tccd

Eine App fragt immer wieder nach einer Berechtigung, oft weil sie abgelehnt wurde und es weiter versucht, oder weil sie aktualisiert wurde und ihre Signatur nicht mehr zu dem passt, was tccd erlaubt hat. Bildschirmaufnahme und Bedienungshilfen sind die häufigsten Berechtigungen.

Seltener ist die Berechtigungsdatenbank nach einem Umzug oder einem unterbrochenen Update beschädigt, und tccd scheitert immer wieder beim Lesen.

Öffne „Systemeinstellungen“ → „Datenschutz & Sicherheit“, such die Berechtigung, die die App braucht, und schalte sie aus und wieder ein, oder entferne die App mit der Minustaste aus der Liste und lass sie erneut fragen.

Um eine Berechtigung für alle Apps zurückzusetzen, gibt es im Terminal tccutil reset gefolgt vom Dienstnamen, zum Beispiel tccutil reset ScreenCapture. Apps fragen dann erneut, wenn sie sie das nächste Mal brauchen.

Ist tccd beschäftigt, lautet die nützliche Frage: Wer fragt, und wonach? Sein eigenes Protokoll verrät beides.

1. Öffne die Aktivitätsanzeige, wähle „Darstellung“ → „Alle Prozesse“ und gib tccd ins Suchfeld ein. Die Spalte „Benutzer:in“ zeigt root für die Systeminstanz und deinen Namen für deine. Merk dir, welche die CPU belegt.
2. Öffne das Terminal und führe log stream --predicate 'process == "tccd" AND eventMessage CONTAINS "AUTHREQ"' aus. Mit ctrl-C beendest du die Ausgabe.
3. Lies die Zeilen, die sich wiederholen. service= nennt die Berechtigung, etwa kTCCServiceScreenCapture, und identifier= nennt die App, etwa com.example.app.
4. Sieh dir authValue= in den Ergebniszeilen an. 0 heißt abgelehnt, 2 heißt erlaubt. Eine App, die immer wieder 0 bekommt, ist die Schleife.
5. Setze diese eine Berechtigung für diese eine App zurück. Der Teil des Dienstnamens nach kTCCService ist das, was tccutil erwartet, also löscht tccutil reset ScreenCapture com.example.app die Antwort nur für diese App. tccutil reset All com.example.app löscht alle ihre Berechtigungen.
6. Öffne die App erneut und beantworte ihre Abfrage, oder erteile die Berechtigung unter „Systemeinstellungen“ → „Datenschutz & Sicherheit“.

Normal: nahe null, mit einem kleinen Ausschlag jedes Mal, wenn eine App nach etwas Geschütztem fragt. Apps fragen oft, aber die meisten Antworten kommen im Nu aus der Datenbank.

Einen Blick wert: tccd bleibt minutenlang in der CPU-Liste, oder eine Berechtigung, die du erteilt hast, wird immer wieder abgefragt. Die üblichen Ursachen:

• Eine App wurde aktualisiert oder neu signiert, sodass tccd sie nicht mehr als die App erkennt, die du erlaubt hast.
• Eine App, die du abgelehnt hast und die nicht aufhört zu fragen.
• Eine Berechtigungsdatenbank, die bei einem Umzug nicht sauber übertragen wurde.

Manche Berechtigungen wirken erst, wenn die App startet. „Bildschirmaufnahme“ und „Festplattenvollzugriff“ sind die häufigsten: Schaltest du sie ein, bietet macOS an, die App zu beenden und neu zu öffnen. Wählst du „Später“, läuft die App weiter, als hätte sie keinen Zugriff, bis du sie selbst beendest.

Ist der Schalter an und kann die App die Funktion nach einem Neustart der App trotzdem nicht nutzen, schalte ihn aus, entferne die App mit der Minustaste aus der Liste und füge sie erneut hinzu. So ersetzt ein Eintrag, der zur aktuellen App passt, den alten in der Datenbank von tccd.