黑苹果 - 开发笔记分享

最后修改人	果农
最后修改时间	2023-05-09 18:01:55
创建人	果农
创建时间	2023-05-09 17:54:21

该文档由果农创建于 2023-05-09 17:54:21 ，果农在 2023-05-09 18:01:55 修改了该文档。

[TOCM]

![](/storage/41/images/d06b39f6651716f82d44bd0d645abc5c.png)

## 简介  
自从 macOS 开始引入了隐私设置之后，就有了层出不穷的各种问题，比如 App 无法开启摄像头，微信无法开麦克风， qq 无法录屏等等等。

在 macOS 系统中，隐私服务设置，也被称作 TCC，是Transparency, Consent, and Control 的缩写，是自从 macOS Mojave 开始引入的一个系统级别的安全概念。它的理念是，在没有用户明确同意之前，一个 app 不准许访问用户资源，包括硬件资源，如摄像头、麦克风、定位、屏幕录制、蓝牙、HomeKit等，或者软资源，如：照片库、日历，文件夹、辅助功能、以及牵扯到包含个人隐私的第三方应用库文件等等。

这是 macOS 重视个人隐私的一个重要的进步。但是同时也为用户使用带来了不少的麻烦。有了这个系统级别的功能，app 需要升级以适应这个要求。当然，自从发布（2018 年 9 月 24 日）到现在已经是有两年多了，需要的app 都已经升级适配了，但是依然由于各种原因，用户依然会碰到各种意想不到的问题。

本文试图梳理一下已知的潜在问题解决和一些知识点，供分析。

## TCC 数据库

TCC 数据库，根据使用范围，有两个存放地点，一个是本地资源库，另一个是用户资源库目录

本地资源库主要是对硬件资源的访问；而用户资源库当然就是与用户数据相关的记录

### 本地资源库  
目录在：`/Library/Application Support/com.apple.TCC`

如果这个目录及其内部的 `sqlite 3` 的数据库的文件属性和权限设置错误，会导致无法设置。系统默认的是：  
```  
% ls -la "/Library/Application Support/com.apple.TCC"  
total 128  
drwxr-xr-x@  5 root  wheel    160 Dec 20 21:52 .  
drwxr-xr-x  11 root  admin    352 Dec 20 20:04 ..  
drwxr-xr-x   2 root  wheel     64 Dec 20 19:59 AdhocSignatureCache  
-rw-r--r--   1 root  wheel   7337 Dec 20 20:03 MDMOverrides.plist  
-rw-r--r--   1 root  wheel  57344 Dec 20 21:52 TCC.db  
```

### 用户资源库  
目录是：`$HOME/Library/Application Support/com.apple.TCC`  
```  
% ls -la "$HOME/Library/Application Support/com.apple.TCC"  
 total 160  
 drwxr-xr-x   4 admin  staff    128 Dec 19 00:48 .  
 drwx------+ 55 admin  staff   1760 Dec 20 00:18 ..  
 drwxr-xr-x   2 admin  staff     64 Oct 24  2019 AdhocSignatureCache  
 -rwxr--r--   1 admin  staff  81920 Dec 19 00:48 TCC.db  
```  
如果是权限等出了问题，可以依照上面的更改

### 数据库错误  
很少的情况是，tcc 数据库本身错误，比如由于上面所述的权限错误导致的，在系统升级时，无法同时升级 TCC 库导致的新tcc 服务无法正确访问旧的 TCC 库的问题。

解决的方法，一方面可以参加后面的重置隐私的操作；也可以，创建一个新的账户，把系账户中的 TCC 库复制出来的办法。

### 隐私服务问题  
运行下面的命令：  
```  
launchctl list | grep -i com.apple.tccd  
```  
如果没有得到一行输出显示有 “com.apple.tccd”，那么可以断定隐私服务没有启动或正常运行，尝试下面的命令行可以启动该服务：  
```  
launchctl load -wF /System/Library/LaunchAgents/com.apple.tccd.plist  
```

### 重置隐私  
macOS 系统提供了一个简单的隐私服务的重置应用 tccutil。macOS 用户可以使用它把隐私服务全部或者部分重置。

重置全部的隐私设置：  
```  
tccutil reset ALL  
```  
重置某个 app 相关的全部隐私设置：  
```  
tccutil reset ALL "app的BundleIdentifier"  
```  
例如微信的`BundleIdentifier`是`com.tencent.xinWeChat`，那么命令是：  
```  
tccutil reset ALL com.tencent.xinWeChat  
```

重置某个 app 相关的某个隐私设置：  
```  
tccutil reset "serviceName" "app的BundleIdentifier"  
```  
比如，重置 `VLC Player` 对于用户桌面的访问权限，就用：  
```  
tccutil reset SystemPolicyDesktopFolder org.videolan.vlc  
```  
现在已知的但不全的服务名称有：Accessibility, AddressBook, All, AppleEvents, Calendar, Camera, ContactsFull, ContactsLimited, Facebook, FileProviderDomain, FileProviderPresence, LinkedIn, Liverpool, Location, MediaLibrary, Microphone, Motion, Photos, PhotosAdd, PostEvent, Reminders, ScreenCapture, ShareKit, SinaWeibo, Siri, SpeechRecognition, SystemPolicyAllFiles, SystemPolicyDesktopFolder, SystemPolicyDeveloperFiles, SystemPolicyDocumentsFolder, SystemPolicyNetworkVolumes, SystemPolicyRemovableVolumes, SystemPolicySysAdminFiles, SysyemPolicyDownloadsFolder, TencentWeibo, Twitter, Ubiquity, Willow

### 隐私与配置描述文件  
对于使用 MDM 系统管理 Mac 的企业来说，使用描述文件来管理企业 Mac 的隐私设置是一个必须的选择，比如，部署远程管理共享，就需要使用描述文件。