Apple 更新了 macOS 中的全磁碟存取權限,引入了更嚴格的控制措施。即使應用程式已獲得全磁碟存取權限,系統仍會限制其對特定系統容器的存取,旨在透過縮小應用程式可讀取的範圍來提升安全性。
一個顯著的技術細節是,全磁碟存取不再保證能存取所有系統容器,例如存放 Apple 螢幕保護程式設定的容器。這導致像 Ghostty 或 Alfred 等應用程式可能需要調整其行為,或請求特定的資料夾權限以維持原有功能。
事件背景
macOS 使用沙盒機制來隔離應用程式並限制其對系統資源的存取。全磁碟存取是一種允許應用程式繞過這些沙盒限制,並讀取或寫入磁碟上幾乎任何檔案的權限。容器則是應用程式儲存資料的目錄,近期的更新已加強了外部處理程序存取這些容器的嚴格程度。
社群觀察
社群成員正在討論安全性與易用性之間的平衡。部分使用者批評失去對自身螢幕保護程式設定的存取權;其他人則欣賞朝向更細粒度控制的轉變,指出像 Spotify 這樣的應用程式可能不需要全磁碟存取。此外,終端機使用者擔心任意指令碼會獲得過多的權限。



