← До повного змісту CIS Apple macOS 26 Tahoe Benchmark

CIS Benchmark

CIS BENCHMARK • MACOS 26 TAHOE

2.8 Налаштування дисплеїв та безпеки трансляцій (Displays)

Параметри підключення зовнішніх моніторів та трансляції екрана.


Рекомендацій: 1


macOS 26 Tahoe v1.1.0

2.8.1 Аудит універсальних параметрів керування (Вручну)

• Рівень 1 (L1)Вручну

Оригінал: 2.8.1 Audit Universal Control Settings (Manual)

Універсальне керування — це функція Apple, яка дозволяє користувачам Mac контролювати кілька інших Комп’ютери Mac і iPad з однаковою клавіатурою, мишею та трекпадом, які використовують той самий Apple Обліковий запис. Технологія спирається, зокрема, на вже доступні сервіси iCloud Handoff. Універсальний контроль спрощує використання підключення iCloud для кількох комп’ютерів той же обліковий запис Apple. Це може спростити передачу даних із організаційно-керованого та персональні пристрої. Використання того самого облікового запису iCloud і Handoff є основним основне занепокоєння, яке слід оцінити. Використання однієї клавіатури або миші на кількох пристроях сама по собі не знижує безпеку організації. Універсальний буфер обміну, функція Universal Control, дозволяє будь-якому пристрою використовувати те саме Обліковий запис Apple для доступу до буфера обміну будь-яких інших пристроїв за допомогою того самого Apple Обліковий запис.

💡 Обґрунтування безпеки:

Можливе використання пристроїв разом, коли деякі є організаційними, а інші – ні complicate device management standards. Універсальні параметри керування можуть також дозволити користувачеві надати спільний доступ до свого буфера обміну кілька пристроїв, автентифікованих за допомогою одного облікового запису Apple, тому це слід відключити discussed by the organization.

⚠️ Вплив на робочий процес (Impact):

Користувач не має вплинути, якщо універсальне керування встановлено в будь-який спосіб.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте наступні кроки, щоб перевірити, що встановлено профіль, який налаштовує Universal Control:

  1. Відкрийте налаштування системи
  2. Виберіть Загальні
  3. Виберіть Керування пристроєм
  4. Переконайтеся, що встановлений профіль має параметри com.apple.universalcontrol у налаштуваннях і вимкнути параметри вашої організації.
💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.universalcontrol').objectForKey('Disable').js
EOS
Очікуваний результат:
Якщо вихідні дані вірні, універсальне керування вимкнено. Якщо воно невірне, то Універсальний контроль
увімкнено.

⚙️ Виправлення (Remediation / Налаштування)
📱 Метод профілю конфігурації (MDM Profile)

Створіть або оновіть профіль MDM із такими значеннями:

  1. Рядок PayloadType — com.apple.universalcontrol
  2. Ключ, який потрібно включити, це Вимкнути
  3. Установіть ключ на або відповідно до вимог вашої організації
ℹ️ Примітка: Якщо ваша організація дозволяє універсальний контроль, ваша організація все ще може
вимкнути універсальний буфер обміну через профіль. Щоб вимкнути універсальний буфер обміну, створіть або відредагуйте a
профіль конфігурації з такою інформацією:
1. Рядок PayloadType — com.apple.coreservices.useractivityd
2. Ключ, який потрібно включити, це ClipboardSharingEnabled
3. Установіть ключ на

📋 CIS Controls & Нормативні посилання
  1. https://support.apple.com/en-us/HT212757
  2. https://support.apple.com/en-us/102459
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 4.8
IG 1, 2
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

CIS Controls V7: 5.1
IG 1, 2, 3
Establish Secure Configurations Maintain documented, standard security configuration standards for all authorized operating systems and software.

CIS Controls V7: 9.2
IG 1, 2
Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Apple macOS Benchmark →