Glossaire
Accès complet au disque
L'Accès complet au disque est l'autorisation TCC de macOS requise pour lire knowledgeC.db utilisateur et les flux Biome sur un Mac en marche.
L'Accès complet au disque (Full Disk Access) est une autorisation de confidentialité de macOS gérée par TCC (Transparency, Consent and Control). Une application qui la détient peut lire des données utilisateur que TCC protège autrement, dont ~/Library/Application Support/Knowledge/knowledgeC.db et ~/Library/Biome/. Dans la base TCC, l'autorisation apparaît sous le service kTCCServiceSystemPolicyAllFiles.
Pour une collecte à chaud, le processus qui copie les fichiers doit disposer de cette autorisation : Terminal, l'hôte du script de collecte ou l'outil de triage. Sans elle, l'accès à ces chemins est refusé.
L'autorisation est enregistrée dans la base TCC du Mac examiné : notez quand vous l'avez accordée et à quelle application. L'Accès complet au disque ne lève pas la protection de l'intégrité du système, qui protège les copies système de knowledgeC.db et de Biome. Les étapes de collecte sont dans où trouver knowledgeC.db et Biome, et comment les collecter.