1

我想使用 Kauth 来阻止某些文件被除我之外的其他进程执行。但是,似乎即使我也无法运行该进程,因为我也阻止了来自 amfid 的文件(移动文件完整性守护进程,有趣的是它也存在于 macOS 中)。

这是该过程的以下路径/usr/libexec/amfid

我的假设正确吗?amfid 是否需要在执行前访问任何 mach-o 文件以进行检查?

4

0 回答 0