tccd

Un’app sta chiedendo un permesso più e più volte, spesso perché le è stato negato e continua a provarci, o perché è stata aggiornata e la sua firma non corrisponde più a quella approvata da tccd. I casi più comuni sono i permessi di registrazione dello schermo e di Accessibilità.

Più di rado il database dei permessi è in cattivo stato dopo una migrazione o un aggiornamento interrotto, e tccd continua a non riuscire a leggerlo.

Apri Impostazioni di Sistema → Privacy e sicurezza, trova il permesso di cui l’app ha bisogno e disattivalo e riattivalo, oppure rimuovi l’app dall’elenco con il pulsante meno e lasciale chiedere di nuovo.

Per reimpostare un permesso per tutte le app, nel Terminale c’è tccutil reset seguito dal nome del servizio, per esempio tccutil reset ScreenCapture. Le app lo chiederanno di nuovo la prossima volta che ne avranno bisogno.

Quando tccd è occupato, la domanda utile è chi sta chiedendo e che cosa. Il suo log dice entrambe le cose.

1. Apri Monitoraggio Attività, scegli Vista → Tutti i processi e digita tccd nel campo di ricerca. La colonna Utente mostra root per l’istanza di sistema e il tuo nome per la tua. Annota quale delle due sta usando la CPU.
2. Apri il Terminale ed esegui log stream --predicate 'process == "tccd" AND eventMessage CONTAINS "AUTHREQ"'. Premi Control-C per fermarti.
3. Leggi le righe che si ripetono. service= indica il permesso, come kTCCServiceScreenCapture, e identifier= indica l’app, come com.example.app.
4. Guarda authValue= nelle righe dei risultati. 0 significa negato e 2 significa consentito. Un’app che riceve 0 più e più volte è il loop.
5. Reimposta quel solo permesso per quella sola app. La parte del nome del servizio dopo kTCCService è quella che tccutil si aspetta, quindi tccutil reset ScreenCapture com.example.app cancella la risposta solo per quell’app. tccutil reset All com.example.app cancella tutti i suoi permessi.
6. Riapri l’app e rispondi alla sua richiesta, oppure concedi il permesso in Impostazioni di Sistema → Privacy e sicurezza.

Normale: vicino a zero, con un piccolo picco ogni volta che un’app chiede qualcosa di protetto. Le app chiedono spesso, ma la maggior parte delle risposte arriva dal database in un attimo.

Da controllare: tccd resta nell’elenco CPU per minuti interi, oppure un permesso che hai concesso continua a essere richiesto. Le cause più comuni:

• Un’app aggiornata o firmata di nuovo, che tccd non riconosce più come l’app che hai approvato.
• Un’app a cui hai negato un permesso e che non smette di chiederlo.
• Un database dei permessi che non è stato trasferito correttamente durante una migrazione.

Alcuni permessi hanno effetto solo quando l’app si avvia. I più comuni sono Registrazione schermo e Accesso completo al disco: quando li attivi, macOS propone di chiudere e riaprire l’app. Se scegli Più tardi, l’app continua a funzionare come se non avesse accesso finché non la chiudi tu.

Se l’interruttore è attivo e l’app non riesce ancora a usare la funzione anche dopo averla riavviata, disattivalo, rimuovi l’app dall’elenco con il pulsante meno e aggiungila di nuovo. Così il vecchio record nel database di tccd viene sostituito da uno che corrisponde all’app com’è adesso.