macOS 应用访问 iCloud 目录需要用户授权吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 802 天前的主题，其中的信息可能已经有所发展或是发生改变。

我一直搞不懂 Mac 的文件夹权限，有懂的 v 友能给我讲讲吗？

如果我在 iCloud 根目录下创建一个文件夹，应用可以直接读取吗？还是要完全磁盘访问权限才能读取？
如果我把文件放在 Documents 里，是否在系统设置里没有打开开关，应用就无法读取？
/Users/username目录是可以随便读取吗？

谢谢各位大佬🙏

读取

iCloud

权限

9 条回复 • 2022-09-13 18:41:49 +08:00

theChampion

2022-09-13 09:20:51 +08:00

1.如果我在 iCloud 根目录下创建一个文件夹，应用可以直接读取吗？还是要完全磁盘访问权限才能读取？
是的，不需要完整的访问权限

2.如果我把文件放在 Documents 里，是否在系统设置里没有打开开关，应用就无法读取？
是的，桌面、下载文件夹、这些特殊的目录，需要单独授予特殊的权限。

3./Users/username 目录是可以随便读取吗？
是的，只要该软件启动的用户是你，就可以随意读取 home 目录下的非特殊文件（排除刚才的桌面、文档这些文件夹）

ooooo

2022-09-13 09:38:20 +08:00

@theChampion

就是说在 macOS 上安装了偷偷扫描用户硬盘，扫描应用列表，窃取用户隐私的流氓软件
在一定程度上比 Windows 上安全一些是吗？
比如：QQ 微信等

theChampion

2022-09-13 09:42:53 +08:00

@ooooo 不明白一定程度是什么意思。如果你指的是那少数几个文件夹不能访问的话，勉强算是吧。

callmesmc

2022-09-13 09:43:39 +08:00

@theChampion 谢谢，原来我的文件一直在裸奔😂我都是放在 iCloud 根目录里的

Sting

2022-09-13 09:45:31 +08:00 via iPad

@ooooo 这类风险应用使用 Mac App Store 版

ooooo

2022-09-13 12:59:02 +08:00

@theChampion

我是说是否能禁止微信 QQ 只访问指定的目录，其他的目录禁止访问，这样会安全些

shinsekai

2022-09-13 14:25:00 +08:00

@ooooo 没有这种功能，但想要安全，可以设置两个账户隔离开来。

oimotis

2022-09-13 14:39:57 +08:00

其实很简单，就分沙盒应用和非沙盒应用。

1. 非沙盒应用基本上可以读取所有文件夹，不需要授权。
2. 沙盒应用只能读取它自己的 iCloud 文件夹，和应用本身的文件夹，其它文件夹都需要用户授权，比如说打开 /保存界面，提示读写 Documens/Desktop 文件夹。
3. 在 Mac App Store 上下载的都是沙盒应用。

mmdsun

2022-09-13 18:41:49 +08:00 via iPhone

@ooooo 这个不一定，默认配置，相对来说 macOS 更好。
Windows 上，（ C:\Users\用户）用户目录不需要管理员。其他目录都需要管理员，但 Win 很多软件都是管理员运行，削弱了权限管理，但 Windows defender 可以设置保护文件夹、也配置管理员也启用 UAC 、或者火绒等第三方软件。