Audit Full Disk Access for Applications

ThấpCấp 2Xem xét thủ côngmacos

Mô tả

Starting with macOS 10.14 Mojave, Apple introduced Transparency, Consent, and Control (TCC) to enhance user privacy by requiring apps to get explicit permission before accessing sensitive data or system features. Full Disk Access (FDA) is a privacy category managed by the TCC (Transparency, Consent, and Control) framework.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

GUI: System Settings > Privacy & Security > Full Disk Access > Verify that the applications are set to your organization's requirements. Terminal: sudo /usr/bin/sqlite3 /Library/Application\ Support/com.apple.TCC/TCC.db 'select client from access where auth_value and service = "kTCCServiceSystemPolicyAllFiles"' The output will be what applications have full disk access enabled.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

GUI: System Settings > Privacy & Security > Full Disk Access > Set any listed applications to your organization's requirements > (Optional) Select the + to add applications to the list, or - to remove them.

Thuộc tính

Hệ điều hành: macos-15
Thẻ: macossystem-settings
Tham chiếu: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 2.6.2.1 Audit Full Disk Access for Applications