Ensure Listen for (Siri) Is Disabled

低レベル 1手動レビューmacos

説明

macOS includes the Siri digital assistant and if enabled it is always listening in case it is needed. In Sonoma a user may choose either "Hey Siri" or either "Siri" and "Hey Siri." In either case, Siri is using the microphone at all times to listen for instructions and then can record questions once activated.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

GUI: System Settings > General > Device Management > Verify that an installed profile has VoiceTriggerUserEnabled set to 0. Terminal: sudo /usr/bin/osascript -l JavaScript (JXA) reading NSUserDefaults suite com.apple.Siri, key VoiceTriggerUserEnabled

修正方法

修正方法: ガイダンスまたは IaC パッチ

Profile (preferred): com.apple.Siri set to VoiceTriggerUserEnabled = <false/>.

プロパティ

オペレーティングシステム: macos-26
タグ: macossystem-settings
参照: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.5.2.2 Ensure Listen for (Siri) Is Disabled