在 iOS 系统中，Apple 可以对应用程序进行多重限制和保护，以维护系统的安全性。其中之一是信任管理系统，即只能运行经过认证的应用程序。在这个系统里，只有 App Store 或者 Apple 官网的应用程序才被认为是被信任的，而其他应用则被认为是未被信任的。然而，有一种被称为“未受信任的企业开发者”的应用程序可以在 iOS 设备上运行。本文将从原理和详细介绍两个方面来阐述该现象。
原理：
在 iOS 系统中，只有经过认证的开发者才能发布应用程序到 App Store 中。这是为了确保应用程序能够遵循 Apple 的政策和规定，保证系统的安全性和稳定性。但是，有些企业或开发者可能希望直接安装自己的应用程序，而不是经过 App Store 分发。为此，Apple 提供了一个允许企业或开发者发布并分发未经认证的应用程序的途径，这个途径就被称为“未受信任的企业开发者”。
为了使用这个途径，企业或开发者需要通过 Apple 开发者平台获得一个签名证书，并且使用这个证书给自己的应用程序进行签名。然后在网络上分发这个签名过的应用程序的二进制文件，用户可以通过网址在 Safari 浏览器上下载安装这个应用程序。
该系统的限制比较松散，因此未经过 Apple 认证的应用程序存在一定的风险。在这种情况下，如果应用程序存在安全漏洞或被黑客攻击，那么攻击者可以利用这个漏洞获取用户的信息，导致信息泄露、设备被控制等问题。
详细介绍：
“未受信任的企业开发者”可以被用来实现一些较为复杂的功能，比如撤回应用、禁止升级、隐藏应用等。由于 iOS 系统上的应用程序必须经过 Apple 官方的审核才能上架，因此一些应用程序的发布被禁止，这时候未受信任的企业开发者就取得了优势。近年来，很多“强大”的攻击就是通过未受信任的企业开发者来实现的，包括 Pegasus 窃取用户数据的事件以及 iOS 9 无需越狱的全设备管理程序。
不过，苹果公司对未受信任的企业开发者也并不是完全没有限制。例如，苹果公司对于一些数据敏感的应用，如金融服务、电子商务应用等内容较为严格，通常情况下不会批准这些应用在未经审核的情况下使用企业级签名进行分发。同时，未经过 Apple 官方认证的应用程序越来越难以运行在新的统一通用的 Apple 硬件系统中。
总的来说，未受信任的企业开发者虽然存在一定的风险，但是对于一些开发者和企业来说，这种开发方式确实有其自身的好处和需求。因此，苹果公司在未来将会继续增强剔除非正规应用程序的能力，让更多的用户和开发者能够放心地使用设备和应用程序。
