macOS
TMA-MACOS-2.18.1
Ensure On-Device Dictation Is Enabled
FaibleNiveau 1Automatiséemacos
Description
In macOS 14.0 Sonoma, Apple released the ability to limit dictation to staying on-device and not sending data to the Siri servers. The use of dictation is likely to include editing documents with confidential information. While Apple does have controls to obfuscate voice data that exists on their servers, it is recommended that Dictation-collected information does not leave the local Mac.
Méthode de vérification
Méthode d'audit: Commande shell
shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('forceOnDeviceOnlyDictation').js
EOS- Sortie attendue
true
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Profile (preferred): com.apple.applicationaccess forceOnDeviceOnlyDictation = <true/>.
Propriétés
- Systèmes d'exploitation
- macos-26
- Étiquettes
- macossystem-settings
- Référence
- CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.18.1 Ensure On-Device Dictation Is Enabled
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target macos