Ensure iCloud Drive Document and Desktop Sync Is Disabled

MédiaNível 2Automatizadamacos

Descrição

With macOS 10.12, Apple introduced the capability to have a user's Desktop and Documents folders automatically synchronize to the user's iCloud Drive, provided they have enough room purchased through Apple on their iCloud Drive. This capability mirrors what Microsoft is doing with the use of OneDrive and Office 365. There are concerns with using this capability.

Como é verificado

Método de auditoria: Comando shell

shell

/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowCloudDesktopAndDocuments').js
EOS

Saída esperada: false

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Profile (preferred): com.apple.applicationaccess allowCloudDesktopAndDocuments = <false/>.

Propriedades

Sistemas operacionais: macos-26
Tags: macossystem-settings
Referência: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.1.1.3 Ensure iCloud Drive Document and Desktop Sync Is Disabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target macos --level 2