Ensure an Inactivity Interval of 15 Minutes Or Less for the Screen Saver Is Enabled

OrtaDüzey 1Otomatikmacos

Açıklama

A locking screen saver is one of the standard security controls to limit access to a computer and the current user's session when the computer is temporarily unused or unattended. In macOS, the screen saver starts after a value is selected in the drop- down menu. 15 minutes or less is an acceptable value. Audit: Unlike the benchmark script, an unset idleTime fails (JavaScript treats null <= 900 as true).

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell

/usr/bin/osascript -l JavaScript <<'EOS'
function run() {
  let timeout = ObjC.unwrap($.NSUserDefaults.alloc.initWithSuiteName('com.apple.screensaver').objectForKey('idleTime'))
  if ( timeout != null && timeout > 0 && timeout <= 900 ) {
    return("true")
  } else {
    return("false")
  }
}
EOS

Beklenen çıktı: true

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Profile (preferred): com.apple.screensaver idleTime = <integer><≤900></integer>.

Özellikler

İşletim sistemleri: macos-15
Etiketler: macossystem-settings
Referans: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 2.11.1 Ensure an Inactivity Interval of 15 Minutes Or Less for the Screen Saver Is Enabled

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target macos