TMAegisБета
Више правила за macos

macOS

TMA-MACOS-2.1.1.3

Ensure iCloud Drive Document and Desktop Sync Is Disabled

СредњаНиво 2Аутоматскаmacos

Опис

With macOS 10.12, Apple introduced the capability to have a user's Desktop and Documents folders automatically synchronize to the user's iCloud Drive, provided they have enough room purchased through Apple on their iCloud Drive. This capability mirrors what Microsoft is doing with the use of OneDrive and Office 365. There are concerns with using this capability.

Како се проверава

Метод провере: Команда љуске

shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowCloudDesktopAndDocuments').js
EOS
Очекивани излаз
false

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Profile (preferred): com.apple.applicationaccess allowCloudDesktopAndDocuments = <false/>.

Својства

Оперативни системи
macos-26
Ознаке
macossystem-settings
Референца
CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.1.1.3 Ensure iCloud Drive Document and Desktop Sync Is Disabled

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell
tmaegis scan --target macos --level 2