TMAegisBeta
Thêm quy tắc cho macos

macOS

TMA-MACOS-2.3.3.2

Ensure File Sharing Is Disabled

CaoCấp 1Tự độngmacos

Mô tả

File sharing from a user workstation creates additional risks, such as: • Open ports are created that can be probed and attacked • Passwords are attached to user accounts for access that may be exposed and endanger other parts of the organizational environment, including directory accounts • Increased complexity makes security more difficult and may expose additional attack vectors Apple's File Sharing uses the...

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
out=$(/bin/launchctl list 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -c 'com.apple.smbd' || true
Đầu ra mong đợi
0

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Terminal: sudo /bin/launchctl disable system/com.apple.smbd ; sudo /bin/launchctl bootout system/com.apple.smbd. GUI: System Settings > General > Sharing > Set File Sharing to disabled.

Thuộc tính

Hệ điều hành
macos-26
Thẻ
macossystem-settings
Tham chiếu
CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 2.3.3.2 Ensure File Sharing Is Disabled

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target macos