这是一个创建于 502 天前的主题，其中的信息可能已经有所发展或是发生改变。
个人电脑，为了偶尔在家办公，装了公司内部的一个软件，然后收到公司邮件说安装了 xxx 不合规软件。
有点打破我的认知，因为这个内部软件未申请任何权限，我也在控制台执行了 tccutil reset All 应用包名 移除可能得授权，也找了系统设置里的各种授权项，都没有相关记录，唯一一个是系统通知的权限，还是关闭的。
比如不合规软件 xxx ，只下载安装包并解压出 .app 存在下载文件夹都能扫出来，我印象中在 mac 里想访问文件夹必须我申请授权才行呀。
系统是 13.4.1 (22F82)，M1 芯片。
求问有没有类似沙箱的软件能把这玩意给限制下。
 |
1
Highlight1024 2023-08-14 18:27:00 +08:00
知道对方应用 BundleIdentifier 的话使用 urlForApplication 查询应该不需要权限的，这种情况我建议直接用 UTM 搞个 macOS 的虚拟机比较靠谱。
|
 |
2
paopaosa 2023-08-14 21:17:10 +08:00
多半这个程序不是按沙盒环境编写的，所以可以任意读取其它目录下的文件。
|
 |
3
DIMOJANG 2023-08-14 22:21:00 +08:00
我也想找一个类似沙箱的方案，Windows 沙箱还可以用脚本指定开机之后安装 vc++ 之类的任务，还是挺方便的。
不过最近发现了一个可能的备选项 Whisky ，但是不确定具体行为是怎么样，还没有详细测试。 |
 |
4
NineBytes 2023-08-15 01:28:30 +08:00 via iPhone
我觉得公司软件显然应该是一个白名单逻辑，
也就是只要“扫不到”就会警告。 |
 |
5
Biggoldfish 2023-08-15 01:33:11 +08:00
用自己的电脑干公司的事情无论是对自己还是对公司都不好吧
|
 |
7
jorneyr 2023-08-15 05:58:46 +08:00
个人电脑，为了偶尔在家办公，装了公司内部的一个软件，然后收到公司邮件说安装了 xxx 不合规软件。
扫描进程可以发现不合规软件，不一定要扫描系统里的文件。 |
 |
8
ETiV 2023-08-15 06:31:48 +08:00
Github 上下个 UTM ，Apple silicon 芯片上直接可以原生调用 Virtualization Framework ( https://developer.apple.com/documentation/virtualization )，拉起一个最新的或者由你指定的 macOS 版本的系统
|
 |
10
twelvechen OP @Highlight1024 他这个软件还能定位安装路径，一键帮我用 Finder 打开不合规软件的安装文件夹，感觉过于神奇
|
|
11
twelvechen OP @paopaosa 开发者还可以选择这么做么，我以为是 MacOS 强制做权限控制
|
 |
12
YsHaNg 2023-08-18 17:26:50 +08:00
@twelvechen app store 上架的?
|
|
13
Highlight1024 2023-08-18 20:24:25 +08:00 via iPhone
@twelvechen NSWorkspace.shared.urlForApplication 就是用来获取安装路径的
|
|
14
twelvechen OP @YsHaNg 不是，公司给的安装包
|
|
15
twelvechen OP @Highlight1024 #13 感谢，学到了，这样的话感觉确实可以不申请权限，不扫描硬盘，针对黑名单的 BundleIdentifier 调用一遍 urlForApplication 就能完成了
|
|
16
paopaosa 2023-08-19 21:34:59 +08:00
@twelvechen 不上架的，随便怎么玩，权限很大。
|
Select Language