V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
furlxy
V2EX  ›  程序员

天空卫士终端

  •  
  •   furlxy · 308 天前 · 2280 次点击
    这是一个创建于 308 天前的主题,其中的信息可能已经有所发展或是发生改变。

    图

    这个录屏权限索取如何不让他一直弹?其他都能接受,唯独这个不能接受。 有什么对应策略吗?比如编译个假的的 EndpointClientGUI 放到这个隐私列表里?

    8 条回复    2024-02-21 10:26:01 +08:00
    cloud107202
        1
    cloud107202  
       308 天前
    工作必须装的话,新建一个单独的桌面,把这个窗口拖拽过去,或者小心拖放到最右下角,只会漏出一个不起眼的边框。

    否则 recovery mode + rm -rf 伺候
    furlxy
        2
    furlxy  
    OP
       308 天前
    @cloud107202 试过了,不太行,它的内部应该有个 deamon 每隔一段时间就弹一次
    orluna
        3
    orluna  
       308 天前
    nio ?
    YogaX
        4
    YogaX  
       308 天前
    之前写过一个脚本,每隔一段时间去杀进程。
    ⚠️ 会导致 cpu 飙高。
    感兴趣可以改造下。

    grepFlag='EndpointClientAlert'

    sleepTime=1s

    while [ 0 -lt 1 ]
    do
    result=`ps -ef | grep "$grepFlag" | grep -v grep | awk '{print $2}' | xargs kill -9`
    # echo
    sleep $sleepTime
    done
    Erroad
        5
    Erroad  
       308 天前
    可以的话,找到他的 watchdog 和守护进程,用 root 把 X 权限全给下掉,然后重启电脑,世界都清静了。我前司用这个,我已经离职了,没保存那个命令行
    omerg
        6
    omerg  
       308 天前
    就是不给权限吗?
    fy1993
        7
    fy1993  
       308 天前
    绝了, 莫非一个公司的? 我现在也是经常弹这个框
    furlxy
        8
    furlxy  
    OP
       281 天前
    @YogaX 看起来可以
    sleepTime=1
    去掉 s 运行效果良好,有时还会闪一下那个弹框,但至少能把他杀掉


    @Erroad 降权比较彻底
    sudo chmod -x "/Library/Application Support/SkyGuard/SkyGuard Endpoint/EndpointAgent/bin/EndpointClientAlert.app/Contents/MacOS/EndpointClientAlert"
    sudo chmod -x "/Library/Application Support/SkyGuard/SkyGuard Endpoint/EndpointAgent/bin/EndpointWatchdog.app"

    这俩我都加了,目前没有再弹
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1070 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 20:25 · PVG 04:25 · LAX 12:25 · JFK 15:25
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.