Gatekeeper & Notarization: 'người gác cổng' bảo vệ Mac khỏi app độc hại
Hiểu Gatekeeper và Notarization của Apple: cách macOS kiểm tra app trước khi chạy để chặn mã độc, vì sao app đôi khi bị chặn, và cách mở app tin cậy đúng cách.

Mỗi lần bạn mở một app mới tải về, macOS âm thầm làm một việc quan trọng: kiểm tra xem app đó có đáng tin không. “Người gác cổng” đó tên là Gatekeeper, và nó là lý do lớn khiến Mac ít dính mã độc.

Gatekeeper hoạt động thế nào?
Khi bạn mở app tải từ Internet, Gatekeeper kiểm tra:
- App có chữ ký nhà phát triển hợp lệ không.
- App đã được Notarization (Apple quét mã độc) chưa.
Nếu đạt, app mở bình thường. Nếu không rõ nguồn gốc, Gatekeeper chặn và cảnh báo — tránh việc bạn vô tình chạy phần mềm độc hại.
Notarization — lớp kiểm tra của nhà phát triển
Notarization là quy trình nhà phát triển gửi app cho Apple quét tự động tìm mã độc trước khi phát hành. App “sạch” được đóng dấu, nhờ đó chạy trơn tru trên máy người dùng. Đây là lý do app từ trang chính thức thường mở không vấn đề.

Mở app tin cậy bị chặn — đúng cách
- Chuột phải vào app → chọn Mở (Open) → xác nhận Mở ở hộp thoại.
- Hoặc vào Cài đặt hệ thống → Quyền riêng tư & Bảo mật, tìm dòng thông báo app vừa bị chặn → Vẫn mở (Open Anyway).
- Chỉ làm vậy khi bạn thực sự tin tưởng nguồn tải.
Tổng kết
Gatekeeper và Notarization là lớp phòng thủ chủ động, hoạt động ngầm để bạn an tâm cài app. Đừng tắt nó — chỉ cho phép từng app tin cậy khi cần. Xem thêm Vì sao Mac ít virus hơn Windows.
Câu hỏi thường gặp
Vì sao app tải về không mở được?
Do Gatekeeper chặn app chưa được ký hoặc chưa xác thực (notarized). Nếu bạn tin nguồn, chuột phải vào app → Mở để chạy lần đầu.
Có nên tắt Gatekeeper hoàn toàn không?
Không nên. Hãy giữ Gatekeeper bật và chỉ cho phép từng app tin cậy khi cần — tắt hẳn sẽ mở đường cho mã độc.
Notarization là gì?
Là quy trình nhà phát triển gửi app cho Apple quét mã độc tự động; app đạt yêu cầu được 'đóng dấu' để chạy trơn tru trên Mac.
Cần tư vấn mua Mac?
Huy Store tư vấn cấu hình & báo giá MacBook · iMac · Mac mini chính hãng.