Gibt es einen Terminalbefehl zum Anzeigen einer Liste aller MacOS, die autorisiert und nicht autorisiert sind, aber nach Vollzugriff gefragt haben?
Ich suche nach der Liste, die unter Systemeinstellungen → Sicherheit & Datenschutz → Datenschutz → Vollständiger Datenträgerzugriff angezeigt wird, jedoch über die Befehlszeile.
Apps, die Sicherheit angefordert und erhalten haben> Datenschutzberechtigungen können gelesen werden über:
sudo sqlite3 / Bibliothek / Anwendung \ Support / com.apple.TCC / TCC.db 'select * from access'
Dies gibt jedoch nicht an, welche Berechtigungen erteilt wurden.
Es gibt auch:
liest standardmäßig ~ / Library / Preferences / com.apple.universalaccessAuthWarning.plist
..aber dies zeigt nur an, ob eine bestimmte App genehmigt oder abgelehnt wurde.
Taccy ist ein kleines Dienstprogramm, das auflistet, welche Berechtigungen eine App anfordert, auch wenn sie noch nicht gestartet wurde:
https://eclecticlight.co/taccy-signet-precize-alifix-utiutility-alisma/
Die genannten SQLite-Abfragen funktionieren, z. B.:
sudo sqlite3 / Bibliothek / Anwendung \ Support / com.apple.TCC / TCC.db 'select * from access'
Der Trick besteht jedoch darin, dass Sie für den Zugriff auf diese SQLite-Datenbank Vollzugriff benötigen. Je nachdem, wo Sie dies versuchen, handelt es sich also um ein Henne-Ei-Problem.Zu Testzwecken können Sie Ihrem Terminal Vollzugriff gewähren und dann den Befehl ausführen.
Fabio Viola verwendet diesen Befehl:
sudo sqlite3 "/ Bibliothek / Anwendungsunterstützung / com.apple.TCC / TCC.db" 'UPDATE-Zugriff SET erlaubt = "1";'
1 dient zum Gewähren des Zugriffs und 0 zum Ablehnen des Zugriffs. Ich hoffe, dass dies funktioniert.
Aufbauend auf der Antwort von @ d4 verfügt die SQLite-Datenbank über die Antwort, für die die Berechtigung erteilt wurde.Die Spalte service lautet kTCCServiceSystemPolicyAllFiles für den vollständigen Datenträgerzugriff.
Also die Abfrage:
sqlite3 / Bibliothek / Anwendung \ Support / com.apple.TCC / TCC.db \
'Client aus Zugriff auswählen, wo dies zulässig ist, und service = "kTCCServiceSystemPolicyAllFiles"'
listet die Apps und Binärdateien auf, denen der vollständige Festplattenzugriff gestattet ist, d. h.:
/ usr / libexec / atrun
/ usr / sbin / sshd
com.googlecode.iterm2
Wenn Sie interessiert sind, können Sie die Abfrage in ... wo NICHT zulässig und service = ... invertieren. Im Richtliniendialog werden die Apps aufgelistet, die unchecked sind.
Die Datenbank
"/ Library / Application Support / com.apple.TCC / TCC.db"
ist über SIP in Mojave geschützt und kann nicht mit dem in dieser Antwort angegebenen Befehl geöffnet werden, es sei denn, Sie gewähren vollen Zugriff auf die Terminal-App selbst, wie in dieser Antwort angegeben.
Ich habe die Datei in einen Testordner kopiert und sie dann mit einer GUI-App geöffnet: DB-Browser für sqlite.app.Sie können auch andere Apps verwenden, wenn Sie möchten.
Nicht mit der App verbunden.