TMAegisBeta
macos için daha fazla kural

macOS

TMA-MACOS15-2.11.3

Ensure a Custom Message for the Login Screen Is Enabled

DüşükDüzey 1Otomatikmacos

Açıklama

An access warning informs the user that the system is reserved for authorized use only, and that the use of the system may be monitored. Audit: Verify the text itself matches the organisation-approved message.

Nasıl denetlenir

Denetim yöntemi: Kabuk komutu

shell
/usr/bin/osascript -l JavaScript <<'EOS'
function run() {
  let msg = ObjC.unwrap($.NSUserDefaults.alloc.initWithSuiteName('com.apple.loginwindow').objectForKey('LoginwindowText'))
  if ( msg != null && String(msg).trim().length > 0 ) {
    return("true")
  } else {
    return("false")
  }
}
EOS
Beklenen çıktı
true

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Profile (preferred): com.apple.loginwindow LoginwindowText = <string><Your organization's required. Terminal: sudo /usr/bin/defaults write /Library/Preferences/com.apple.loginwindow LoginwindowText "<custom message>" ; sudo /usr/bin/defaults write /Library/Preferences/com.apple.loginwindow LoginwindowText "Center for Internet Security Test Message". GUI: System Settings > Lock Screen > Set Show message when locked to enabled > Set > Insert text in the Set a message to appear on the lock screen that matches your organization's required text > Done.

Özellikler

İşletim sistemleri
macos-15
Etiketler
macossystem-settings
Referans
CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 2.11.3 Ensure a Custom Message for the Login Screen Is Enabled

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell
tmaegis scan --target macos