macOS에서 특정 응용 프로그램 목록을 차단하는 방법이 있습니까?
Cisdem과 같은 솔루션을 찾았지만 작동하지 않는 방식에 약간의 구멍이 있습니다.
- 활동 모니터, 터미널 및 시스템 환경 설정도 차단하지 않으면 Cisdem 프로세스를 종료하거나 새로운 사용자를 작성하여 문제를 해결할 수 있습니다.
- 제대로 작동하려면 활동 모니터, 터미널 및 시스템 환경 설정을 차단해야합니다.
Mac에서 앱이 실행되거나 설치되지 않도록 차단하고 싶습니다. 앱은 App Store 및 웹을 통해 설치할 수 있습니다. 어떻게해야할지 모르겠습니다. 관리자 권한이 필요한 경우 자녀 보호 기능을 사용할 수 없습니다.
차단하려는 특정 앱은 Apple Configurator입니다.
어떤 아이디어?
답변
Gatekeeper를 사용하여 애플리케이션에 대한 액세스 제어
spctl(Gatekeeper)를 사용하여 승인 및 승인되지 않은 앱 목록을 만들 수 있습니다 .
예를 들어 Mail을 허용하고 Chrome을 차단한다고 가정합니다.
sudo spctl --add --label "ApprovedApps" /Applications/Mail.app
sudo spctl --add --label "DeniedApps" /Applications/Chrome.app
위의 명령은 Mail과 Chrome을 각각 “승인 됨”과 “거부 됨”으로 레이블을 지정합니다 (자신의 설명자를 사용할 수 있음).
이제 앱을 활성화 / 비활성화하려면 다음 명령을 실행하십시오.
sudo spctl --enable --label "ApprovedApps"
sudo spctl --disable --label "DeniedApps"
이것이 갖는 장점은 다른 앱을 목록에 추가하려면 적절한 레이블을 추가하기 만하면됩니다.
sudo spctl --add --label "ApprovedApps" /Applications/Another.app
또한 Mac App Store의 코드가 실행되지 않도록 할 수 있습니다 ( spctlMan page-에 있음 man spctl).
spctl --disable --label "Mac App Store"
이렇게하면 누구나 앱 스토어에서 앱을 다운로드하여 설치 / 실행할 수 없습니다.
관리자 다루기 /sudoers
의견에 명시된 바와 같이 관리자가 수행 할 수있는 모든 작업은 다른 관리자가 실행 취소 할 수 있습니다. spctlroot 를 사용해야하지만 sudoers 파일을 편집하여 특정 명령에 대한 액세스 권한을 다시 부여하면 다른 사용자 / 관리자가 변경 사항을 취소 할 수 없습니다.
sudo 사용자가 특정 명령을 실행하지 못하게하는 방법을 참조하십시오 . sudoers파일 에서 “예외 허용 화이트리스트”를 구성하는 방법에 대한 자세한 내용 .
예를 들어, Sam 사용자가을 제외한 모든 명령에 액세스 할 수있게 spctl하려면 sudoers 파일에 넣습니다.
sam ALL = ALL, !/usr/sbin/spctl
이 방법은 액세스를 막는 “빠르고 더러운”방법 spctl이지만 궁극적으로 다른 관리자가 전략에 현명 해지면 명령 이름을 바꾸고 액세스 할 수 있기 때문에 효과적이지 않습니다.
로부터 sudoers매뉴얼 페이지
일반적으로, 사용자가 sudo ALL을 가지고 있다면`! ‘와 상관없이 루트 쉘을 제공하는 자신의 프로그램을 만들거나 자신의 쉘 복사본을 만드는 것을 막을 수있는 것은 없습니다. 사용자 사양의 요소.
실제로 잠 그려면 다른 사용자를 su다른 사용자 (예 : 운영자)로 설정하거나 다른 모든 것을 차단하도록 기본적으로 허용 된 명령의 허용 목록을 만들어야합니다. 그러나 중요한 기능을 차단할 수 있으므로 시간이 많이 걸리고 매우 위험합니다.