2.7 Параметри робочого столу та панелі Dock

Конфігурація безпеки віджетів на робочому столі та взаємодії вікон.

Рекомендацій: 2

macOS 26 Tahoe v1.1.0

2.7.1 Переконайтеся, що гарячі кути екранної заставки безпечні для поточного користувача (Автоматизовано)

• Рівень 1 (L1)Автоматизовано

            Оригінал: 2.7.1 Ensure Screen Saver Hot Corners Are Secure For Current User (Automated)
        

Hot Corners можна налаштувати для вимкнення екранної заставки, переміщаючи курсор миші до кута екрана. Це може зробити лише поточний користувач, отже єдиний користувач, якого потрібно перевірити.

💡 Обґрунтування безпеки:

Встановлення гарячого кута для вимкнення екранної заставки створює потенційний ризик для безпеки, оскільки неавторизована особа може використати це, щоб обійти екран входу та отримати доступ до система.

⚠️ Вплив на робочий процес (Impact):

Це не повинно впливати на користувача.

🔍 Аудит (перевірка налаштувань)

🖥️ Графічний метод (GUI)

Виконайте наведені нижче дії, щоб переконатися, що для Hot Corner не встановлено значення Disable Screen Saver:

Відкрийте налаштування системи
Виберіть Desktop & Dock
Виберіть Hot Corners
Переконайтеся, що для параметра «Вимкнути екранну заставку» не встановлено жодного гарячого кута

💻 Метод терміналу (CLI)

Виконайте команду в Терміналі для перевірки:

/usr/bin/defaults read /Users/


Очікуваний результат:
користувач>/Library/Preferences/com.apple.dock wvous-bl-corner 2>/dev/null

користувач>/Library/Preferences/com.apple.dock wvous-tl-corner 2>/dev/null

користувач>/Library/Preferences/com.apple.dock wvous-tr-corner 2>/dev/null

користувач>/Library/Preferences/com.apple.dock wvous-br-corner 2>/dev/null

Результат для жодної з команд не повинен бути 6.



            ℹ️ Примітка: Щоб дізнатися поточне ім'я користувача, виконайте команду /usr/bin/defaults read

/Library/Preferences/com.apple.loginwindow lastUserName




            ⚙️ Виправлення (Remediation / Налаштування)
        


                🖥️ Графічний метод (GUI)
            
Виконайте наведені нижче дії, щоб переконатися, що для Hot Corner не встановлено значення Disable Screen Saver:

Відкрийте налаштування системи
Виберіть Desktop & Dock
Виберіть Hot Corners
Встановіть і гарячий куток, який налаштовано на Вимкнути екранну заставку, на налаштування, яке відповідає вашим організаційним вимогам




                💻 Метод терміналу (CLI)
            
Виконайте команду в Терміналі для застосування налаштування:
/usr/bin/sudo -u  /usr/bin/defaults delete /Users/ /usr/bin/defaults delete /Users/ /usr/bin/defaults delete /Users/ /usr/bin/defaults delete /Users/




            ℹ️ Примітка: Щоб дізнатися поточне ім'я користувача, виконайте команду /usr/bin/defaults read

/Library/Preferences/com.apple.loginwindow lastUserName
        




            ℹ️ Додаткова інженерна інформація (Additional Information):
        

Примітка. Існують додаткові програми, команди та методи для вимкнення екранної заставки. Вони виходять за рамки цієї рекомендації та еталонного тесту в цілому. Якщо ваша організація бажає заблокувати будь-які інші інструменти для вимкнення заставки, в Інтернеті є посилання, які допоможуть у цьому. Тільки внутрішні – загальні




📋 CIS Controls & Нормативні посилання



                        CIS Controls V8: 4.3

                        IG 1, 2, 3
                    
Configure Automatic Session Locking on Enterprise Assets Configure automatic session locking on enterprise assets after a defined period of inactivity. For general purpose operating systems, the period must not exceed 15 minutes. For mobile end-user devices, the period must not exceed 2 minutes.




                        CIS Controls V7: 16.11

                        IG 1, 2, 3
                    
Lock Workstation Sessions After Inactivity Automatically lock workstation sessions after a standard period of inactivity.




2.7.2 Аудит iPhone Mirroring (Вручну)
•  Рівень 2 (L2)Вручну



            Оригінал: 2.7.2 Audit iPhone Mirroring (Manual)
        

iPhone Mirroring — це нова функція, доступна в iOS 18 і macOS 15.0 Sequoia. Це дозволяє пристрою macOS отримувати віддалений доступ до пристрою iOS, підключеного до того самого Apple Обліковий запис. Якщо користувач має різні облікові записи Apple, які ввійшли в iOS і macOS (наприклад, a керований обліковий запис Apple на macOS і особистий обліковий запис Apple на iOS). не доступний.




                💡 Обґрунтування безпеки:
            
Увімкнення iPhone Mirroring може дозволити пристрою macOS отримувати дані з iOS пристрій (наприклад, Image Capture). Це станеться там, де не було пристрою macOS дозвіл на доступ до цієї інформації відповідно до політики вашої організації та пристрою iOS було затверджено (або навпаки). Якщо iPhone Mirroring зараз використовується на пристрої iOS, на екрані блокування відображатиметься a сповіщення про те, що iPhone використовується та який пристрій його використовує. Якщо iPhone Дзеркалювання використовувалося на пристрої iOS, але більше не використовується, коли користувач вперше розблокує пристрій iOS, він повідомить користувача, що iPhone використовувався з Mac.




                ⚠️ Вплив на робочий процес (Impact):
            
Якщо дзеркальне відображення iPhone вимкнено, користувач не зможе отримати доступ до інформації на their iOS device while using their macOS device.




            🔍 Аудит (перевірка налаштувань)
        


                🖥️ Графічний метод (GUI)
            
Щоб перевірити налаштування в графічному інтерфейсі:

Відкрийте налаштування системи
Виберіть Загальні
Виберіть Керування пристроєм
Переконайтеся, що для встановленого профілю для параметра «Дозволити дзеркальне відображення iPhone» встановлено значення True або False відповідно до вимог вашої організації




                💻 Метод терміналу (CLI)
            
Виконайте команду в Терміналі для перевірки:
/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
$.NSUserDefaults.alloc.initWithSuiteName('com.apple. applicationaccess').objectForKey('allowiPhoneMirroring').js
EOS
Очікуваний результат у Терміналі:
Результат буде: true (дозволити iPhone Mirroring) або false (вимкнути iPhone Mirroring).





            ⚙️ Виправлення (Remediation / Налаштування)
        


                🖥️ Графічний метод (GUI)
            
Щоб застосувати налаштування в графічному інтерфейсі:

Відкрийте налаштування системи
Виберіть Desktop & Dock
У підзаголовку «Віджети» перевірте, чи iPhone налаштовано відповідно до вимог вашої організації




                📱 Метод профілю конфігурації (MDM Profile)
            
Створіть або оновіть профіль MDM із такими значеннями:

Рядок PayloadType – це com.apple.applicationaccess
Ключ, який потрібно включити, це allowiPhoneMirroring
Ключ має бути встановлено на  або  залежно від вашого
вимоги організації



            ℹ️ Примітка: Параметри iPhone відображатимуться, лише якщо існує кілька iPhone

підключено до облікового запису Apple користувача та налаштуйте віддзеркалення iPhone.
        



📋 CIS Controls & Нормативні посилання



                        CIS Controls V8: 0.0

                        IG 1
                    
Explicitly Not Mapped Explicitly Not Mapped




                        CIS Controls V7: 0.0

                        IG 1
                    
Explicitly Not Mapped Explicitly Not Mapped


        


Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.
            

                До повного змісту CIS Apple macOS Benchmark →