天空卫士终端

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 313 天前的主题，其中的信息可能已经有所发展或是发生改变。

这个录屏权限索取如何不让他一直弹？其他都能接受，唯独这个不能接受。有什么对应策略吗？比如编译个假的的 EndpointClientGUI 放到这个隐私列表里？

录屏

表里

索取

卫士

8 条回复 • 2024-02-21 10:26:01 +08:00

cloud107202

313 天前

工作必须装的话，新建一个单独的桌面，把这个窗口拖拽过去，或者小心拖放到最右下角，只会漏出一个不起眼的边框。

否则 recovery mode + rm -rf 伺候

furlxy

313 天前

@cloud107202 试过了，不太行，它的内部应该有个 deamon 每隔一段时间就弹一次

orluna

313 天前

nio ？

YogaX

313 天前

之前写过一个脚本，每隔一段时间去杀进程。
⚠️ 会导致 cpu 飙高。
感兴趣可以改造下。

grepFlag='EndpointClientAlert'

sleepTime=1s

while [ 0 -lt 1 ]
do
result=`ps -ef | grep "$grepFlag" | grep -v grep | awk '{print $2}' | xargs kill -9`
# echo
sleep $sleepTime
done

Erroad

313 天前

可以的话，找到他的 watchdog 和守护进程，用 root 把 X 权限全给下掉，然后重启电脑，世界都清静了。我前司用这个，我已经离职了，没保存那个命令行

omerg

313 天前

就是不给权限吗？

fy1993

313 天前

绝了，莫非一个公司的？我现在也是经常弹这个框

furlxy

286 天前

@YogaX 看起来可以
sleepTime=1
去掉 s 运行效果良好，有时还会闪一下那个弹框，但至少能把他杀掉

@Erroad 降权比较彻底
sudo chmod -x "/Library/Application Support/SkyGuard/SkyGuard Endpoint/EndpointAgent/bin/EndpointClientAlert.app/Contents/MacOS/EndpointClientAlert"
sudo chmod -x "/Library/Application Support/SkyGuard/SkyGuard Endpoint/EndpointAgent/bin/EndpointWatchdog.app"

这俩我都加了，目前没有再弹