TMAegisБета
Више правила за macos

macOS

TMA-MACOS15-2.11.3

Ensure a Custom Message for the Login Screen Is Enabled

НискаНиво 1Аутоматскаmacos

Опис

An access warning informs the user that the system is reserved for authorized use only, and that the use of the system may be monitored. Audit: Verify the text itself matches the organisation-approved message.

Како се проверава

Метод провере: Команда љуске

shell
/usr/bin/osascript -l JavaScript <<'EOS'
function run() {
  let msg = ObjC.unwrap($.NSUserDefaults.alloc.initWithSuiteName('com.apple.loginwindow').objectForKey('LoginwindowText'))
  if ( msg != null && String(msg).trim().length > 0 ) {
    return("true")
  } else {
    return("false")
  }
}
EOS
Очекивани излаз
true

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Profile (preferred): com.apple.loginwindow LoginwindowText = <string><Your organization's required. Terminal: sudo /usr/bin/defaults write /Library/Preferences/com.apple.loginwindow LoginwindowText "<custom message>" ; sudo /usr/bin/defaults write /Library/Preferences/com.apple.loginwindow LoginwindowText "Center for Internet Security Test Message". GUI: System Settings > Lock Screen > Set Show message when locked to enabled > Set > Insert text in the Set a message to appear on the lock screen that matches your organization's required text > Done.

Својства

Оперативни системи
macos-15
Ознаке
macossystem-settings
Референца
CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 2.11.3 Ensure a Custom Message for the Login Screen Is Enabled

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell
tmaegis scan --target macos