В чем разница между доступностью и полными разрешениями доступа к диску в Mojave?

MacOS недавно начал использовать Android-систему разрешений, где приложения должны запрашивать доступ к определенным ресурсам, таким как ваше местоположение или контакты. Двумя наиболее допустимыми параметрами являются «Доступность», которая предоставляет доступ для «управления компьютером», и «Полный доступ к диску», что, по-видимому, делает то же самое. Они перечислены отдельно в настройках безопасности, так что какая разница?

Доступность против полного доступа к диску

Доступность является более распространенной из двух и позволяет приложению контролировать и прослушивать систему за пределами своего собственного контейнера. Это часто используется для приложений, которые расширяют функциональность системы или запускают процессы в фоновом режиме, таких как приложения для повышения производительности, такие как Альфред. Здесь также появятся сторонние драйверы для таких устройств, как игровые контроллеры и специальные мыши..

Причина, по которой он заблокирован, заключается в том, что такое же разрешение может также использоваться для вредоносных программ, которые прослушивают нажатия клавиш или следят за вашим поведением. Вам не нужно беспокоиться, потому что именно по этой причине эта система работает; если вы случайно запустили вредоносное приложение из ненадежного источника, вам придется разрешить ему шпионить за вами вручную. И пока вы этого не сделаете, у вас все будет хорошо.

Полный доступ к диску немного отличается и не означает полный доступ к вашему диску. Некоторым приложениям, таким как решения для резервного копирования, антивирусные сканеры и очистители жестких дисков, необходим доступ для сканирования всех ваших файлов, в том числе заблокированных системой и используемых для других приложений, таких как Safari и Messages. Он не дает таких же разрешений для прослушивания ввода и управления системой, как Accessibility, поэтому приложение может запросить оба разрешения..

Это также не то, чего вы должны бояться, поскольку это просто пометка приложения как надежного, чтобы оно могло получить доступ к вашим данным. Вы по-прежнему захотите включить только приложения, которые имеют веские основания для сканирования всего диска, но в действительности за разрешением «Полный доступ к диску» не так уж много заблокировано.

Однако это не дает приложения корневой доступ, что даст ему возможность удалять или изменять системные файлы, которые MacOS использует для запуска. Вам нужно будет ввести свой пароль вручную, если приложение хочет root-доступ.

Изменение настроек безопасности

Если есть приложение, к которому вы не хотели бы иметь доступ к вашей системе, вы можете отредактировать разрешения, щелкнув по замку в нижнем левом углу экрана настроек безопасности и конфиденциальности и введя свой пароль, поскольку технически даже системным настройкам требуется разрешение на изменить настройки.

Затем вы можете отключить поле рядом с приложением или удалить его вместе с кнопкой «-».

Если приложение запросило ваше разрешение и не установило его автоматически, вы можете включить его вручную, добавив его в список с помощью кнопки «+»..