Ensure Automatic Opening of Safe Files in Safari Is Disabled

СреднийУровень 1Автоматическаяmacos

Описание

Safari will automatically run or execute what it considers safe files. This can include installers and other files that execute on the operating system. Safari evaluates file safety by using a list of filetypes maintained by Apple. The list of files include text, image, video and archive formats that would be run in the context of the OS rather than the browser.

Как проверяется

Метод проверки: Команда оболочки

shell

out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'AutoOpenSafeDownloads' | /usr/bin/tr -d ' '

Ожидаемый вывод: AutoOpenSafeDownloads=0;

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Profile (preferred): com.apple.Safari AutoOpenSafeDownloads = <false/>.

Свойства

Операционные системы: macos-26
Теги: macosapplications
Источник: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 6.3.1 Ensure Automatic Opening of Safe Files in Safari Is Disabled

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target macos