Ensure Automatic Opening of Safe Files in Safari Is Disabled

MittelStufe 1Automatisiertmacos

Beschreibung

Safari will automatically run or execute what it considers safe files. This can include installers and other files that execute on the operating system. Safari evaluates file safety by using a list of filetypes maintained by Apple. The list of files include text, image, video and archive formats that would be run in the context of the OS rather than the browser.

So wird geprüft

Prüfmethode: Shell-Befehl

shell

out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'AutoOpenSafeDownloads' | /usr/bin/tr -d ' '

Erwartete Ausgabe: AutoOpenSafeDownloads=0;

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Profile (preferred): com.apple.Safari AutoOpenSafeDownloads = <false/>.

Eigenschaften

Betriebssysteme: macos-15
Tags: macosapplications
Referenz: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 6.3.1 Ensure Automatic Opening of Safe Files in Safari Is Disabled

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target macos