由于代码签名问题容器应用Docker for macOS版被阻止启动

容器应用 Docker 日前发出警告称，由于某些文件使用错误的代码签名证书进行签名，这导致 Docker Desktop 无法在苹果的 macOS 上正常启动，因为安全机制拦截并弹出恶意软件警告。

最初这个问题是在 2025 年 1 月 7 日出现的，当时 macOS 用户可能会看到恶意软件已阻止的通知，此时 Docker Desktop 也无法正常启动。

具体来说苹果弹出的通知称：com.docker.vmnetd 未打开，因为它包含恶意软件，此操作不会损害您的 Mac。

Docker 官方则表示这是误报用户可以直接忽略，但目前用户必须手动采取措施才能恢复 Docker Desktop 的使用，Docker 也透露此次问题的根本原因就是使用了错误的代码签名证书进行签名。

目前 Docker 已经推出 Docker Desktop 4.37.2 版永久修复该问题，用户可以下载更新升级到最新版，之后就可以正常完成启动。

注意：如果无法正常升级即尝试升级也被拦截，请参照本文档手动结束相关进程然后下载最新版执行升级：https://docs.docker.com/desktop/cert-revoke-solution/#upgrade-to-docker-desktop-version-4372-recommended

但有可能升级后仍然会提示恶意软件警告，此时用户需按照以下步骤进行手动处理：

1. 确保已经升级到 Docker Desktop 4.37.2 版或在旧版本中已经安装对应的修复补丁

2. 停止 Docker、vmetd 和 Socket 相关服务，随后删除 vmnetd 和 Socket 二进制文件

3. 安装新的具有正确签名的二进制文件，此时 macOS 不会再弹出警告，Docker Desktop 也可以正常启动

你可以在这里查看支持文档：https://docs.docker.com/desktop/cert-revoke-solution/

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/