← До повного змісту CIS Apple macOS 26 Tahoe Benchmark

CIS Benchmark

CIS BENCHMARK • MACOS 26 TAHOE

2.9 Системний пошук Spotlight та пошукові пропозиції

Захист від витоку локальних пошукових запитів до хмарних сервісів Apple та Bing.


Рекомендацій: 1


macOS 26 Tahoe v1.1.0

2.9.1 Переконайтеся, що «Допоможіть Apple покращити пошук» вимкнено (Автоматизовано)

• Рівень 1 (L1)Автоматизовано

Оригінал: 2.9.1 Ensure Help Apple Improve Search Is Disabled (Automated)

Apple надає механізм для надсилання діагностичних і аналітичних даних назад до Apple допомогти їм покращити платформу. Інформація, надіслана до Apple, може містити внутрішні організаційна інформація, яка повинна контролюватися та недоступна для обробки Яблуко.

💡 Обґрунтування безпеки:

Організації повинні мати знання про те, що надається спільно з постачальником, і налаштування автоматично пересилає інформацію в Apple.

⚠️ Вплив на робочий процес (Impact):

Це не впливає на користувача, але метадані з результатів пошуку не будуть передані з Apple для покращення можливостей пошуку.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний метод (GUI)

Виконайте наведені нижче дії, щоб переконатися, що Help Apple Improve Search вимкнено:

  1. Відкрийте налаштування системи
  2. Виберіть Загальні
  3. Виберіть Керування пристроєм
  4. Переконайтеся, що для встановленого профілю для статусу обміну даними пошукових запитів встановлено значення 2
💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.assistant.support').objectForKey('Search Queries Data Sharing Status').js
EOS
Очікуваний результат у Терміналі:
2

⚙️ Виправлення (Remediation / Налаштування)
📱 Метод профілю конфігурації (MDM Profile)

Створіть або оновіть профіль MDM із такими значеннями:

  1. Рядок PayloadType — com.apple.assistant.support
  2. Ключ, який потрібно включити, має значення Пошукові запити Статус обміну даними
  3. Ключ повинен бути встановлений на 2
Значення за замовчуванням: Допоможіть Apple покращити пошук увімкнено. «Статус обміну даними пошукових запитів» має значення 1 або його немає.
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 4.1
IG 1, 2, 3
Establish and Maintain a Secure Configuration Process Establish and maintain a secure configuration process for enterprise assets (end-user devices, including portable and mobile, non-computing/IoT devices, and servers) and software (operating systems and applications). Review and update documentation annually, or when significant enterprise changes occur that could impact this Safeguard.

CIS Controls V8: 4.8
IG 1, 2
Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Apple macOS Benchmark →