基本介紹
發展歷程,名稱變化,版本歷史,系統簡介,取證方法,發展歷史,
發展歷程
macOS可以被分成作業系統的兩個系列：
一個是老舊且已不被支持的“Classic” Mac OS（系統搭載在1984年銷售的首部Mac與其後代上，終極版本是Mac OS 9）。採用Mach作為核心，在MacOS 7.6以前用“System x.xx”來稱呼。
Classic Mac OS
“Classic” Mac OS的特點是完全沒有命令行模式，它是一個100%的圖形作業系統。預示它容易使用，它也被指責為幾乎沒有記憶體管理、協同式多任務（cooperative multitasking）和對擴展衝突敏感。“功能擴展”（Extensions）是擴充作業系統的程式模組，譬如：附加功能性（例如：網路）或為特殊設備提供支持。某些功能擴展傾向於不能在一起工作，或只能按某個特定次序載入。解決Mac OS的功能擴展衝突可能是一個耗時的過程。
Mac OS也引入了一種新形的檔案系統，一個檔案包括了兩個不同的“分支”（forks）。它分別把參數存在“資源分支”（resource fork），而把原始數據存在“數據分支”（data fork）里，這在當時是非常創新的。但是，因為不能識別此系統，這讓它與其它作業系統的溝通成為挑戰。
OS X/macOS
為了挽救這種情況，Mac OS X使用基於BSD Unix的核心，並帶來Unix風格的記憶體管理和先占式多工（pre-emptive multitasking）。大大改進記憶體管理，允許同時運行更多軟體，而且實質上消除了一個程式崩潰導致其它程式崩潰的可能性。這也是首個包括“命令行”模式的macOS，除非執行單獨的“終端”（terminal）程式，否則見不到。但是，這些新特徵需要更多的系統資源，按官方的說法macOS X只能支持G3以上的新處理器（它在早期的G3處理器上執行起來比較慢）。Mac OS X有一個兼容層負責執行老舊的Mac應用程式，名為Classic環境（也就是程式設計師所熟知的“藍盒子”[the blue box]）。它把老的Mac OS 9.x系統的完整拷貝作為Mac OS X里一個程式執行，但執行應用程式的兼容性只能保證程式在寫得很好的情況里在當前的硬體下不會產生意外。
2022年5月，蘋果在一項聯合計畫中宣布，將致力於在未來一年，在其控制的所有移動、桌面和瀏覽器平台上打造無密碼登錄系統。
2023年7月25日訊息，蘋果7月25日向Mac電腦用戶推送了macOS 13.5更新（內部版本號：22G74），本次更新距離上次發布隔了32天。
2024年6 月 26 日，IT之家訊息，蘋果公司更新支持文檔，表示自 macOS 15 Sequoia 系統開始，從 Mac App Store 下載和安裝 App 不再需要雙倍的本地可用存儲空間。
名稱變化
版本歷史
主設計人：Mac OS 9.0是比爾·阿特金森、傑夫·拉斯金和安迪·赫茨菲爾德，是賈伯斯還在蘋果的時候開發的，後來他離開蘋果創立NeXT後為其開發了另一套系統，主設計人是艾維·特萬尼安（Avie Tevanian），賈伯斯回歸蘋果後逐漸拋棄了以前的代碼，在發布Mac OS X時，正式使用艾維·特萬尼安當時編寫的代碼作為其主代碼。
出現時間：1984年。
System 1
System 2
System 3
System 4
System 5
System 6
System 7
Mac OS 8
Mac OS 9
Mac OS X 10.0 “Cheetah”
Mac OS X 10.1 "Puma"
Mac OS X 10.2 "Jaguar"
Mac OS X 10.3 "Panther"
Mac OS X 10.4 "Tiger"
Mac OS X 10.5 "Leopard"
Mac OS X 10.6 "Snow Leopard"
這個版本的mac系統將只提供對Intel處理器的支持。
Mac OS X 10.7 "Lion"
OS X 10.9 “Mavericks”
OS X 10.10 “Yosemite”
OS X 10.11 “El Capitan”
macOS 10.12 “Sierra”
macOS 10.13 “High Sierra”
macOS 10.14 "Mojave"
macOS 10.15 "Catalina"
台北時間2019年6月4日凌晨1點，2019年WWDC全球開發者大會上蘋果發布Mac OS Catalina 10.15，用戶能將iPad用作Mac電腦的第二塊顯示屏，用Apple Pencil在iPad上操作等同於在Mac電腦上輸入，可以實現語音控制。
macOS 11 “Big Sur”
台北時間2020年06月23日，在2020蘋果全球開發者大會上，蘋果正式發布了macOS的下一個版本：macOS 11.0，正式稱為Mac OS Big Sur。該版本使用了新的界面設計，增加了Safari瀏覽器的翻譯功能等。
台北時間2020年11月13日凌晨2點，Mac OS Big Sur正式版發布。
macOS 12 “Monterey”
2021年7月2日，Mac OS Monterey首個公測版發布。
2021年10月26日，蘋果如約向Mac用戶推送了macOS Monterey 12.0.1正式版更新。
2022年4月20日訊息，蘋果向Mac電腦用戶推送了Mac OS 12.4開發者預覽版 Beta 2更新（內部版本號：21F5058e）
2022年4月21日，macOS Server停止服務。
2022年5月16日，蘋果向Mac用戶推送了Mac OS Monterey 12.4正式版更新。
2022年5月20日，蘋果面向測試人員發布了Mac OS Monterey 12.5公開測試版的首個更新。
2022年7月19日，蘋果向Mac電腦用戶推送了Mac OS 12.5 RC 2更新。
macOS 13 “Ventura”
2022年8月26日，蘋果向Mac電腦用戶推送了macOS 13開發者預覽版Beta 6更新（內部版本號：22A5331f）。
2022年10月26日，蘋果向用戶推送了macOS 13.1開發者預覽版 Beta 更新。
2022年12月2日，蘋果向Mac電腦用戶推送了macOS 13.1開發者預覽版Beta 4更新（內部版本號：22C5059b）。
2023年1月11日，蘋果向 Mac 電腦用戶推送了 macOS 13.2 開發者預覽版 Beta 2 更新（內部版本號：22D5038i），本次更新距離上次發布隔了 27 天。
2023年2月17日，蘋果向開發人員發布了 macOS Ventura 13.3 的第一個 Beta 版更新（內部版本號：22E5219e），本次更新距離上次發布隔了 37 天。
2023年3月2日，蘋果推出了 macOS Ventura 13.3 的第 2 個 Public Beta 版本更新，本次更新距離首個 Public Beta 版本相隔 2 周時間。
2023年3月8日，蘋果向 Mac 電腦用戶推送了 macOS 13.3 開發者預覽版 Beta 3 更新（內部版本號：22E5236f）。
2023年3月9日，蘋果面向 Mac 電腦用戶推送了 macOS 13.3 公測版 Beta 3 更新（內部版本號：22E5236f），本次更新距離上次發布隔了 7 天。本次更新與 macOS 13.3 開發者預覽版 Beta 3 基本一致。
2023年3月16日，蘋果向 Mac 電腦用戶推送了 macOS 13.3 開發者預覽版 Beta 4 更新（內部版本號：22E5246b），本次更新距離上次發布隔了 8 天。同時 macOS 13.3 公測版 Beta 4 也已經發布。3月28日，蘋果向 Mac 電腦用戶推送了 macOS Ventura 13.3 更新（內部版本號：22E252），本次更新距離上次發布隔了 42 天。3 月31日，蘋果公司發布了macOS Ventura 13.4的第一個公開測試版。
2023年4月6日，IT之家訊息：技術社區博主 Andy Baio 近日在其 Waxy 部落格中發布博文，表示發現了一個隱藏在 macOS 系統中的檔案。他表示在 macOS Catalina 及更高版本中，都隱藏了比特幣的白皮書。
2023年4月8日，蘋果向 Mac 電腦用戶推送了 macOS 13.3.1 更新（內部版本號：22E261）。
2023年4月26日，蘋果向 Mac 電腦用戶推送了 macOS 13.4 開發者預覽版 Beta 3 更新（內部版本號：22F5049e），本次更新距離上次發布隔了 14 天。
2023年4月27日，蘋果面向Beta測試項目成員，發布了macOS Ventura 13.4 的第3個公測版本。
2023年5月19日，蘋果向Mac電腦用戶推送了macOS 13.4更新（內部版本號：22F66），本次更新距離上次發布隔了41天。
2023年6月1日，蘋果向 Mac 電腦用戶推送了 macOS 13.5 開發者預覽版 Beta 2 更新（內部版本號：22G5038d），本次更新距離上次發布隔了 12 天。
macOS 14 “Sonoma”
2023年6月6日，蘋果公司於2023蘋果全球開發者大會上推出macOS 13.5版本：macOS Sonoma。
2023年6月6日，蘋果向 Mac 電腦用戶推送了macOS 14開發者預覽版 Beta 更新（內部版本號：23A5257q）。
2023年7月11日，蘋果向Mac電腦用戶推送了macOS 13.5開發者預覽版Beta 5更新（內部版本號：22G5072a）。
2023年7月19日，蘋果向 Mac 開發者推送了 macOS 13.5 RC 更新（內部版本號：22G74）。
2023年7月26日，蘋果向 Mac 開發者推送了 macOS 14 開發者預覽版 Beta 4 更新（內部版本號：23A5301g）。
2023年9月13日，蘋果向 Mac 電腦用戶推送了 macOS 14 RC 版更新（內部版本號：23A339），正式版將於 9 月 26 日發布，屆時用戶可以打開“設定”-“通用”-“軟體更新”路徑進行更新，新版本主要增強空間函式、為 AirPods 測試自適應音頻、個性化音量和對話感知等新功能。
2023年11月1日訊息，根據國外科技媒體 9to5Mac 報導，蘋果公司今年 9 月正式發布的 macOS Sonoma 系統中，在“備忘錄”（Notes）套用中隱藏了一項新特性：可以連結到套用中的其它筆記。蘋果公司在升級 macOS Sonoma 之後，讓其“備忘錄”也獲得了 iOS / iPadOS 17 的這項新特性，用戶只需要在筆記過程中按下 Command+K 組合鍵即可。
2024年2月9日訊息，蘋果向 Mac 電腦用戶推送了 macOS 14.3.1 更新（內部版本號：23D60），本次更新距離上次發布隔了 17 天。
2024年6月11日，蘋果發布macOS 15，該系統將出現一個叫做“iPhone鏡像”的功能，可以使用Mac操作iPhone。
系統簡介
全螢幕幕視窗模式
全螢幕幕視窗是Mac OS中最為重要的功能。一切應用程式均可以在全螢幕模式下運行。這並不意味著視窗模式將消失，而是表明在未來有可能實現完全的格線計算。iLife 11的用戶界面也表明了這一點。這種用戶界面將極大簡化電腦的使用，減少多個視窗帶來的困擾。它將使用戶獲得與iPhone、iPod touch和iPad用戶相同的體驗。計算體驗並不會因此被削弱；相反，蘋果正幫助用戶更為有效地處理任務。
事實上，Final Cut Pro等一些高端專業軟體已經實現了這一點。它們在執行某一任務時，會占據整個螢幕，沒有任何浮動視窗。毫無疑問，視窗最終將被完全取代，即使是Photoshop之類的套用而言亦是如此。但格線計算也會產生一些問題。它需要使用戶能在不同的任務間高效、毫不混淆地進行切換。從演示來看，蘋果或許已經找到了一個巧妙的方法：與觸摸手勢結合的任務控制。全螢幕模式的優點在於，簡化了計算體驗，以用戶感興趣的當前任務為中心，減少了多個視窗帶來的困擾，並為全觸摸計算鋪平了道路。
在iPad上，每個應用程式都能全螢幕顯示，有效排除視覺干擾，可輕鬆返回其他應用程式。Mac OS X Lion 將同一功能帶到桌上型電腦。只須點擊一下，即可全螢幕顯示某個應用程式，或輕掃一下觸控板，便可切換至另一個全螢幕應用程式，再次輕掃則返回桌面，以訪問其他的應用程式，實現這一切都無須退出全螢幕模式。整個系統支持第三方開發人員在他們開發的應用程式中充分利用這一全螢幕技術，讓開發的應用程式看上去更生動。因此，用戶可專注於工作細節，或享受更寬闊的視界。
任務控制
任務控制整合了程式塢和控制臺，並可以視窗和全螢幕模式查看各種套用。
啟動台
啟動台的工作方式與iPad完全相同。它以類似於iPad的用戶界面顯示電腦中安裝的一切套用，並通過App Store進行管理。用戶可滑動觸控板或滑鼠，在多個套用圖示界面間切換。與格線計算一樣，它的計算體驗以任務本身為中心。
但是，用啟動台代替訪達並不現實。它很有可能將繼續存在一段時間。檔案管理將由資料庫負責，所有套用可在資料庫中分享圖片、音樂、文本、PDF檔案及其他內容。事實上，如果聚焦速度更快，表現更好，資料夾完全可以被取消。用戶沒有時間去管理數以千計的各種檔案。快速啟動面板簡化了操作，用戶可以很容易地找到各種套用。但是，某些高端用戶可能更喜歡用資料夾樹狀目錄管理應用程式。
套用商店
Mac App Store的工作方式與iOS系統的App Store完全相同。他們具有相同的導航欄和管理方式。這意味著，無需對套用進行管理。當用戶從該商店購買一個套用後，Mac電腦會自動將它安裝到啟動台中。對於普通用戶而言，即使利用Mac電腦的拖放系統，安裝應用程式仍有可能是一件很困難的事情,這也就是App Store存在的意義
調度中心是一項強大易用的新功能，讓用戶完整地查看Mac上正執行的內容。將一切盡收眼下，包括儀錶盤和所有全螢幕應用程式，它們都將在同一地方顯示。只須輕掃一下，桌面即可切換到調度中心。在那裡，用戶將看到按應用程式分組的打開視窗、全螢幕應用程式縮略圖以及儀錶盤，一切都呈現於同一個視窗里。同時，只須輕點一下，便可訪問調度中心裡的任何選項，輕鬆掌控全局。手勢和動態效果更多與Mac互動的便捷方式 多點觸控手勢在iPad上的每項操作都簡單、直觀。Mac有了更豐富的多點觸控操控體驗。享受更流暢、逼真的手勢回響效果，包括橡皮圈滾動、頁面和圖像縮放和全螢幕輕掃。在macOS中，所有輕掃、兩指開合和滾動手勢的觀感和觸感體驗都更加生動、靈敏。
告別手動保存吧；有了macOS的自動保存功能，任務在工作過程中即可自動保存，省去這項操作。macOS不會創建額外的副本，而是將更改保存在工作檔案中，從而使磁碟空間得到最有效利用。鎖定功能可防止意外更改被保存，並會在兩周后自動鎖定文檔。恢復功能可顯示上一次打開時的文檔狀態，因此有機會重新開始。
版本看清走過的每一步
版本功能可以記錄文檔或項目從創建開始的整個演進過程。每次打開文檔，以及在工作中每隔一小時，Mac OS就會自動為文檔創建一個版本。如果需要恢復到較早的版本，或復原部分文檔，版本功能會在當前文檔旁顯示一連串先前的版本，這與時間機器的界面相似，可看到作品在任意特定時間的狀態。點擊一下即可進行恢復，也可將較早版本中的內容拷貝並貼上到當前版本中。
升級
想升級macOS版本，無須前往零售店購買盒裝軟體，並安裝一大堆光碟。只需點擊設定圖示，並點擊軟體更新圖示，即可免費更新macOS，Mac會完成餘下的工作。只要確保具備將新Mac OS升級到Mac的必備條件即可。
精益求精
macOS以簡單易用和穩定可靠著稱；因此在開發macOS的過程中，Apple工程師們只有一個目標：精益求精。不斷尋找可供完善、最佳化和提速的地方-從簡單的卸載外部驅動到安裝作業系統。超凡品質如今更上層樓。
更快
隨OS X Leopard發布的時間機器功能，首度推出革命性的硬碟備份解決方案。Time Capsule則利用其無線硬碟和時間機器協作，進一步增強了備份功能。Snow Leopard則將時間機器的工作效率提高，Time Capsule的初始備份時間減少達50%。
在OS X Snow Leopard之前只能通過拼音等鍵盤輸入方式輸入中文。而在這之後,有了創新的輸入方式：在觸控板上手寫輸入,這已經成為現代macOS的一項特殊功能.手寫時螢幕上會打開新的輸入視窗，顯示筆劃近似的所有備選單字，並根據所選單字建議接下來可能用到的單字。
通過基於系統調用hooking的技術手段，實現了macOS系統下系統調用hooking的通用框架。該框架可根據用戶配置對指定系統調用進行監控並輸出定製日誌，構建了基於策略的安全事件監測與處理機制。實驗測試結果表明，該框架具備對macOS底層系統所有系統調用函式的監控能力，其基於策略的事件監測機制運行有效，可為mac OS系統下的安全研究及套用提供良好支撐。
macOS系統調用機制
取證方法
隨著蘋果電腦的普及，取證分析中很多情況下要考慮Mac OS的取證，如果被取證的Mac系統設定了登錄密碼， 那么取證過程中就要想辦法繞過登錄密碼，取得管理員許可權。主要介紹了繞過Mac OS系統登錄密碼的原理，介紹了HFS+檔案系統的卷結構，深入剖析了HFS+檔案系統卷頭結構，元數據檔案以及節點結構。
Mac OS X系統
Mac OS X系統簡介
Mac OS X，這是一個基於UNIX核心的系統，增強了系統的穩定性、性能以及回響能力。它能通過對稱多處技術充分發揮雙處理器的優勢，提供無與倫比的2D、3D和多媒體圖形性能以及廣泛的字型支持和集成的PDA功能。Mac OS X通過Classic環境幾乎可以支持所有的Mac OS 9應用程式，直觀的Aqua用戶界面使Macintosh的易用性又達到了一個全新的水平。
HFS+檔案系統解析
檔案系統除了讓用戶供穩定地存放檔案這一目標以外，還是各項作業系統功能的基礎。Mac OS X每個大發行版都要增加數百項新功能，許多新功能嚴重依賴於檔案系統的實現。Mac OS X 10.3提供了FileVault來加密用戶檔案，因此用戶主目錄被保存在一個HFS+檔案系統加密鏡像中。
2018年8月13日，一位著名Mac系統黑客剛剛開發了一種新攻擊手段：可以在電腦提出是否允許程式獲取數據時自動點擊“允許”按鈕，從而幫助黑客展開更加深入的攻擊和滲透。
發展歷史
20世紀80年代
最早期的IBM PC其架構類似C64。當然也使用了BIOS以初始化與抽象化硬體的操作，甚至也附了一個BASIC解釋器，但是它的BASIC優於其他產品的原因在於他有可攜性，並且兼容於任何符合IBM PC架構的機器上。這樣的PC可利用Intel-8088處理器（16-bit暫存器）定址，並最多可有1MB的記憶體，然而最初只有640KB。軟式磁碟機取代了過去的磁帶機，成為新一代的儲存設備，並可在他512KB的空間上讀寫。為了支持更進一步的檔案讀寫概念，磁碟作業系統（Disk Operating System，DOS）因而誕生。此作業系統可以合併任意數量的磁區，因此可以在一張磁碟片上放置任意數量與大小的檔案。檔案之間以檔名區別。IBM並沒有很在意其上的DOS，因此以向外部購買的方式取得作業系統。
1980年微軟利用騙術取得了與IBM的契約，並且收購了一家出產的作業系統，在將之修改後以MS-DOS的名義出品，此作業系統可以直接讓程式操作BIOS與檔案系統。到了Intel-80286處理器的時代，才開始實作基本的儲存設備保護措施。MS-DOS的架構並不足以滿足所有需求，因為它同時只能執行最多一個程式（如果想要同時執行程式，只能使用TSR的方式來跳過OS而由程式自行處理多任務的部份），且沒有任何記憶體保護措施。對驅動程式的支持也不夠完整，因此導致諸如音效設備必須由程式自行設定的狀況，造成不兼容的情況所在多有。某些操作的效能也是可怕地糟糕。許多應用程式因此跳過MS-DOS的服務程式，而直接存取硬體設備以取得較好的效能。雖然如此，但MS-DOS還是變成了IBM PC上面最常用的作業系統（IBM自己也有推出DOS，稱為IBM-DOS或PC-DOS）。MS-DOS的成功使得微軟成為地球上最賺錢的公司之一。
而1980年代另一個崛起的作業系統異數是Mac OS，此作業系統緊緊與麥金塔電腦捆綁在一起。此時一位施樂帕羅奧托研究中心的員工Dominik Hagen訪問了蘋果電腦的史蒂夫·賈伯斯，並且向他展示了此時施樂發展的圖形化使用者界面。蘋果電腦驚為天人，並打算向施樂購買此技術，但因帕羅奧托研究中心並非商業單位而是研究單位，因此施樂回絕了這項買賣。在此之後蘋果一致認為個人電腦的未來必定屬於圖形使用者界面，因此也開始發展自己的圖形化作業系統。現今許多被認為是基本要件的圖形化接口技術與規則，都是由蘋果電腦打下的基礎（例如下拉式選單、桌面圖示、拖曳式操作與雙點擊等）。但正確來說，圖形化使用者界面的確是施樂創始的。
20世紀90年代
Apple I電腦，蘋果電腦的第一代產品。延續80年代的競爭，1990年代出現了許多影響未來個人電腦市場深厚的作業系統。由於圖形化使用者界面日趨繁複，作業系統的能力也越來越複雜與巨大，因此強韌且具有彈性的作業系統就成了迫切的需求。此年代是許多套裝類的個人電腦作業系統互相競爭的時代。
上一年代於市場崛起的蘋果電腦，由於舊系統的設計不良，使得其後繼發展不力，蘋果電腦決定重新設計作業系統。經過許多失敗的項目後，蘋果於1997年釋出新作業系統——Mac OS的測試版，而後推出的正式版取得了巨大的成功。讓原先失意離開蘋果的Steve Jobs風光再現。
