测试macOS High Sierra内核扩展加载用户审批流程的问题（TN2459）

这完全是符合macOS High Sierra内核扩展权限机制的正常现象，结合官方技术说明的逻辑，咱们来理清楚：

核心原因：系统保留升级前的信任记录 #

macOS High Sierra引入第三方kext用户审批机制时，为了避免给用户造成重复操作的困扰，会自动将升级前已成功加载并通过验证的kext加入系统的「已批准信任列表」。所以当你升级后再次加载这个kext时，系统会直接识别它的信任状态，跳过审批流程。

验证当前信任状态的方法 #

你可以通过以下命令查看系统中已批准的kext相关记录：

spctl kext-consent list

如果你的kext对应的开发者团队ID出现在输出列表中，就确认了它已经被系统默认信任。

如何触发审批流程用于测试 #

如果你需要模拟「首次加载新kext」的场景来测试审批流程，需要先移除该kext的信任记录，步骤如下：

• 首先卸载已加载的kext：

  sudo kextunload /path/to/your-target.kext
  

• 接下来需要删除系统存储的kext权限记录（注意：这个操作需要关闭系统完整性保护SIP，或者进入Recovery模式执行，因为权限数据库受系统保护）
• 最后重新加载kext：

  sudo kextload /path/to/your-target.kext
  

  此时系统就会弹出用户审批的弹窗，达到你的测试目的。

补充说明 #

spctl kext-consent status输出ENA仅表示全局的kext用户同意功能处于启用状态，但它不控制单个kext的信任状态——只有从未被系统信任过的新kext，或者被移除信任后重新加载的kext才会触发审批流程。

内容的提问来源于stack exchange，提问作者yijiem