macOS
TMA-MACOS-2.18.1
Ensure On-Device Dictation Is Enabled
BaixaNível 1Automatizadamacos
Descrição
In macOS 14.0 Sonoma, Apple released the ability to limit dictation to staying on-device and not sending data to the Siri servers. The use of dictation is likely to include editing documents with confidential information. While Apple does have controls to obfuscate voice data that exists on their servers, it is recommended that Dictation-collected information does not leave the local Mac.
Como é verificado
Método de auditoria: Comando shell
shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('forceOnDeviceOnlyDictation').js
EOS- Saída esperada
true
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Profile (preferred): com.apple.applicationaccess forceOnDeviceOnlyDictation = <true/>.
Propriedades
- Sistemas operacionais
- macos-26
- Tags
- macossystem-settings
- Referência
- CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.18.1 Ensure On-Device Dictation Is Enabled
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target macos