TMAegisBeta
Más reglas para macos

macOS

TMA-MACOS-2.11.4

Ensure Login Window Displays as Name and Password Is Enabled

AltaNivel 1Automatizadamacos

Descripción

The login window prompts a user for his/her credentials, verifies their authorization level, and then allows or denies the user access to the system.

Cómo se verifica

Método de auditoría: Comando de shell

shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.loginwindow').objectForKey('SHOWFULLNAME').js
EOS
Salida esperada
true

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Profile (preferred): com.apple.loginwindow SHOWFULLNAME = <true/>. Terminal: sudo /usr/bin/defaults write /Library/Preferences/com.apple.loginwindow SHOWFULLNAME -bool true. GUI: System Settings > Lock Screen > Set 'Login window shows' to Name and Password.

Propiedades

Sistemas operativos
macos-26
Etiquetas
macossystem-settings
Referencia
CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.11.4 Ensure Login Window Displays as Name and Password Is Enabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell
tmaegis scan --target macos