![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_TW/52d714626638d3391623c853be0c593b.png)
在 macOS 中控制 App 對檔案的存取權
Apple 認為使用者對於哪些 App 正使用其資料,應能一目瞭然、經過同意和擁有控制權。在 macOS 10.15 中,系統會強制執行此模式,以協助確保所有 App 都必須取得使用者的同意,才能取用「文件」、「下載項目」、「桌面」、「iCloud 雲碟」和網路卷宗內的檔案。在 macOS 10.13 或以上版本中,要求完整儲存裝置存取權的 App,必須在「系統設定」(macOS 13 或以上版本)或「系統偏好設定」(macOS 12 或較早版本)中明確加入。此外,輔助使用和自動化功能需要使用者的許可,以協助確保不會規避其他保護機制。視存取規則而定,系統可能會要求或強制使用者前往以下位置更改設定:
macOS 13 或以上版本:「系統設定」>「隱私權與安全性」>「隱私權」
macOS 12 或較早版本:「系統偏好設定」>「安全性與隱私權」>「隱私權」
項目 | App 提示使用者 | 使用者必須編輯系統隱私權設定 |
---|---|---|
輔助使用 | ||
內部儲存空間完整 | ||
檔案和檔案夾 【注意】包含「桌面」、「文件」、「下載項目」、網路卷宗和可卸除式卷宗 | ||
自動化(Apple Event) |
使用者若在 Mac 上開啟「檔案保險箱」,系統會要求提供有效的憑證資料,才能繼續開機程序和取得專用開機模式的取用權。即使實體儲存裝置已卸除並連接其他電腦,若沒有提供有效的登入憑證資料或復原密鑰,整個卷宗會維持加密狀態並禁止未經授權的存取。
若要保護企業設定的資料,IT 人員應使用行動裝置管理(MDM)來定義和強制執行「檔案保險箱」設定規則。組織有多個選項可用來管理加密的卷宗,包含機構復原密鑰、個人復原密鑰(可選擇透過 MDM 儲存以進行託管)或兩者的組合。也可在 MDM 中將密鑰輪換設為規則。
感謝您的寶貴意見。