Bei einem frisch installierten 15.7.2 auf einem Mac mini M1 kommt bei jedem Start folgende Meldungen.


Woher kommt so was und wie bekomme ich das dauerhaft weg?
Bei allem was ich im Netz dazu finde spielt zusätzlich installierte Software eine Rolle, die gibt es hier aber nicht.

Und welche Version ging dem voraus?

ShortcutsWidgetExtension und HomeWidget sind vermutlich Bestandteile des von Apple gelieferten Betriebssystems und erfuhren mit macOS 15.7.2 anscheinend ein Update. Wenn nun die App eines Drittherstellers nach einer älteren Version verlangt, kommt wohl diese Meldung.

Da die Verwendung der neueren Version laut Apple unproblematisch ist, ist zu erwarten, dass eine einmalige Zustimmung des Benutzers reicht. Auf die Idee sind Apples Entwickler anscheinend nicht gekommen. Statt dessen müsstest du jene Apps updaten, die diese Systembestandteile benutzen.

Eigentlich kommt diese Meldung, wenn man bspw. ein App Bundle verändert hat. Im Grunde müsste man von einem manipulierten macOS ausgehen. Das ist jedoch dank dem Sealed System Volume eher unwahrscheinlich. Viel wahrscheinlicher ist bei Apple leider ein Bug.

Mir stellt sich die Frage bei „frisch installiert“ ob nicht zufällig doch andere Software vorhanden ist. Wurde hier tatsächlich der Rechner komplett neu aufgesetzt oder nur das System neu installiert?
Die Fehlermeldungen treten meist in Verbindung mit WhatsApp oder Xcode auf.

Ähnliche Berichte zu anderen Widgets liefert die Suche im Internet. Natürlich nur, wenn die Fehlermeldung auch in den Bericht geschrieben worden ist. Bloße Screenshots sind in den Ergebnissen der Suchmaschinen schwer aufzufinden.

Frisch installiert heißt blanke Platte. Die Meldungen waren von Anfang an da, der Rechner hat also lediglich die Grundeinrichtung erfahren. Inzwischen ist als einzige Fremdsoftware Teamviewer drauf aber wie gesagt, die Meldungen kamen schon vorher.
WhatsApp besitze ich nicht mal.
Mit iCloud wurde er auch verknüpft aber da kommen doch weder Systemteile noch Einstellungen dazu, oder?

Wie ich im Eingangspost geschrieben habe betreffen alle Berichte, die ich gefunden habe, Fremdsoftware, was hier auszuschließen ist.
Im Übrigen steht der relevante teil der Fehlermeldung bereits in der Überschrift.

Du kannst hiermit die passenden laufenden Prozesse durchsuchen:
Und hiermit siehst du die Fehlermeldungen der letzten zwei Stunden:

Folgendes kam zurück:
und ausgedehnt auf 96 Stunden:
Klingt jetzt beides nicht besonders aussagekräftig. Zumindest nicht für mich.

Die Extension hat keine Logs produziert und läuft nicht mal mehr. Wenn du trotzdem eine Fehlermeldung zu ShortcutsWidgetExtension gesehen hast, dann hat ein anderer Prozess diese Meldung ausgegeben. Einer, der versucht hat, mit der Extension zu kommunizieren oder sie zu starten. Du könntest die Fehlermeldung evtl. noch nach "ShortcutsWidget" durchsuchen oder was sonst so damit zusammenhängen könnte ("chronod", "WidgetKit" habe ich noch gefunden ...)

Wie erfolgte denn eigentlich die Installation? USB-Stick, Recovery oder Apple Configurator/Finder?

Diese Extensions werden regelmäßig von Apples "chronod" gestartet. Das ist ein komplett undokumentierter Prozess, der für sämtliche Widgets steuert, wann diese jeweils ihre grafische Ausgabe aktualisieren müssen. Die hier genannten Widget-Erweiterungen werden normalerweise bei jedem Anmelden als Teil von "Kurzbefehle" und "Home" von macOS gestartet, selbst wenn man niemals Widgets, niemals Kurzbefehle und niemals Home verwendet.

Die Warnmeldung wird von Apples TCC-Datenschutzüberwachung erzeugt. Sie ist eigentlich dazu gedacht, Fälle zu erkennen, bei denen ein Programm sich möglicherweise als ein anderes ausgibt, weil ein Programm mit gleichem Namen, aber anderer Version früher einmal unter einer anderen Autorensignatur die Genehmigung erhalten hat, laufen zu dürfen.

Es dürfte sich hier aber um einen Bug in macOS handeln, der immer dann auftritt, wenn man das zu genehmigende Programm bereits abbricht, während macOS noch dabei ist, die Autorensignatur zu überprüfen. In dem Fall kann passieren, dass das Programm in der TCC-Datenbank vorab mit einer leeren Platzhaltersignatur eingetragen wird, die der echten Signatur widerspricht.

Es ist unklar, ob schon einmal "Dennoch öffnen" angeklickt wurde. Das sollte das Problem eigentlich beheben.

Recovery, Platte gelöscht, neu installiert.
Danke, hatte ich mich bisher nicht getraut. Problem behoben.

Hach, und ich war stillschweigend davon ausgangen, dass dieser Button betätigt worden ist und dennoch die Fehlermeldung bei jedem Start erneut kommt.

Mich freut, dass du meinen Terminal-Befehlen eher traust als einem Button von Apple

Mein Fehler, ich bin stillschweigend davon ausgegangen, dass ich als Teilnehmer eines Technikforums nicht einfach was anklicke, was ich nicht verstehe.

Naja, so bisschen verstehe ich die Terminal Befehle schon. Und in meinem Fall wäre ein komplettes löschen der Festplatte nicht so schlimm als ein dauerhaft verändertes /angreifbares System.

Leider führen Apples Bugs dazu, dass Leute Buttons einfach anklicken, um weiterarbeiten zu können. Ist dann eine Warnung mal berechtigt (Malware hat sich eingenistet), wird das nicht erkannt und ebenfalls weggeklickt. Schön wäre ja zumindest, wenn Apple mehr Informationen liefern würden, meinetwegen zum Ausklappen.

Aber alle nötigen Informationen stehen doch da? Wenn man auf Dennoch öffnen klickt, wird möglicherweise eine frühere Version eines macOS-System-Bestandteils verwendet. Das gibt dann vielleicht irgendwelche Kompatibilitätsprobleme, aber was soll denn daran so schlimm sein, dass man sich nicht traut, Dennoch öffnen anzuklicken?

Vielleicht wäre der Text in Englisch besser verständlich, im deutschen klingt es als ob das Programm verändert wurde und man eben Zugriff auf das eigentlich falsche erlaubt.

Den Fall, dass eine Software oder eine Version des Betriebssystems mit eingebauter Malware eines Dritten ausgeliefert wird, hatten wir bei Apple ja noch nicht. Wenn Murks drin ist, dann stammt der von Apple selber.

Für mich wirkt der Hinweis so, als ob sich macOS an etwas erinnert, was vorher auf dem Rechner drauf war. Aber das kann bei einem Clean Install ja nicht sein.

Wann kam denn die Meldung? Vor dem Anmelden des ersten Benutzers oder danach?

Sehe ich anders. Ich würde gerne wissen, welche Version vorgefunden und welche eigentlich erwartet wurde. Gerade bei so unbekannten Prozessen wären auch die Entwicklerzertifikate hilfreich für eine Einschätzung.

Diese Meldung kann eigentlich nur in der folgenden Situation auftreten:

• Das Programm ist unverändert.
• Das Programm stammt von einem vertrauensvollen Entwickler.
• Für ein Programm mit dieser Identifikation wurde in der Vergangenheit eine Datenschutzbefugnis eingeräumt, entweder implizit (weil es von Apple stammt), oder explizit (unter Systemeinstellungen > Datenschutz & Sicherheit).
• Beim letzten Mal, als irgendein Exemplar dieses Programmtyps gestartet wurde, war das jeweilige Exemplar auch unverändert und von einem vertrauensvollen Entwickler, aber entweder war der Entwickler ein anderer, oder er hat auf andere Weise unterschrieben.
• Das Programm wird zunächst überhaupt nicht mehr gestartet, bis eine Entscheidung getroffen wurde. Sobald entschieden wird, das Programm wieder zu starten, wird die Datenschutzgenehmigung aktualisiert, und zwar sowohl für die jetzige als auch für die vorher beobachtete Unterschrift des jeweiligen Entwicklers.

Für Programme, die irgendeine Erlaubnis in der Rubrik "Datenschutz & Sicherheit" brauchen, gibt es durchaus Fälle, wo diese Meldung im Normalbetrieb auftauchen kann, z.B.

• ein Programm wird unter gleicher Identität von einem neuen Entwickler fortgeführt,
• ein Programm, das vorher im App Store war, wird unter gleicher Identität jetzt außerhalb des App Store vertrieben,
• von einem Programm wurden in der Vergangenheit sowohl eine offizielle Produktionsversion, als auch eine Version für Entwicklungstestzwecke (z.B. über Apple TestFlight) auf diesem Computer gestartet.

Immer nach der Anmeldung.

@Marcel Bresink
Ist die Entscheidung benutzerabhängig oder trifft der Administrator die für den Mac? Falls benutzerabhängig, wird das per iCloud synchronisiert? Ich arbeite an den meisten Geräten mit macOS 26, der neu aufgesetzte Mac mini hat 15.7.2
Außer als Bug kann ich mir sonst nicht erklären, woher Informationen über vorherige Zustände kommen.