TMAegisБета
Више правила за macos

macOS

TMA-MACOS-6.3.1

Ensure Automatic Opening of Safe Files in Safari Is Disabled

СредњаНиво 1Аутоматскаmacos

Опис

Safari will automatically run or execute what it considers safe files. This can include installers and other files that execute on the operating system. Safari evaluates file safety by using a list of filetypes maintained by Apple. The list of files include text, image, video and archive formats that would be run in the context of the OS rather than the browser.

Како се проверава

Метод провере: Команда љуске

shell
out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'AutoOpenSafeDownloads' | /usr/bin/tr -d ' '
Очекивани излаз
AutoOpenSafeDownloads=0;

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Profile (preferred): com.apple.Safari AutoOpenSafeDownloads = <false/>.

Својства

Оперативни системи
macos-26
Ознаке
macosapplications
Референца
CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 6.3.1 Ensure Automatic Opening of Safe Files in Safari Is Disabled

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell
tmaegis scan --target macos