Mac自动隔离可疑文件由XProtect后台扫描驱动，停用需执行sudo launchctl unload命令卸载守护进程，清除单个文件隔离可用xattr -d命令，恢复防护需重新加载进程并更新签名库。
Mac在检测到可疑文件时自动将其移入隔离区，导致你无法访问原始文件或反复触发警告，这种行为由XProtect后台扫描机制驱动，不是用户可直接开关的图形界面选项。
停用XProtect实时恶意软件扫描
这一步会禁用系统对下载文件的即时恶意软件扫描，从而阻止自动隔离动作。注意：该操作不可逆，且会降低基础防护层级，仅建议在完全信任所有已安装软件来源的前提下执行。
打开“终端”（访达 → 应用程序 → 实用工具）。
输入命令：sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist，按回车。
输入管理员密码（屏幕无任何显示，输完直接回车）。
该命令卸载XProtect的更新与扫描守护进程，此后新下载的文件不再被自动标记为“已隔离”，也不会因XProtect规则匹配而被移动至 quarantine 区域。
清除已存在的隔离状态（针对单个文件）
方法一：拖拽式清除（推荐，零记忆负担）
打开终端 → 输入 xattr -d com.apple.quarantine 后留一个空格 → 直接把目标文件或App图标从访达窗口拖进终端 → 松手 → 按回车。
方法二：路径式清除
在访达中右键点击该文件 → “显示简介” → 复制“位置”字段中的完整路径（例如 ~/Downloads/Setup.pkg）→ 终端中粘贴命令：xattr -d com.apple.quarantine ~/Downloads/Setup.pkg → 回车。
执行后，该文件将立即脱离隔离状态，双击即可正常运行或安装，不会再弹出“已损坏”“无法验证开发者”等提示。
恢复XProtect扫描功能（如需）
第一步：重新加载守护进程
在终端中输入：sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist，回车。
第二步：强制更新病毒定义库
输入：sudo softwareupdate --background-download，回车。系统将在后台拉取最新XProtect签名库。
第三步：验证是否生效
重启Mac后，任意下载一个测试文件（如小体积.dmg），双击打开——若再次出现“已损坏”警告，则说明XProtect已恢复工作。
