macOS是由
苹果公司开发的运行于Macintosh系列电脑上的
操作系统。是首个在商用领域成功的
图形用户界面操作系统。
发展历程
macOS可以被分成操作系统的两个系列：
一个是老旧且已不被支持的“Classic” Mac OS（系统搭载在1984年销售的首部Mac与其后代上，终极版本是
Mac OS 9）。采用Mach作为
内核，在MacOS 7.6以前用“System x.xx”来称呼。
新的Mac OS X结合
BSD Unix、
OpenStep和Mac OS 9的元素。它的最底层建基于Unix基础，其代码被称为
Darwin，实行的是部分
开放源代码。
Classic Mac OS
“Classic” Mac OS的特点是完全没有
命令行模式，它是一个100%的图形操作系统。预示它容易使用，它也被指责为几乎没有内存管理、协同式
多任务（cooperative multitasking）和对扩展冲突敏感。“功能扩展”（Extensions）是扩充操作系统的
程序模块，譬如：附加功能性（例如：网络）或为特殊设备提供支持。某些功能扩展倾向于不能在一起工作，或只能按某个特定次序载入。解决Mac OS的功能扩展冲突可能是一个耗时的过程。
Mac OS也引入了一种新形的
文件系统，一个文件包括了两个不同的“分支”（forks）。它分别把参数存在“资源分支”（resource fork），而把
原始数据存在“数据分支”（data fork）里，这在当时是非常创新的。但是，因为不能识别此系统，这让它与其它操作系统的沟通成为挑战。
Mac OS 9使用
B+树结构的文件系统进行
文件管理。
OS X/macOS
为了挽救这种情况，Mac OS X使用基于BSD Unix的内核，并带来Unix风格的内存管理和先占式
多工（pre-emptive multitasking）。大大改进内存管理，允许同时运行更多软件，而且实质上消除了一个程序崩溃导致其它程序崩溃的可能性。这也是首个包括“命令行”模式的macOS，除非执行单独的“终端”（terminal）程序，否则见不到。但是，这些新特征需要更多的
系统资源，按官方的说法macOS X只能支持G3以上的新处理器（它在早期的G3处理器上执行起来比较慢）。Mac OS X有一个兼容层负责执行老旧的Mac
应用程序，名为Classic环境（也就是程序员所熟知的“蓝盒子”[the blue box]）。它把老的Mac OS 9.x系统的完整拷贝作为Mac OS X里一个程序执行，但执行应用程序的
兼容性只能保证程序在写得很好的情况里在当前的硬件下不会产生意外。
2022年5月，苹果在一项联合计划中宣布，将致力于在未来一年，在其控制的所有移动、桌面和浏览器平台上打造无密码登录系统。
2022年11月，苹果确认 iOS / macOS 旧版
系统补丁修补并不全面，苹果旧的操作系统会定期更新，以修补
安全漏洞。
2023年7月25日消息，苹果7月25日向Mac电脑用户推送了macOS 13.5更新（内部版本号：22G74），本次更新距离上次发布隔了32天。
2024年6 月 26 日，IT之家消息，苹果公司更新支持文档，表示自 macOS 15 Sequoia 系统开始，从 Mac App Store 下载和安装 App 不再需要双倍的本地可用存储空间。
2024年7月12日消息，微软公司发布新闻稿，邀请 Microsoft 365 Insider 项目成员，为 Windows、macOS 和网页版 Word、Excel 和 PowerPoint 带来动态水印功能。
2024年7月30日，苹果向Mac电脑用户推送了macOS 14.6 更新（内部版本号：23G80），macOS Sonoma 14.6 包括错误修复和安全改进。
名称变化
2011年7月20日Mac OS X已经正式被苹果改名为OS X。2016年，OS X改名为macOS，与
iOS、
tvOS、
watchOS相照应。
版本历史
主设计人：Mac OS 9.0是比尔·阿特金森、
杰夫·拉斯金和安迪·赫茨菲尔德，是
乔布斯还在苹果的时候开发的，后来他离开苹果创立
NeXT后为其开发了另一套系统，主设计人是艾维·特万尼安（Avie Tevanian），乔布斯回归苹果后逐渐抛弃了以前的代码，在发布Mac OS X时，正式使用艾维·特万尼安当时编写的代码作为其主代码。
出现时间：1984年。
System 1
System 2
System 3
System 4
System 5
System 6
System 7
Mac OS 8
Mac OS 9
Mac OS X 10.0 “Cheetah”
这个版本的mac系统将只提供对
Intel处理器的支持。
Mac App Store是找到和下载Mac应用程序的最佳途径。如同在
iPad上选购
App Store中的应用程序一样，Mac App Store为浏览和购买应用程序提供无限可能。
新购买的应用程序可一步完成安装，并立刻呈现于全新
Launchpad 上。Mac App Store现可在任意一台运行OS X Snow Leopard的Mac上使用，并将作为
OS X Lion的一部分提供。
OS X 10.10 “Yosemite”
OS X 10.11 “El Capitan”
macOS 10.12 “Sierra”
macOS 10.13 “
High Sierra”
2018年3月30日，苹果推送了Mac OS High Sierra 10.13.4
正式版，新版本增强了对外接eGPU的支持，还新增了此前
iMac Pro专属的墨水云墙纸。
2018年9月25日，苹果推送Mac OS Mojave 10.14，增加了
深色模式，更新了
Safari浏览器、
Mac App Store、访达、桌面、股市、
语音备忘录、家庭App等。
北京时间2019年6月4日凌晨1点，2019年WWDC全球开发者大会上苹果发布Mac OS Catalina 10.15，用户能将iPad用作Mac电脑的第二块显示屏，用
Apple Pencil在iPad上操作等同于在Mac电脑上输入，可以实现语音控制。
北京时间2020年06月23日，在
2020苹果全球开发者大会上，苹果正式发布了macOS的下一个版本：macOS 11.0，正式称为Mac OS Big Sur。该版本使用了新的
界面设计，增加了Safari浏览器的翻译功能等。
北京时间2020年11月13日凌晨2点，Mac OS Big Sur正式版发布。
macOS 12 “Monterey”
2021年6月8日，苹果在“
2021苹果全球开发者大会”上发布Mac OS Monterey。同日，苹果向开发者提供
macOS Monterey首个
开发者预览版。
2021年7月2日，Mac OS Monterey首个
公测版发布。
2021年10月26日，苹果如约向Mac用户推送了
macOS Monterey 12.0.1正式版更新。
2022年4月20日消息，苹果向Mac电脑用户推送了Mac OS 12.4开发者预览版 Beta 2更新（内部
版本号：21F5058e）
2022年4月21日，macOS Server停止服务。
2022年5月16日，苹果向Mac用户推送了Mac OS Monterey 12.4正式版更新。
2022年5月20日，苹果面向测试人员发布了Mac OS Monterey 12.5公开
测试版的首个更新。
2022年7月19日，苹果向Mac电脑用户推送了Mac OS 12.5 RC 2更新。
macOS 13 “Ventura”
2022年8月26日，苹果向Mac电脑用户推送了macOS 13开发者预览版Beta 6更新（内部版本号：22A5331f）。
2022年10月25日，苹果为
iPhone、iPad、Mac 设备发布了 iOS 16.1、
iPadOS 16、macOS 13 正式版更新，带来了多项新功能。
2022年10月26日，苹果向用户推送了macOS 13.1开发者预览版 Beta 更新。
2022年12月2日，苹果向Mac电脑用户推送了macOS 13.1开发者预览版Beta 4更新（内部版本号：22C5059b）。
2023年1月11日，苹果向 Mac 电脑用户推送了 macOS 13.2 开发者预览版 Beta 2 更新（内部版本号：22D5038i），本次更新距离上次发布隔了 27 天。
2023年2月17日，苹果向开发人员发布了
macOS Ventura 13.3 的第一个 Beta 版更新（内部版本号：22E5219e），本次更新距离上次发布隔了 37 天。
2023年3月2日，苹果推出了 macOS Ventura 13.3 的第 2 个 Public Beta 版本更新，本次更新距离首个 Public Beta 版本相隔 2 周时间。
2023年3月8日，苹果向 Mac 电脑用户推送了 macOS 13.3 开发者预览版 Beta 3 更新（内部版本号：22E5236f）。
2023年3月9日，苹果面向 Mac 电脑用户推送了 macOS 13.3 公测版 Beta 3 更新（内部版本号：22E5236f），本次更新距离上次发布隔了 7 天。本次更新与 macOS 13.3 开发者预览版 Beta 3 基本一致。
2023年3月16日，苹果向 Mac 电脑用户推送了 macOS 13.3 开发者预览版 Beta 4 更新（内部版本号：22E5246b），本次更新距离上次发布隔了 8 天。同时 macOS 13.3 公测版 Beta 4 也已经发布。3月28日，苹果向 Mac 电脑用户推送了 macOS Ventura 13.3 更新（内部版本号：22E252），本次更新距离上次发布隔了 42 天。3 月31日，苹果公司发布了macOS Ventura 13.4的第一个公开测试版。
2023年4月6日，IT之家消息：技术社区博主 Andy Baio 近日在其 Waxy 博客中发布博文，表示发现了一个隐藏在 macOS 系统中的文件。他表示在 macOS Catalina 及更高版本中，都隐藏了比特币的白皮书。
2023年4月8日，苹果向 Mac 电脑用户推送了 macOS 13.3.1 更新（内部版本号：22E261）。
2023年4月26日，苹果向 Mac 电脑用户推送了 macOS 13.4 开发者预览版 Beta 3 更新（内部版本号：22F5049e），本次更新距离上次发布隔了 14 天。
2023年4月27日，苹果面向Beta测试项目成员，发布了macOS Ventura 13.4 的第3个公测版本。
2023年5月19日，苹果向Mac电脑用户推送了macOS 13.4更新（内部版本号：22F66），本次更新距离上次发布隔了41天。
2023年6月1日，苹果向 Mac 电脑用户推送了 macOS 13.5 开发者预览版 Beta 2 更新（内部版本号：22G5038d），本次更新距离上次发布隔了 12 天。
macOS 14 “Sonoma”
2023年6月6日，苹果公司于2023苹果全球开发者大会上推出macOS 13.5版本：macOS Sonoma。
2023年6月6日，苹果向 Mac 电脑用户推送了macOS 14开发者预览版 Beta 更新（内部版本号：23A5257q）。
2023年7月11日，苹果向Mac电脑用户推送了macOS 13.5开发者预览版Beta 5更新（内部版本号：22G5072a）。
2023年7月19日，苹果向 Mac 开发者推送了 macOS 13.5 RC 更新（内部版本号：22G74）。
2023年7月26日，苹果向 Mac 开发者推送了 macOS 14 开发者预览版 Beta 4 更新（内部版本号：23A5301g）。
2023年9月13日，苹果向 Mac 电脑用户推送了 macOS 14 RC 版更新（内部版本号：23A339），正式版将于 9 月 26 日发布，届时用户可以打开“设置”-“通用”-“软件更新”路径进行更新，新版本主要增强空间函数、为 AirPods 测试自适应音频、个性化音量和对话感知等新功能。
2023年11月1日消息，根据国外科技媒体 9to5Mac 报道，苹果公司2023年 9 月正式发布的 macOS Sonoma 系统中，在“备忘录”（Notes）应用中隐藏了一项新特性：可以链接到应用中的其它笔记。苹果公司在升级 macOS Sonoma 之后，让其“备忘录”也获得了 iOS / iPadOS 17 的这项新特性，用户只需要在笔记过程中按下 Command+K 组合键即可。
2024年2月9日消息，苹果向 Mac 电脑用户推送了 macOS 14.3.1 更新（内部版本号：23D60），本次更新距离上次发布隔了 17 天。
2024年6月11日，苹果发布macOS 15，该系统将出现一个叫做“iPhone镜像”的功能，可以使用Mac操作iPhone。
当地时间2024年12月11日晚，OpenAI宣布，ChatGPT现已集成到苹果macOS系统，允许用户在操作系统中直接访问ChatGPT的功能。
系统简介
全屏幕窗口模式
全屏幕窗口是Mac OS中最为重要的功能。一切
应用程序均可以在全屏模式下运行。这并不意味着窗口模式将消失，而是表明在未来有可能实现完全的
网格计算。iLife 11的
用户界面也表明了这一点。这种用户界面将极大简化电脑的使用，减少多个窗口带来的困扰。它将使用户获得与
iPhone、
iPod touch和
iPad用户相同的体验。计算体验并不会因此被削弱；相反，
苹果正帮助用户更为有效地处理任务。
事实上，
Final Cut Pro等一些高端专业软件已经实现了这一点。它们在执行某一任务时，会占据整个屏幕，没有任何浮动窗口。毫无疑问，窗口最终将被完全取代，即使是
Photoshop之类的应用而言亦是如此。但网格计算也会产生一些问题。它需要使用户能在不同的任务间高效、毫不混淆地进行切换。从演示来看，苹果或许已经找到了一个巧妙的方法：与触摸手势结合的任务控制。全屏模式的优点在于，简化了计算体验，以用户感兴趣的
当前任务为中心，减少了多个窗口带来的困扰，并为全触摸计算铺平了道路。
在
iPad上，每个应用程序都能
全屏显示，有效排除
视觉干扰，可轻松返回其他应用程序。Mac
OS X Lion 将同一功能带到
台式电脑。只须点击一下，即可全屏显示某个应用程序，或轻扫一下
触控板，便可切换至另一个全屏应用程序，再次轻扫则返回桌面，以访问其他的应用程序，实现这一切都无须退出全屏模式。整个
系统支持第三方开发人员在他们开发的应用程序中充分利用这一全屏技术，让开发的应用程序看上去更生动。因此，用户可专注于工作细节，或享受更宽阔的视界。
任务控制
任务控制整合了程序坞和
控制面板，并可以窗口和全屏模式查看各种应用。
启动台
启动台的工作方式与iPad完全相同。它以类似于iPad的用户界面显示电脑中安装的一切应用，并通过
App Store进行管理。用户可滑动触控板或鼠标，在多个应用图标界面间切换。与网格计算一样，它的计算体验以任务本身为中心。
但是，用启动台代替访达并不现实。它很有可能将继续存在一段时间。
文件管理将由数据库负责，所有应用可在数据库中分享图片、音乐、文本、PDF文件及其他内容。事实上，如果聚焦速度更快，表现更好，文件夹完全可以被取消。用户没有时间去管理数以千计的各种文件。
快速启动面板简化了操作，用户可以很容易地找到各种应用。但是，某些高端用户可能更喜欢用文件夹树状目录管理
应用程序。
应用商店
Mac App Store的工作方式与
iOS系统的App Store完全相同。他们具有相同的
导航栏和
管理方式。这意味着，无需对应用进行管理。当用户从该商店购买一个应用后，Mac电脑会自动将它安装到启动台中。对于普通用户而言，即使利用Mac电脑的拖放系统，
安装应用程序仍有可能是一件很困难的事情,这也就是App Store存在的意义
调度中心是一项强大易用的新功能，让用户完整地查看Mac上
正执行的内容。将一切尽收眼下，包括
仪表盘和所有全屏应用程序，它们都将在同一地方显示。只须轻扫一下，桌面即可切换到调度中心。在那里，用户将看到按应用程序分组的打开窗口、全屏应用程序
缩略图以及仪表盘，一切都呈现于同一个视窗里。同时，只须轻点一下，便可访问调度中心里的任何选项，轻松掌控全局。手势和动态效果更多与Mac互动的便捷方式
多点触控手势在iPad上的每项操作都简单、直观。Mac有了更丰富的多点触控操控体验。享受更流畅、逼真的手势响应效果，包括橡皮圈滚动、页面和
图像缩放和全屏轻扫。在macOS中，所有轻扫、两指
开合和滚动手势的观感和触感体验都更加生动、灵敏。
告别手动保存吧；有了macOS的自动保存功能，任务在
工作过程中即可自动保存，省去这项操作。macOS不会创建额外的副本，而是将更改保存在
工作文件中，从而使
磁盘空间得到最有效利用。锁定功能可防止意外更改被保存，并会在两周后自动锁定文档。恢复功能可显示上一次打开时的文档状态，因此
有机会重新开始。
版本看清走过的每一步
版本功能可以记录文档或项目从创建开始的整个
演进过程。每次打开文档，以及在工作中每隔一小时，Mac OS就会自动为文档创建一个版本。如果需要恢复到较早的版本，或复原部分文档，版本功能会在当前文档旁显示一连串先前的版本，这与
时间机器的界面相似，可看到作品在任意特定时间的状态。点击一下即可进行恢复，也可将较早版本中的内容拷贝并粘贴到当前版本中。
升级
想升级macOS版本，无须前往
零售店购买盒装软件，并安装一大堆光盘。只需点击设置图标，并点击软件更新图标，即可免费更新macOS，Mac会完成余下的工作。只要确保具备将新Mac OS升级到Mac的必备条件即可。
精益求精
macOS以简单易用和稳定可靠著称；因此在开发macOS的过程中，Apple工程师们只有一个目标：精益求精。不断寻找可供完善、优化和提速的地方-从简单的卸载外部驱动到安装操作系统。超凡品质如今更上层楼。
更快
随OS X Leopard发布的时间机器功能，首度推出革命性的硬盘备份解决方案。
Time Capsule则利用其
无线硬盘和时间机器协作，进一步增强了备份功能。Snow Leopard则将时间机器的
工作效率提高，Time Capsule的初始
备份时间减少达50%。
装备Snow Leopard及更新版本的Mac在屏幕锁定时，可以更快从
睡眠状态启动，速度提高两倍。关机快75%。加入
无线网络也快达55%。
在OS X Snow Leopard之前只能通过拼音等
键盘输入方式输入中文。而在这之后,有了创新的输入方式：在
触控板上
手写输入,这已经成为现代macOS的一项特殊功能.手写时屏幕
上会打开新的输入窗口，显示笔划近似的所有备选单字，并根据所选单字建议接下来可能用到的单字。
通过基于系统调用hooking的技术手段，实现了macOS系统下系统调用hooking的通用框架。该框架可根据用户配置对指定系统调用进行监控并输出定制日志，构建了基于策略的
安全事件监测与处理机制。实验测试结果表明，该框架具备对macOS底层系统所有系统调用函数的
监控能力，其基于策略的事件监测机制运行有效，可为mac OS系统下的安全研究及应用提供良好支撑。
macOS系统调用机制
为了维持系统的稳定和安全，现代操作系统在设计实现时都采用了分层的思想，核心功能由
内核层提供。系统调用是操作系统
内核向
用户层提供
内核服务的接口。系统调用位于
用户态和内核态之间，
用户程序通过系统调用向操作系统内核请求服务，操作系统内核处理完成服务后，将结果返回给
用户进程。这种机制提高了系统的安全性和应用程序的
可移植性。
macOS
系统内核XNU继承于UNIX系统。在Intel架构的64位系统中，应用层调用SYSCALL指令进入内核态，调用hndl_syscall中断服务分发
例程，通过该例程来决定调用哪一号中断服务，macOS系统内核XNU中系统调用类型之一的UNIX系统调用对应0x80号中断服务，通过
unix_syscall64例程来选择执行用户请求的UNIX系统调用，并将结果返回给用户程序。
取证方法
随着
苹果电脑的普及，取证分析中很多情况下要考虑Mac OS的取证，如果被取证的Mac系统设置了登录密码， 那么取证过程中就要想办法绕过登录密码，取得管理员权限。主要介绍了绕过Mac OS
系统登录密码的原理，介绍了
HFS+文件系统的卷结构，深入剖析了HFS+文件系统卷头结构，元
数据文件以及节点结构。
Mac OS X系统
Mac OS X系统简介
Mac OS X，这是一个基于UNIX核心的系统，增强了系统的稳定性、性能以及响应能力。它能通过对称多处技术充分发挥双处理器的优势，提供无与伦比的
2D、3D和多媒体图形性能以及广泛的字体支持和集成的PDA功能。Mac OS X通过Classic环境几乎可以支持所有的Mac OS 9应用程序，直观的Aqua用户界面使Macintosh的易用性又达到了一个全新的水平。
HFS+文件系统解析
文件系统除了让用户供稳定地存放文件这一目标以外，还是各项操作系统功能的基础。Mac OS X每个大发行版都要增加数百项新功能，许多新功能严重依赖于文件系统的实现。Mac OS X 10.3提供了
FileVault来加密用户文件，因此用户
主目录被保存在一个HFS+文件系统加密镜像中。
2018年8月13日，一位著名Mac系统黑客刚刚开发了一种新攻击手段：可以在电脑提出是否允许程序获取数据时自动点击“允许”按钮，从而帮助黑客展开更加深入的攻击和渗透。
发展历史
20世纪80年代
第一代
微型计算机并不像大型电脑或小型电脑，没有装设操作系统的需求或能力；它们只需要最基本的操作系统，通常这种操作系统都是从
ROM读取的，此种程序被称为监视程序（Monitor）。
最早期的
IBM PC其架构类似C64。当然也使用了BIOS以初始化与抽象化硬件的操作，甚至也附了一个
BASIC解释器，但是它的BASIC优于其他产品的原因在于他有可携性，并且兼容于任何符合
IBM PC架构的机器上。这样的PC可利用Intel-8088处理器（16-bit寄存器）寻址，并最多可有1MB的内存，然而最初只有640KB。
软式磁盘机取代了过去的
磁带机，成为新一代的储存设备，并可在他512KB的空间上读写。为了支持更进一步的文件读写概念，
磁盘操作系统（Disk Operating System，
DOS）因而诞生。此操作系统可以合并任意数量的
磁区，因此可以在一张磁盘片上放置任意数量与大小的文件。文件之间以档名区别。IBM并没有很在意其上的DOS，因此以向外部购买的方式取得操作系统。
1980年
微软利用骗术取得了与IBM的合约，并且收购了一家出产的操作系统，在将之修改后以MS-D
OS的名义出品，此操作系统可以直接让程序操作BIOS与文件系统。到了Intel-80286处理器的时代，才开始实作基本的储存设备保护措施。
MS-DOS的架构并不足以满足所有需求，因为它同时只能执行最多一个程序（如果想要同时执行程式，只能使用TSR的方式来跳过OS而由程序自行处理多任务的部份），且没有任何内存保护措施。对
驱动程序的支持也不够完整，因此导致诸如音效设备必须由程序自行设置的状况，造成不兼容的情况所在多有。某些操作的效能也是可怕地糟糕。许多应用程序因此跳过MS-DOS的
服务程序，而直接存取硬件设备以取得较好的效能。虽然如此，但MS-DOS还是变成了IBM PC上面最常用的操作系统（IBM自己也有推出DOS，称为IBM-DOS或
PC-DOS）。MS-DOS的成功使得微软成为地球上最赚钱的公司之一。
而1980年代另一个崛起的操作系统异数是Mac OS，此操作系统紧紧与
麦金塔电脑捆绑在一起。此时一位施乐帕罗
奥托研究中心的员工Dominik Hagen访问了
苹果电脑的
史蒂夫·乔布斯，并且向他展示了此时施乐发展的图形化使用者界面。苹果电脑惊为天人，并打算向施乐购买此技术，但因帕罗奥托研究中心并非商业单位而是研究单位，因此施乐回绝了这项买卖。在此之后苹果一致认为
个人电脑的未来必定属于图形使用者界面，因此也开始发展自己的图形化操作系统。现今许多被认为是基本要件的图形化
接口技术与规则，都是由苹果电脑打下的基础（例如
下拉式菜单、
桌面图标、拖曳式操作与双点击等）。但正确来说，图形化使用者界面的确是施乐创始的。
20世纪90年代
Apple I电脑，苹果电脑的第一代产品。延续80年代的竞争，1990年代出现了许多影响未来个人电脑市场深厚的
操作系统。由于图形化使用者界面日趋繁复，操作系统的能力也越来越复杂与巨大，因此强韧且具有弹性的操作系统就成了迫切的需求。此年代是许多套装类的个人电脑操作系统互相竞争的时代。
上一年代于市场崛起的苹果电脑，由于旧系统的设计不良，使得其后继发展不力，苹果电脑决定重新设计操作系统。经过许多失败的项目后，苹果于1997年释出新操作系统——Mac OS的测试版，而后推出的正式版取得了巨大的成功。让原先失意离开苹果的Steve Jobs风光再现。