天空卫士终端

[furlxy]

这个录屏权限索取如何不让他一直弹？其他都能接受，唯独这个不能接受。 有什么对应策略吗？比如编译个假的的 EndpointClientGUI 放到这个隐私列表里？

[cloud107202]

工作必须装的话，新建一个单独的桌面，把这个窗口拖拽过去，或者小心拖放到最右下角，只会漏出一个不起眼的边框。

否则 recovery mode + rm -rf 伺候

[furlxy]

@cloud107202 试过了，不太行，它的内部应该有个 deamon 每隔一段时间就弹一次

[orluna]

nio ？

[YogaX]

之前写过一个脚本，每隔一段时间去杀进程。
⚠️ 会导致 cpu 飙高。
感兴趣可以改造下。

grepFlag='EndpointClientAlert'

sleepTime=1s

while [ 0 -lt 1 ]
do
result=`ps -ef | grep "$grepFlag" | grep -v grep | awk '{print $2}' | xargs kill -9`
# echo
sleep $sleepTime
done

[Erroad]

可以的话，找到他的 watchdog 和守护进程，用 root 把 X 权限全给下掉，然后重启电脑，世界都清静了。我前司用这个，我已经离职了，没保存那个命令行

[omerg]

就是不给权限吗？

[fy1993]

绝了， 莫非一个公司的？ 我现在也是经常弹这个框

[furlxy]

@YogaX 看起来可以
sleepTime=1
去掉 s 运行效果良好，有时还会闪一下那个弹框，但至少能把他杀掉


@Erroad 降权比较彻底
sudo chmod -x "/Library/Application Support/SkyGuard/SkyGuard Endpoint/EndpointAgent/bin/EndpointClientAlert.app/Contents/MacOS/EndpointClientAlert"
sudo chmod -x "/Library/Application Support/SkyGuard/SkyGuard Endpoint/EndpointAgent/bin/EndpointWatchdog.app"

这俩我都加了，目前没有再弹