一、问题现象与初步分析
在使用Mac安装从互联网下载的DMG格式应用程序时，用户常常会遇到如下情况：双击DMG文件后，系统弹出“正在验证”的提示框，长时间无响应或卡住不动，导致无法继续进行安装操作。
这种现象通常出现在非App Store来源的应用程序中，是由于macOS内置的安全机制——Gatekeeper（守门人）对未知开发者签名的应用进行网络验证所引起的。
系统版本：macOS High Sierra及以上常见表现：点击DMG后出现“正在验证”进度条卡住触发条件：首次运行未签名或未通过Apple认证的应用
二、深入技术原理剖析
Gatekeeper机制会在首次打开来自未知开发者的应用时尝试连接苹果服务器，以验证该应用是否被标记为恶意软件。如果网络不通、时间不正确或证书验证失败，则会导致验证过程无限期挂起。
组件作用相关路径/命令Gatekeeper安全验证机制spctl --statusQuarantine文件隔离标识xattr -l [文件路径]syspolicyd验证服务守护进程log show --predicate 'process == "syspolicyd"'
三、解决方案分类与实施步骤
根据问题严重程度和用户权限不同，可以采取以下多种方式进行处理：
绕过验证直接打开：
右键点击DMG中的.app文件 → “打开”适用于临时信任单个应用
终端命令移除隔离属性：
xattr -rd com.apple.quarantine /Applications/YourApp.app
关闭Gatekeeper验证机制：
sudo spctl --master-disable
重新挂载DMG文件：
hdiutil verify your.dmg && hdiutil mount your.dmg
修复磁盘错误：
使用“磁盘工具” → 选择挂载的DMG卷 → “急救”
检查系统时间与网络连接：
确保系统时间和时区设置正确尝试更换DNS或断开代理连接
四、进阶排查流程图
graph TD
A[开始] --> B{是否首次运行？}
B -- 是 --> C[右键选择“打开”]
B -- 否 --> D{是否已签名？}
D -- 否 --> E[使用xattr清除quarantine属性]
D -- 是 --> F{Gatekeeper是否启用？}
F -- 是 --> G[关闭Gatekeeper]
F -- 否 --> H[重新挂载或修复DMG]
H --> I[结束]
五、日志分析与调试建议
当常规方法无效时，可通过系统日志进一步定位原因：
log show --style syslog | grep -i "gatekeeper"
查看是否有如下关键词：
untrusted appinvalid signaturenetwork connection failed
同时可尝试使用csrutil检查系统完整性保护状态，避免第三方驱动或内核扩展干扰验证流程。