Sharing & Permissions hat zwei "Jeder" -Einträge, nur für Anwendungen von Apple

OS X 10.12.6, Sierra

Meine Freigabe und Berechtigungen sagen "Sie haben benutzerdefinierten Zugriff" und es werden zwei Einträge für "Jeder" angezeigt, wobei der erste auf "Benutzerdefiniert" gesetzt ist.

Dies betrifft anscheinend nur alle Apple-Anwendungen in den Ordnern "Programme" und "Dienstprogramme". Ich habe keine Ahnung, welche anderen Dateien betroffen sind, aber eine zufällige Suche ergab nur alle Apple-Anwendungen. Alle Anwendungen von Drittanbietern sind nicht betroffen.
Ich habe Berechtigungen mit Onyx repariert, aber es hatte keinerlei Auswirkungen auf diese Anwendungen.
Ich kann die Berechtigungen nicht manuell ändern, da das Minuszeichen nach dem Entsperren abgeblendet ist (siehe Bild). Selbst wenn ich könnte, würde es sehr lange dauern, manuell zu finden / reparieren.
Ich weiß nicht, was dieses Problem ausgelöst hat, als ich es gerade heute entdeckte. Vor kurzem habe ich meine Festplatte mit Carbon Copy Cloner auf ein neues Solid-State-Laufwerk geklont .
Ich habe dieses offizielle Apple-Verfahren bereits befolgt , um meine Berechtigungen für den privaten Ordner zu korrigieren, und ich habe anscheinend dort keine Probleme.
Alles scheint zu funktionieren, es treten jedoch einige seltsame Probleme auf, z. B. dass mein ICC-Farbprofil nach einem Neustart nicht mehr funktioniert (Berechtigungen in der Bibliothek scheinen in Ordnung zu sein). Das ColorSync-Dienstprogramm stürzt jedoch sofort ab, wenn ich auf "Reparieren" oder "OK" klicke. "Bestätigen".

Ich habe diesen Thread bereits gefunden und bin ihm gefolgt , aber die Antwort hat nicht geholfen.

— Sparky
quelle

Dies ist ein normales Verhalten des Fensters "Freigabe- und Berechtigungsinformationen" in durch SIP geschützten macOS-Systemen .

Die drei letzteren sind die POSIX-Berechtigungen:

rwxr-xr-x@  3 root      wheel  restricted   102 Jul 22  2017 Activity Monitor.app
    com.apple.rootless

rwx read/write(/traverse(execute)) for the user root/system
   r-x read(/traverse(execute)) for the group wheel
      r-x read(/traverse(execute)) for everyone

Der erste Eintrag (jeder> Benutzerdefiniert) ist ein Ergebnis des eingeschränkten Attributs flag / com.apple.rootless und kann als ACL-Gruppe interpretiert werden: Jeder verweigert das Löschen und die ACL kann nicht geändert werden!

Eine (ältere) Liste aller eingeschränkten / SIP-geschützten Dateien und Ordner finden Sie hier: Systemintegritätsschutz - Hinzufügen einer weiteren Ebene zum Apple-Sicherheitsmodell

— klanomath
quelle

Ich hatte SIP für eine Weile deaktiviert, als ich dies gepostet habe, und habe es jetzt wieder aktiviert. Sie sagen also, dass es normal ist, diese "benutzerdefinierten" Berechtigungen in Sierra für Apples Anwendungen zu sehen? Okay, dann danke.

— Sparky

@Sparky Ja, das ist völlig normal - und das Problem, das Sie mit dem ColorSync-Dienstprogramm haben, hängt nicht mit den Freigabe- und Berechtigungseinstellungen zusammen!

— klanomath

@Sparky Ist dies ein benutzerdefiniertes ICC-Profil? Vermutlich besser eine ganz neue Frage stellen!

— klanomath

Öffnen Sie das ColorSync-Dienstprogramm. Die Schaltflächen "Überprüfen" und "Reparieren" haben nichts mit einem bestimmten Profil zu tun. Die App stürzt sofort ab, wenn auf die Schaltfläche geklickt wird. Ja, ich verstehe es, eine neue Frage zu stellen.

— Sparky

@Sparky 1. Zuerst entferne ich ein benutzerdefiniertes Profil aus den verschiedenen Ordnern. 2. Dann versuche ich, die Profile erneut zu überprüfen / reparieren (ich habe 23 Profile in meiner VM-Umgebung gefunden / überprüft). 3. füge nacheinander benutzerdefinierte ICC-Profile hinzu. (4. remove ~ / Library / Preferences / com.apple.ColorSyncUtility.plist)

— klanomath