores nutzen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Vektor-Icons für die eigene Website generieren: Bild-KIs im Test
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fujifilm X100VI im Test: Neuauflage der beliebten Edelkompaktkamera
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Vektor-Icons für die eigene Website generieren: Bild-KIs im Test
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat