Macのセキュリティ強化｜スマホ新法に対応し、自身のMacを守る設定
近年、デジタルプラットフォーム規制やいわゆる「スマホ新法」に代表されるように、
アプリ流通・自動更新・外部配信の仕組みは法制度や仕様変更の影響を受けやすい領域です。
MacもApp Store経由で自動再ダウンロードや自動更新が行われる設定になっている場合、
意図しないアプリの再インストールや挙動変更が発生する可能性があります。
本記事では、App Store由来の自動ダウンロード・自動更新・自動実行を停止し、
インストール経路を明示的に管理するための設定とコマンドを整理しました。
App Store経由の自動再ダウンロード・自動更新を完全停止する
1. 自動ダウンロードの状態確認
defaults read com.apple.AppStore AutoDownload
1 → 有効 / 0 → 無効
2. 自動ダウンロード完全停止
defaults write com.apple.AppStore AutoDownload -bool false
killall AppStore
killall AppStore
3. 自動アップデート停止
defaults write com.apple.commerce AutoUpdate -bool false
killall AppStore
killall AppStore
4. ソフトウェアアップデート自動実行停止
sudo softwareupdate –schedule off
注意
OSアップデートを止めるとセキュリティパッチも停止するため、管理方針を明確にすること。