La disparition du bouton « N'importe où » de Gatekeeper n'est pas la seule mesure de sécurité introduite par macOS Sierra vis-à-vis des applications distribuées en dehors du Mac App Store.
Dans sa documentation sur la signature des apps, Apple indique que les applications (signées ou non) nouvellement téléchargées qui sont lancées depuis leur image disque, une archive ou le dossier Téléchargements sont isolées par Gatekeeper dans un emplacement indéterminé en lecture seule. Notez que ces logiciels isolés restent visibles dans leur emplacement d'origine pour pouvoir être lancés facilement.
Ce n'est pas tout, puisque Gatekeeper vérifie également l'intégrité du logiciel à chaque ouverture s'il est lancé depuis le dossier où il a été téléchargé. L'objectif est commun : protéger l'utilisateur contre les malwares qu'il a téléchargés volontairement ou non et qui s'exécutent potentiellement dans son dos.
Ces deux nouvelles mesures de sécurité sont censées être transparentes pour l'utilisateur qui peut continuer à lancer ses apps depuis Téléchargements ou ailleurs, mais Ars Technica a constaté que plusieurs logiciels, dont Tunnelblick, demandaient à être déplacés dans le dossier /Applications. Or, ce déplacement ne fonctionne pas toujours. On imagine que cela sera corrigé dans une prochaine bêta.