![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
在 macOS 中控制 App 對檔案的存取
Apple 認為用户對於哪些 App 正使用其資料,應能一目瞭然、經過同意和擁有控制權。在 macOS 10.15 中,系統會強制執行此模式,以協助確保所有 App 都必須取得用户的同意,才能取用「文件」、「下載項目」、「桌面」、「iCloud 雲碟」和網絡卷宗內的檔案。在 macOS 10.13 或較新版本中,如 App 需要整個儲存裝置的存取權限,就必須在「系統設定」(macOS 13 或較新版本)或「系統偏好設定」(macOS 12 或較新版本)中明確加入。此外,輔助使用和自動化功能亦需要用户許可,以協助確保在執行時不會繞過其他保護措施。根據存取規則,用户可能會被詢問或要求在以下位置更改設定:
macOS 13 或較新版本:「系統設定」>「私隱與保安」>「私隱」
macOS 12 或較早版本:「系統偏好設定」>「私隱與保安」>「私隱」
項目 | 用户收到 App 的提示 | 用户必須編輯系統私隱設定 |
---|---|---|
輔助使用 | ||
整個內部儲存裝置的存取權限 | ||
檔案和資料夾 附註:包括「桌面」、「文件」、「下載項目」、網絡卷宗和可移除卷宗 | ||
自動化(Apple Event) |
如用户在 Mac 上啟用了「檔案保險箱」,系統會要求提供有效的憑證,才能繼續進行啟動程序和取得特殊啟動模式的存取權限。如沒有有效的登入憑證或還原密鑰,即使將儲存裝置的實物移除並連接另一台電腦,整個卷宗仍會保持加密狀態,以防止未經授權的存取。
如要保護企業設定的資料,IT 人員應使用流動裝置管理(MDM)定義及強制執行「檔案保險箱」設定原則。機構有多個選項來管理加密的卷宗,包括機構還原密鑰、個人還原密鑰(可選擇以 MDM 儲存來進行託管),或將它們混合使用。密鑰轉換亦可設定為 MDM 中的原則。
感謝您提供意見。