Glossaire
Gatekeeper
Le contrôle macOS, assuré par syspolicyd, du code en quarantaine au premier lancement : signature, Developer ID, notarisation, XProtect.
Gatekeeper est mis en œuvre par syspolicyd. Au premier lancement d’un code en quarantaine, il vérifie la signature, le Developer ID, la notarisation et XProtect. C’est l’attribut de quarantaine qui fait entrer un fichier dans son périmètre. Depuis macOS 15, le contournement par Contrôle-clic a disparu : les dérogations passent par les Réglages Système.
Gatekeeper laisse des traces à deux endroits. Une approbation positionne le bit 0x0040 dans les drapeaux de quarantaine de l’élément, et un refus est écrit dans .LastGKReject, qui ne conserve que le rejet le plus récent. Aucune de ces sources ne constitue un historique complet des décisions de Gatekeeper : croisez-les avec la chronologie des téléchargements et d’autres artefacts système. Voir .LastGKReject et les traces de Gatekeeper.