Santa

你想彻底管住这台 Mac 上能跑什么——只有批准过的程序才准运行，别的一律挡下。Santa 就是干这个的：它是个二进制授权系统，按规则决定每个可执行文件能不能跑，可以按签名、按哈希、按路径设白名单或黑名单。

它出自 Google，用在管着成千上万台 Mac 的企业环境里，既能只监控不拦截先摸清情况，也能切成锁定模式只放行明确批准的程序，是团队统一管控终端的硬核工具。

软件功能

二进制授权：按规则逐个决定可执行文件能否运行。

白黑名单：支持按签名、哈希、路径设定规则。

双模式：可只监控记录，也可锁定只放行批准项。