„Apple kann nicht überprüfen, ob ‚[App]‘ Malware enthält“ ist eine Warnung von Gatekeeper in macOS. Sie erscheint, wenn Apples normale Vertrauensprüfungen für eine geladene App, ein Installationspaket oder ein Plug-in nicht abgeschlossen werden können. Unter macOS Catalina 10.15 und neuer sollten Sie die Warnung nicht sofort umgehen. Prüfen Sie zuerst auf der offiziellen Website des Entwicklers oder im App Store, ob eine aktuelle signierte und notarisierte Version verfügbar ist.

Was „Apple kann [App] nicht auf Schadsoftware prüfen“ bedeutet

Der App-Name innerhalb der Warnung ist unterschiedlich. Je nach macOS-Version kann sinngemäß Apple kann nicht überprüfen, ob „[App]“ Malware enthält oder „[App]“ kann nicht geöffnet werden, da Apple darin nicht nach Schadsoftware suchen kann angezeigt werden.

Diese Warnung kann beim Öffnen einer App, eines Installationspakets oder eines Plug-ins erscheinen, das aus dem Internet oder direkt von einem Entwickler geladen wurde. Laut Apple müssen Programme, die außerhalb des App Store vertrieben werden, unter macOS Catalina und neuer standardmäßig notarisiert sein. Bei der Notarisierung prüft Apple eingereichte Software auf schädliche Komponenten.

Die Warnung bedeutet daher, dass das Objekt den normalen Vertrauensprüfungen von Gatekeeper nicht genügt. Zu den dokumentierten möglichen Ursachen gehören nicht notarisierte Software, eine von macOS nicht akzeptierte Signatur, ein veralteter oder möglicherweise veränderter Download sowie Organisationsrichtlinien, die Sicherheitsausnahmen einschränken. Die Warnung beweist nicht, dass das Objekt Malware enthält. Sie bestätigt jedoch auch nicht, dass es sicher ist.

Apples Hinweise zum sicheren Öffnen von Apps auf dem Mac empfehlen, vor dem Erstellen einer Ausnahme nach einer aktualisierten Version zu suchen, den Entwickler zu kontaktieren oder die Software aus dem App Store zu beziehen.

Prüfen Sie die Meldung, bevor Sie fortfahren: Diese Anleitung gilt ausschließlich für die Warnung, dass Apple die App nicht auf Schadsoftware prüfen kann. Verwenden Sie diese Schritte nicht, wenn stattdessen gemeldet wird, dass der Entwickler nicht verifiziert werden kann, die App Ihren Computer beschädigt oder die App beschädigt ist und nicht geöffnet werden kann. Dabei handelt es sich um andere Warnungen mit unterschiedlichen Sicherheitsfolgen.

Zuerst eine vertrauenswürdige aktualisierte oder notarisierte Version beziehen

Wann dies sinnvoll ist: Verwenden Sie diesen Weg immer zuerst, wenn Sie den offiziellen Entwickler oder Anbieter der blockierten App, des Plug-ins oder des Installationsprogramms ermitteln können.

Voraussetzung

  • Sie können den offiziellen Entwickler oder Anbieter ermitteln.

Schritte

  1. Prüfen Sie auf der offiziellen Website des Entwicklers oder im App Store, ob eine aktualisierte Version verfügbar ist.
  2. Bevorzugen Sie eine signierte und notarisierte Version.
  3. Vergleichen Sie, sofern verfügbar, die Versionshinweise oder vom Entwickler veröffentlichten Prüfsummen.

Verwenden Sie Versionshinweise oder eine vom Entwickler veröffentlichte Prüfsumme nur als zusätzliche Vertrauensinformation. Ein bekannter Entwickler, eine vertraute Website oder eine übereinstimmende Prüfsumme allein garantiert nicht, dass die Software sicher ist. Ersetzen Sie die Datei nicht durch eine andere Kopie von einer nicht überprüften Download- oder Mirror-Website.

Erwartetes Ergebnis: Der blockierte Download wird durch eine aktuelle Version ersetzt, die Sie direkt vom offiziellen Entwickler oder aus dem App Store bezogen haben. macOS kann diese Ersatzdatei anschließend über den normalen Vertrauensprozess prüfen.

Risiko: Niedrig. Dieser Weg schwächt Gatekeeper nicht und erstellt keine Sicherheitsausnahme.

Rückgängig machen: Löschen Sie den blockierten Download und bewahren oder installieren Sie ausschließlich die überprüfte Ersatzdatei. Wenn sich die Ersatzdatei nicht verifizieren lässt, brechen Sie ab, statt die Warnung für die ursprüngliche Datei zu umgehen.

Den Entwickler kontaktieren oder eine Alternative aus dem App Store wählen

Wann dies sinnvoll ist: Verwenden Sie diesen Weg, wenn der aktuelle Download weiterhin blockiert wird und Sie eine Bestätigung benötigen, dass die konkrete Datei legitim ist.

Voraussetzungen

  • Sie kennen den Namen der App und die Herkunft der Datei.
  • Sie können den Entwickler kontaktieren oder ein entsprechendes Angebot im App Store finden.

Schritte

  1. Fragen Sie den Entwickler, ob die betreffende Version für macOS Catalina und neuer notarisiert ist.
  2. Fordern Sie eine aktuelle notarisierte Version an, wenn die Datei veraltet ist.
  3. Verwenden Sie eine Alternative aus dem App Store, sofern eine verfügbar ist.

Dies gilt ebenso, wenn das blockierte Objekt ein Installationspaket oder Plug-in mit derselben Warnung ist. Lassen Sie sich den Status der konkreten Version bestätigen, statt davon auszugehen, dass alle unter einem bekannten Produktnamen vertriebenen Dateien denselben Signatur- oder Notarisierungsstatus haben.

Erwartetes Ergebnis: Sie erhalten eine aktuelle notarisierte Version, wählen eine Alternative aus dem App Store oder stellen fest, dass die vorhandene Datei nicht verwendet werden sollte.

Risiko: Niedrig. Es werden keine Gatekeeper-Einstellungen geändert.

Rückgängig machen: Verwenden Sie die blockierte Datei nicht mehr, wenn der Entwickler ihre Echtheit nicht bestätigen kann. Laden Sie keinen Ersatz von einer nicht überprüften Mirror-Website herunter.

„Dennoch öffnen“ nur für ein überprüftes Objekt verwenden

Sicherheitswarnung: Nicht notarisierte oder nicht signierte Software kann Ihren Mac und Ihre persönlichen Daten Malware aussetzen. Verwenden Sie „Dennoch öffnen“ nur, wenn Sie sicher sind, dass genau diese Datei vertrauenswürdig und unverändert ist. Der Ruf der Quelle allein ist kein Sicherheitsnachweis.

Wann dies sinnvoll ist: Verwenden Sie Apples Ausnahme für ein einzelnes Objekt nur, nachdem Sie die Software überprüft und entschieden haben, ihr zu vertrauen. Dieser Weg greift stärker in den Schutzmechanismus ein, da er ein Objekt zulässt, das Gatekeeper bei seinen normalen Prüfungen nicht genehmigt hat.

Voraussetzungen

  • Sie haben bereits einmal versucht, das Objekt zu öffnen.
  • Sie vertrauen der Quelle und haben die Datei nicht verändert.

Schritte für aktuelle macOS-Versionen

  1. Öffnen Sie die Systemeinstellungen.
  2. Klicken Sie auf „Datenschutz & Sicherheit“.
  3. Scrollen Sie nach unten zum Bereich „Sicherheit“ und klicken Sie auf „Dennoch öffnen“.
  4. Bestätigen Sie die Abfrage und klicken Sie anschließend auf „Öffnen“.
  5. Die App wird für spätere Starts als Ausnahme gespeichert.

Apple dokumentiert dies als Ausnahme für das konkrete Objekt und nicht als globale Änderung an Gatekeeper. Die unterstützte Vorgehensweise in der aktuellen Oberfläche finden Sie in Apples Anleitung zum Erstellen einer Sicherheitsausnahme für eine einzelne App.

Erwartetes Ergebnis: Wenn die Option verfügbar ist und macOS die Bestätigung akzeptiert, wird das ausgewählte Objekt für spätere Starts als Ausnahme gespeichert. Dies bedeutet nicht, dass Apple die Software notarisiert oder ihre Sicherheit bestätigt hat.

Risiko: Mittel. Sie autorisieren Software, die den normalen Vertrauensprüfungen nicht genügt hat. Auf einem verwalteten Mac ist „Dennoch öffnen“ möglicherweise nicht verfügbar oder durch eine Organisationsrichtlinie eingeschränkt.

Rückgängig machen: Wenn Sie der Software nicht mehr vertrauen, entfernen Sie sie und öffnen Sie sie nicht erneut. Es muss keine globale Gatekeeper-Einstellung wiederhergestellt werden, da bei diesem Verfahren keine allgemeine Sicherheitseinstellung geändert wird.

Entfernen Sie weder die Quarantänemetadaten über das Terminal noch deaktivieren Sie Gatekeeper global. Diese Maßnahmen gehören nicht zu Apples dokumentierter Lösung für allgemeine Benutzer bei dieser Warnung und würden das sicherere Verfahren für einzelne Objekte umgehen.

„Sicherheit & Datenschutz“ auf Macs mit älterer Oberfläche verwenden

Wann dies sinnvoll ist: Verwenden Sie diesen versionsabhängigen Weg nur, wenn Ihr Mac die ältere Oberfläche der Systemeinstellungen anstelle der aktuellen Seitenleiste zeigt. Die genaue Beschriftung kann sich zwischen früheren unterstützten macOS-Versionen unterscheiden.

Voraussetzung

  • Der Mac verwendet die ältere Oberfläche der Systemeinstellungen.

Schritte

  1. Öffnen Sie die Systemeinstellungen.
  2. Öffnen Sie „Sicherheit & Datenschutz“.
  3. Verwenden Sie den von Apple für diese Version vorgesehenen Weg zum Erstellen einer Ausnahme.
  4. Bestätigen Sie die App nur, wenn Sie der Quelle vertrauen.

Apples Mac-Hilfe zu dieser Warnung beschreibt die entsprechende Warnungsgruppe und das versionsabhängige Konzept einer Ausnahme. Verwenden Sie das in Ihrer macOS-Version angezeigte Bedienelement, statt davon auszugehen, dass die Bezeichnungen der aktuellen Oberfläche auch in der älteren Oberfläche erscheinen.

Erwartetes Ergebnis: Das überprüfte Objekt erhält eine zur jeweiligen macOS-Version passende Ausnahme, sofern diese Option verfügbar und zulässig ist.

Risiko: Mittel. Die Sicherheitsfolgen entsprechen denen des aktuellen Verfahrens mit „Dennoch öffnen“. Eine Organisationsrichtlinie kann die Option ausblenden oder verhindern.

Rückgängig machen und Warnung: Ändern Sie keine weitergehenden Sicherheitseinstellungen. Wenn Sie dem Objekt nicht mehr vertrauen, entfernen Sie es und öffnen Sie es nicht erneut. Apple nennt keinen allgemeingültigen Zeitraum, in dem eine Ausnahme in jedem Fall verfügbar bleibt. Verlassen Sie sich daher nicht auf ein festes Zeitfenster.