如何解决macOS Intel上安装Zscaler后出现的Docker.app损坏警告？

可能的关联原因 #

Zscaler作为企业安全代理工具，可能拦截Docker的签名验证流程，或修改系统安全策略，导致macOS无法识别Docker的合法签名，触发“应用损坏”警告。

解决步骤 #

• 临时绕过隔离属性
  打开终端执行以下命令，清除Docker的隔离标记：

  xattr -r -d com.apple.quarantine /Applications/Docker.app
  

  执行完成后重启Docker，观察警告是否消失。

• 检查Zscaler安全规则
  确认Zscaler的应用控制策略是否将Docker列为可疑应用，或拦截了其签名校验请求。如果有相关限制，将Docker添加到Zscaler的信任应用列表中。

• 验证Docker签名完整性
  在终端执行签名验证命令，确认Docker文件是否被篡改：

  codesign --verify --verbose /Applications/Docker.app
  

  若返回valid on disk和satisfies its Designated Requirement，说明签名正常；若报错，可能是Zscaler修改了文件，需重新下载安装Docker。

• 调整macOS安全设置
  打开「系统偏好设置」→「安全性与隐私」→「通用」，查看是否有“已阻止Docker.app运行”的提示，点击「允许」即可。若未显示该选项，可重启电脑后再次检查。

后续建议 #

若以上操作无效，说明问题由Zscaler的全局安全规则导致，需联系企业IT团队调整Zscaler的配置策略。

内容的提问来源于stack exchange，提问作者Stefano Borzì