tccd

Een app vraagt steeds opnieuw om een toestemming, vaak omdat die is geweigerd en de app het blijft proberen, of omdat de app is bijgewerkt en zijn handtekening niet meer overeenkomt met wat tccd heeft goedgekeurd. Toestemmingen voor schermopname en Toegankelijkheid komen het vaakst voor.

Minder vaak is de toestemmingsdatabase na een migratie of een onderbroken update in slechte staat, en lukt het tccd steeds niet om hem te lezen.

Open Systeeminstellingen → Privacy en beveiliging, zoek de toestemming die de app nodig heeft en zet die uit en weer aan, of verwijder de app uit de lijst met de minknop en laat hem opnieuw vragen.

Om één toestemming voor alle apps terug te zetten, heeft Terminal tccutil reset gevolgd door de dienstnaam, bijvoorbeeld tccutil reset ScreenCapture. Apps vragen het opnieuw als ze het de volgende keer nodig hebben.

Is tccd druk, dan is de nuttige vraag wie er vraagt en waarom. Het eigen logboek vertelt allebei.

1. Open Activiteitenweergave, kies ‘Weergave’ → ‘Alle processen’ en typ tccd in het zoekveld. De kolom ‘Gebruiker’ toont root voor het systeemexemplaar en jouw naam voor het jouwe. Kijk welk exemplaar de CPU gebruikt.
2. Open Terminal en voer log stream --predicate 'process == "tccd" AND eventMessage CONTAINS "AUTHREQ"' uit. Druk op Control-C om te stoppen.
3. Lees de regels die terugkomen. service= noemt de toestemming, zoals kTCCServiceScreenCapture, en identifier= noemt de app, zoals com.example.app.
4. Kijk naar authValue= in de resultaatregels. 0 betekent geweigerd en 2 betekent toegestaan. Een app die steeds opnieuw 0 krijgt, is de lus.
5. Zet die ene toestemming voor die ene app terug. Het deel van de dienstnaam na kTCCService is wat tccutil verwacht, dus tccutil reset ScreenCapture com.example.app wist het antwoord alleen voor die app. tccutil reset All com.example.app wist alle toestemmingen ervan.
6. Open de app opnieuw en beantwoord de vraag, of geef de toestemming in Systeeminstellingen → Privacy en beveiliging.

Normaal: bijna nul, met een klein piekje telkens als een app om iets beschermds vraagt. Apps vragen vaak, maar de meeste antwoorden komen in een oogwenk uit de database.

Het bekijken waard: tccd staat minutenlang in de CPU-lijst, of een toestemming die je hebt gegeven, wordt steeds opnieuw gevraagd. De gebruikelijke oorzaken:

• Een app die is bijgewerkt of opnieuw is ondertekend, waardoor tccd hem niet meer ziet als de app die je hebt goedgekeurd.
• Een app die je hebt geweigerd en die blijft vragen.
• Een toestemmingsdatabase die bij een migratie niet goed is overgezet.

Sommige toestemmingen werken pas als de app start. Schermopname en Volledige schijftoegang zijn de bekendste: als je ze inschakelt, biedt macOS aan de app te stoppen en opnieuw te openen. Kies je ‘Later’, dan blijft de app draaien alsof hij geen toegang heeft, tot je hem zelf stopt.

Staat de schakelaar aan en kan de app de functie na een herstart van de app nog steeds niet gebruiken, zet de schakelaar dan uit, verwijder de app uit de lijst met de minknop en voeg hem opnieuw toe. Daarmee vervang je het oude record in de database van tccd door een record dat past bij de app zoals die nu is.