Ensure iCloud Drive Document and Desktop Sync Is Disabled

СреднийУровень 2Автоматическаяmacos

Описание

With macOS 10.12, Apple introduced the capability to have a user's Desktop and Documents folders automatically synchronize to the user's iCloud Drive, provided they have enough room purchased through Apple on their iCloud Drive. This capability mirrors what Microsoft is doing with the use of OneDrive and Office 365. There are concerns with using this capability.

Как проверяется

Метод проверки: Команда оболочки

shell

/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowCloudDesktopAndDocuments').js
EOS

Ожидаемый вывод: false

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Profile (preferred): com.apple.applicationaccess allowCloudDesktopAndDocuments = <false/>.

Свойства

Операционные системы: macos-26
Теги: macossystem-settings
Источник: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.1.1.3 Ensure iCloud Drive Document and Desktop Sync Is Disabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target macos --level 2