实测 eslogger：能记录 Mac 安全事件但无法拦截

作者 kravmaga999 在 15 英寸 M3 MacBook Air（2024）上实测 Apple 自带的端点传感器 eslogger，考察它不借助外部代理能监测多少 Mac 安全事件。 据其记录，eslogger 需要 root 权限和完全磁盘访问权限，以 launchd 守护进程运行，且只在持有完全磁盘访问权限期间运行；它按设计不接收授权事件，因此只能记录动作、无法阻止动作。其设置只有事件列表和输出，唯一自行静音的是自身进程组。 结论是 eslogger 可用于记录，但不具备拦截能力。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。