TMA-MACOS-2.13.2
Ensure Guest Access to Shared Folders Is Disabled
높음레벨 1자동macos
설명
Allowing guests to connect to shared folders enables users to access selected shared folders and their contents from different computers on a network.
점검 방법
감사 방식: 셸 명령
shell
out=$(/usr/sbin/sysadminctl -smbGuestAccess status 2>&1) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -q "SMB guest access disabled" && echo compliant- 예상 출력
compliant
조치 방법
조치 방식: 가이드 또는 인프라 패치
Terminal: sudo /usr/sbin/sysadminctl -smbGuestAccess off. GUI: System Settings > Users & Groups > i next to the Guest User > Set Allow guests to connect to shared folders to disabled.
속성
- 운영 체제
- macos-26
- 태그
- macossystem-settings
- 참고 자료
- CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.13.2 Ensure Guest Access to Shared Folders Is Disabled
이 호스트 점검하기
감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.
shell
tmaegis scan --target macos