TMAegisBêta
Plus de règles pour macos

macOS

TMA-MACOS-2.11.5

Ensure Show Password Hints Is Disabled

ÉlevéeNiveau 1Automatiséemacos

Description

Password hints are user-created text displayed when an incorrect password is used for an account.

Méthode de vérification

Méthode d'audit: Commande shell

shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.loginwindow').objectForKey('RetriesUntilHint').js
EOS
Sortie attendue
0

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Profile (preferred): com.apple.loginwindow RetriesUntilHint = <integer>0</integer>. Terminal: sudo /usr/bin/defaults write /Library/Preferences/com.apple.loginwindow RetriesUntilHint -int 0. GUI: System Settings > Lock Screen > Set 'Show password hints` to disabled.

Propriétés

Systèmes d'exploitation
macos-26
Étiquettes
macossystem-settings
Référence
CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.11.5 Ensure Show Password Hints Is Disabled

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell
tmaegis scan --target macos