Ensure Content Caching Is Disabled

BaixaNível 2Automatizadamacos

Descrição

Starting with macOS 10.13, Apple introduced a service to make it easier to deploy data from Apple, including software updates, where there are bandwidth constraints to the Internet and fewer constraints or greater bandwidth exist on the local subnet. This capability can be very valuable for organizations that have throttled and possibly metered Internet connections.

Como é verificado

Método de auditoria: Comando shell

shell

/usr/bin/osascript -l JavaScript <<'EOS'
function run() {
  let pref1 = ObjC.unwrap($.NSUserDefaults.alloc.initWithSuiteName('com.apple.AssetCache').objectForKey('Activated'))
  let pref2 = ObjC.unwrap($.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowContentCaching'))
  if ( ( pref1 == 0 ) || ( pref2 == 0 ) ) {
    return("true")
  } else {
    return("false")
  }
}
EOS

Saída esperada: true

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Profile (preferred): com.apple.applicationaccess allowContentCaching = <false/>. Terminal: sudo /usr/bin/AssetCacheManagerUtil deactivate. GUI: System Settings > General > Sharing > Set Content Caching to disabled.

Propriedades

Sistemas operacionais: macos-26
Tags: macossystem-settings
Referência: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.3.3.8 Ensure Content Caching Is Disabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target macos --level 2