macOS
TMA-MACOS-2.11.5
Ensure Show Password Hints Is Disabled
ÉlevéeNiveau 1Automatiséemacos
Description
Password hints are user-created text displayed when an incorrect password is used for an account.
Méthode de vérification
Méthode d'audit: Commande shell
shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.loginwindow').objectForKey('RetriesUntilHint').js
EOS- Sortie attendue
0
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Profile (preferred): com.apple.loginwindow RetriesUntilHint = <integer>0</integer>. Terminal: sudo /usr/bin/defaults write /Library/Preferences/com.apple.loginwindow RetriesUntilHint -int 0. GUI: System Settings > Lock Screen > Set 'Show password hints` to disabled.
Propriétés
- Systèmes d'exploitation
- macos-26
- Étiquettes
- macossystem-settings
- Référence
- CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.11.5 Ensure Show Password Hints Is Disabled
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target macos