TMAegisБета
Више правила за macos

macOS

TMA-MACOS15-2.13.2

Ensure Guest Access to Shared Folders Is Disabled

ВисокаНиво 1Аутоматскаmacos

Опис

Allowing guests to connect to shared folders enables users to access selected shared folders and their contents from different computers on a network.

Како се проверава

Метод провере: Команда љуске

shell
out=$(/usr/sbin/sysadminctl -smbGuestAccess status 2>&1) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -q "SMB guest access disabled" && echo compliant
Очекивани излаз
compliant

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Terminal: sudo /usr/sbin/sysadminctl -smbGuestAccess off. GUI: System Settings > Users & Groups > i next to the Guest User > Set Allow guests to connect to shared folders to disabled.

Својства

Оперативни системи
macos-15
Ознаке
macossystem-settings
Референца
CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 2.13.2 Ensure Guest Access to Shared Folders Is Disabled

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell
tmaegis scan --target macos