解决 macOS 提示下载的文件已损坏，打不开的问题

Fri, 03 Nov 2023 16:20:39 +0800

起因

macOS 上最常见的装软件方法就是下载 xxx.dmg 文件，双击挂载镜像 → 拖进 Applications 的快捷方式 → 在 Dock / 启动台找到装好的软件，原神，启动！开箱即用，舒服得很。

但是打开时却提示：

1

“xxx”已损坏，无法打开。你应该将它移到废纸篓。

打开终端，输入：

1

xattr -cr /Applications/xxx.app

回车，再打开软件，问题解决。

如果只想精确地去掉隔离标记、保留其他扩展属性，可以只删 com.apple.quarantine 这一项：

1

xattr -dr com.apple.quarantine /Applications/xxx.app

小技巧：在终端里输入 xattr -cr （末尾带一个空格），然后把 App 图标直接拖进终端窗口，路径会自动补全，带空格的名字也不用手动转义。

通过浏览器、聊天软件、AirDrop 等途径下载的文件，系统会自动给它打上一个名为 com.apple.quarantine 的扩展属性，也就是“隔离标记”。它记录了这个文件是从哪里、被哪个程序下载的。从 dmg 里拖出来的 App 也会继承这个标记。

可以用 xattr -l 查看：

1

xattr -l /Applications/xxx.app

带隔离标记的 App 第一次打开时，Gatekeeper 会检查它的代码签名和公证（notarization）情况：

所以这里的“已损坏”大多数时候并不是文件真的坏了，而是没通过 Gatekeeper 检查。去掉 quarantine 属性后，系统就不再认为它是“刚下载的文件”，也就不会触发这次检查了。

执行前后对比一下，隔离标记确实没了：

App 归属于 root 或者其他用户（比如用安装包 .pkg 装的），当前用户没有权限修改，需要加 sudo：

1

sudo xattr -cr /Applications/xxx.app

如果加了 sudo 仍然提示 Operation not permitted，通常是终端本身没有权限修改其他 App：到 系统设置 → 隐私与安全性 → App 管理（或 完全磁盘访问权限）里给“终端”授权，然后重开终端再试。

这和“已损坏”不是同一个提示，说明 App 有签名但没有经过公证。可以到 系统设置 → 隐私与安全性，在页面下方找到被拦截的 App，点 仍要打开。当然，用上面的 xattr 命令同样能解决。