Jaký je rozdíl mezi přístupností a oprávněním k přístupu k úplnému přístupu k diskům v aplikaci Mojave?

Systém MacOS nedávno začal používat systém oprávnění typu Android, kde aplikace musí požádat o přístup k určitým zdrojům, jako je vaše umístění nebo kontakty. Dvěma nejobvyklejšími možnostmi jsou "přístupnost", která poskytuje přístup k "ovládání počítače" a "přístup k úplnému disku", což zní stejně jako to dělá stejná věc. V nastavení zabezpečení jsou však uvedeny samostatně, a tak, jaký je rozdíl?

Dostupnost a přístup k úplnému disku

Dostupnost je častější ze dvou a umožňuje aplikaci řídit a poslouchat systém mimo vlastní kontejner. To se často používá pro aplikace, které rozšiřují funkčnost systému nebo spouštějí procesy na pozadí, například aplikace pro produktivitu, jako je Alfred. Ovladače třetích stran pro zařízení, jako jsou herní ovladače a speciální myši, se zde objeví.

Důvodem, proč je uzamčen, je, že stejné oprávnění lze použít také pro malware, který naslouchá úderům kláves nebo špehům vašeho chování. Nemusíte se však obávat, protože to je přesný důvod, proč je tento systém na svém místě; pokud náhodou spustíte škodlivou aplikaci z nedůvěryhodného zdroje, budete muset povolit, aby vás rušně špehovala. A dokud to neuděláte, budete v pořádku.

Přístup k úplnému disku je trochu odlišný a neznamená úplný přístup k vaší jednotce. Některé aplikace, jako jsou záložní řešení, antivirové programy a čističe pevných disků, potřebují přístup ke skenování všech souborů, včetně těch uzamčených systémem a používaných pro jiné aplikace, jako je Safari a Zprávy. Neposkytuje stejná oprávnění k poslechu vstupu a ovládání systému tak, jak je přístupnost provedena, takže je možné, aby aplikace požadovala obě oprávnění.

Není to také něco, čeho byste se měli bát, protože právě označuje aplikaci jako důvěryhodnou, aby mohla přistupovat k vašim datům. Budete chtít pouze povolit aplikace, které mají dobrý důvod pro skenování celého disku, ale ve skutečnosti není za oprávněním "Full Disk Access" příliš mnoho uzamčeno.

To však neposkytuje žádost root přístup, což by mu umožnilo vymazat nebo upravit systémové soubory, které používá MacOS pro spuštění. Budete muset zadat heslo ručně, pokud aplikace chce root přístup.

Změna nastavení zabezpečení

Pokud je nějaká aplikace, která byste raději neměli přístup k vašemu systému, můžete oprávnění upravit kliknutím na zámek v levém dolním rohu obrazovky Nastavení zabezpečení a ochrany osobních údajů a zadáním hesla, protože technicky i systémové předvolby potřebují povolení upravte nastavení.

Pak můžete vypnout zaškrtávací políčko vedle aplikace nebo ji zcela odstranit tlačítkem "-".

Pokud aplikace požádala o vaše oprávnění a automaticky ji neurčila, můžete ji ručně povolit přidáním do seznamu pomocí tlačítka "+".