macOS 应用访问 iCloud 目录需要用户授权吗？

[callmesmc]

我一直搞不懂 Mac 的文件夹权限，有懂的 v 友能给我讲讲吗？

• 如果我在 iCloud 根目录下创建一个文件夹，应用可以直接读取吗？还是要完全磁盘访问权限才能读取？

• 如果我把文件放在 Documents 里，是否在系统设置里没有打开开关，应用就无法读取？

• /Users/username目录是可以随便读取吗？

谢谢各位大佬🙏

[theChampion]

1.如果我在 iCloud 根目录下创建一个文件夹，应用可以直接读取吗？还是要完全磁盘访问权限才能读取？
是的，不需要完整的访问权限

2.如果我把文件放在 Documents 里，是否在系统设置里没有打开开关，应用就无法读取？
是的，桌面、下载文件夹、这些特殊的目录，需要单独授予特殊的权限。

3./Users/username 目录是可以随便读取吗？
是的，只要该软件启动的用户是你，就可以随意读取 home 目录下的非特殊文件（排除刚才的桌面、文档这些文件夹）

[ooooo]

@theChampion

就是说在 macOS 上安装了偷偷扫描用户硬盘，扫描应用列表，窃取用户隐私的流氓软件
在一定程度上比 Windows 上安全一些是吗 ？
比如：QQ 微信 等

[theChampion]

@ooooo 不明白一定程度是什么意思。如果你指的是那少数几个文件夹不能访问的话，勉强算是吧。

[callmesmc]

@theChampion 谢谢，原来我的文件一直在裸奔😂我都是放在 iCloud 根目录里的

[Sting]

@ooooo 这类风险应用使用 Mac App Store 版

[ooooo]

@theChampion

我是说是否能禁止 微信 QQ 只访问指定的目录，其他的目录禁止访问，这样会安全些

[shinsekai]

@ooooo 没有这种功能，但想要安全，可以设置两个账户隔离开来。

[oimotis]

其实很简单，就分沙盒应用和非沙盒应用。

1. 非沙盒应用基本上可以读取所有文件夹，不需要授权。
2. 沙盒应用只能读取它自己的 iCloud 文件夹，和应用本身的文件夹，其它文件夹都需要用户授权，比如说 打开 /保存界面，提示读写 Documens/Desktop 文件夹。
3. 在 Mac App Store 上下载的都是沙盒应用。

[mmdsun]

@ooooo 这个不一定，默认配置，相对来说 macOS 更好。
Windows 上，（ C:\Users\用户）用户目录不需要管理员。其他目录都需要管理员，但 Win 很多软件都是管理员运行，削弱了权限管理，但 Windows defender 可以设置保护文件夹、也配置管理员也启用 UAC 、或者火绒等第三方软件。