Question 1

តើមានអ្វីដែលថ្មីក្នុង TrashPanda 3.0?

Accepted Answer

v3.0 (ខែមេសា ឆ្នាំ 2026) គឺជាការចេញផ្សាយដែលបានប្រែក្លាយ TrashPanda ពីកម្មវិធីសម្អាតតាមប្រភេទ ទៅជាឧបករណ៍ពេញលេញមួយ។ អ្វីៗទាំងអស់ខាងក្រោមនេះនៅតែមាននៅក្នុងកម្មវិធី៖ Disk Visualizer — ដ្យាក្រាមរង្វង់រស្មីអន្តរកម្មនៃការប្រើប្រាស់ថាស លឿននៅលើវ៉ុលយូម 2 TB ឡើងទៅ Tune-Up Toolkit — ការថែទាំដោយចុចតែម្តង (សម្អាត DNS ដោះលែងអង្គចងចាំ សាងសង់ Launch Services ឡើងវិញ) Eviction Notice — កម្មវិធីលុបចោល ដែលរកឃើញឯកសារដែលកម្មវិធីមួយបានបន្សល់ទុក Doppelgänger Hunt — កម្មវិធីរកឯកសារស្ទួន ដោយប្រើទំហំ + SHA-256 Burrow Sweep — កម្មវិធីត្រួតពិនិត្យឃ្លាំងសម្ងាត់អ្នកអភិវឌ្ឍន៍ ដែលយល់ដឹងអំពីគម្រោង Shred — ការសរសេរជាន់លើឯកសារដោយសុវត្ថិភាព និងការលុបថាសខាងក្រៅ ថាស Collector — ដាក់ធាតុចូលជួររង់ចាំពីឧបករណ៍ណាមួយ ពិនិត្យតែម្តង រួចលុប Command Palette (⌘K) — ការរុករកដោយប្រើក្តារចុចជាចម្បង សម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន សូមមើល អ្វីថ្មីនៅក្នុង TrashPanda 4.0 ។

Question 2

តើ Disk Visualizer ធ្វើការយ៉ាងដូចម្តេច?

Accepted Answer

Disk Visualizer គឺជា sunburst ក៍ក៍ក្នុងការប្រើប្រាស់ថាស។ វាស្វែងយល់ 2 TB+ ក្នុងវិនាទីច្រើនដោយដើម ឧបករណ៍ body និង aggregate ទំហំក្នុងបច្ចុប្បន្នថត។ របៀបប្រើ៖ បើក Disk Visualizer tab ជ្រើស ដើម្បីចាប់ផ្តើម (លម្អដល់ ដូច្នេះ) ចុច arc ឧបករណ៍ដើម្បីខ្ពួច ដូច្នេះ មើលក្នុងនាម ខាង ឧបករណ៍ក្នុងការយក Collector ដើម្បីពិនិត្យ និង Visualizer មិនលុប - វាផ្សាភ្លាក់ក្នុង Collector ដូច្នេះ ដោយ security មុនពេល។

Question 3

តើ Command Palette (⌘K) ប៉ុន្មាន?

Accepted Answer

ចុច ⌘K នៅកន្លែងណាក៏បានក្នុង TrashPanda ដើម្បីបើក Command Palette - ជាកម្មវិធីចាប់ផ្តើមដែលផ្តោតលើក្តារចុចជាចម្បង សម្រាប់រាល់សកម្មភាពទាំងអស់នៅក្នុងកម្មវិធី។ ប្រើវាដើម្បី៖ លោតទៅផ្ទាំងណាមួយ (Easy Mode, Custom, Junkyard, Disk Visualizer, Shred ជាដើម) ដំណើរការ patrol ដែលបានរក្សាទុកតាមឈ្មោះ បើកកម្មវិធីស្កេនជាក់លាក់ណាមួយ ចាប់ផ្តើមកិច្ចការ Tune-Up Toolkit ស្វែងរកប្រភេទតាមឈ្មោះ ឬឈ្មោះក្លែងក្លាយ Palette នេះប្រើការស្វែងរកបែបប្រហាក់ប្រហែល ហើយគោរពតាមការគ្រប់គ្រងដោយក្តារចុចពេញលេញរបស់អ្នក - មិនចាំបាច់ប្រើកណ្តុរទេ។

Question 4

តើ Collector tray ប៉ុន្មាន?

Accepted Answer

Collector គឺជាតំបន់ជួររង់ចាំដែលចែករំលែករវាងគ្រប់កម្មវិធីស្កេន និងឧបករណ៍ទាំងអស់នៅក្នុង TrashPanda។ ជំនួសឱ្យការលុបពីកម្មវិធីស្កេននីមួយៗដោយឡែក អ្នកបន្ថែមធាតុទៅ Collector ហើយពិនិត្យមើលបាច់ទាំងមូល មុនពេលអនុម័ត។ លំហូរការងារ៖ ដំណើរការកម្មវិធីស្កេនណាមួយ (Disk Visualizer, Doppelgänger Hunt, Burrow Sweep ។ល។) បន្ថែមធាតុសក្តានុពលទៅ Collector ដោយចុចតែម្តង បើកថាស Collector ដើម្បីមើលទំហំសរុប ចំនួនឯកសារ និងការបែងចែកតាមប្រភពនីមួយៗ ពិនិត្យមើលការមើលជាមុននៃដំណើរការសាកល្បង រួចអនុម័ត ឬដកធាតុចេញ ប៊ូតុង Collector លោតញាប់ក្នុងកម្រិតកម្រិតពណ៌ខ្ពស់ នៅពេលមានធាតុក្នុងជួររង់ចាំ ដូច្នេះអ្នកនឹងមិនភ្លេចថាអ្នកមានការសម្អាតដែលកំពុងរង់ចាំឡើយ។

Question 5

តើ Doppelgänger Hunt បង្ហាយ false positives?

Accepted Answer

Doppelgänger Hunt គឺជាកម្មវិធីរកឯកសារស្ទួនដោយប្រើ hash នៃមាតិកា។ វាជៀសវាងការរកឃើញខុស ដោយបញ្ចូលគ្នានូវការត្រួតពិនិត្យពីរ៖ ការដាក់ជាក្រុមតាមទំហំ៖ ឯកសារត្រូវបានដាក់ជាក្រុមតាមទំហំបៃពិតប្រាកដជាមុនសិន។ អ្វីដែលមានទំហំតែមួយគត់ ត្រូវបានលុបចោលភ្លាមៗ។ ការផ្ទៀងផ្ទាត់ SHA-256៖ សម្រាប់ក្រុមទំហំនីមួយៗដែលមានឯកសារពីរ ឬច្រើន TrashPanda គណនា hash SHA-256 ហើយបញ្ជាក់ភាពដូចគ្នាបៃទល់នឹងបៃ។ ឯកសារដែលមានឈ្មោះដូចគ្នា មិនដែលត្រូវបានសន្មតថាជាឯកសារស្ទួនឡើយ។ រូបថតផ្សេងគ្នាដែលមានឈ្មោះឯកសារដូចគ្នា ត្រូវបានចាត់ទុកយ៉ាងត្រឹមត្រូវថាជាឯកសារផ្សេងគ្នា។ មានតែការផ្គូផ្គងមាតិកាពិតប្រាកដប៉ុណ្ណោះ ដែលត្រូវបានបង្ហាញសម្រាប់ការពិនិត្យ។

Question 6

តើ Burrow Sweep សម្រាប់អ្នក?

Accepted Answer

Burrow Sweep គឺជាឧបករណ៍ដើរឆ្លងកាត់ (walk) ឃ្លាំងសម្ងាត់អភិវឌ្ឍន៍ដែលដឹងអំពីគម្រោង។ ជំនួសឱ្យការសម្អាតរាល់ node_modules នៅលើថាសរបស់អ្នកដោយមិនរើសមុខ វាដាក់ឃ្លាំងសម្ងាត់ជាក្រុមតាមឫសគម្រោង ដូច្នេះអ្នកអាចពិនិត្យមើលថាតើគម្រោងណាកំពុងប្រើប្រាស់សកម្ម និងគម្រោងណាដែលមិនប្រើទៀត។ អ្វីដែលវារកឃើញ ដាក់ជាក្រុមតាមគម្រោង៖ node_modules (Node, npm, pnpm, Bun, Deno) target/ (Rust) .gradle/ (Android, JVM) Pods/ (CocoaPods) DerivedData/ (Xcode) __pycache__/ និង .venv/ (Python, uv, Poetry) vendor/ (Composer, Go modules) គម្រោងនីមួយៗបង្ហាញអាយុជាចំនួនថ្ងៃមិនប្រើ (ចំនួនថ្ងៃចាប់តាំងពីឫសគម្រោងត្រូវបានកែប្រែចុងក្រោយ) ដូច្នេះអ្នកអាចបោសសម្អាតគម្រោងដែលមិនប្រើទៀតដោយទំនុកចិត្ត ដោយមិនធ្វើឱ្យខូចគម្រោងសកម្ម។

Question 7

តើ Eviction Notice ខុសដូចម្តេច ដែលមាន ក្រម ឧបករណ៍?

Accepted Answer

ការអូសកម្មវិធីមួយទៅក្នុងធុងសំរាម គឺលុបកញ្ចប់ .app ។ វាមិនប៉ះពាល់ដល់ឯកសារជំនួយ ឃ្លាំងសម្ងាត់ ចំណូលចិត្ត កម្មវិធីចូលប្រើ និងកម្មវិធីជំនួយ ដែលកម្មវិធីនោះបានដំឡើងទូទាំងថតផ្ទះរបស់អ្នកឡើយ។ Eviction Notice ស្កេនទីតាំង ~/Library ចំនួន 12 ដើម្បីរកអ្វីៗទាំងអស់ដែលកម្មវិធីមួយបានបន្សល់ទុក៖ ~/Library/Application Support/ ~/Library/Caches/ ~/Library/Preferences/ ~/Library/Saved Application State/ ~/Library/Containers/ និង ~/Library/Group Containers/ ~/Library/LaunchAgents/ ~/Library/Logs/ ~/Library/HTTPStorages/ និង ~/Library/WebKit/ ~/Library/Cookies/ ~/Library/PrivateFrameworks/ (តាមកម្មវិធីនីមួយៗ) អ្នកឃើញបញ្ជីពេញលេញ អនុម័តវា រួច Eviction Notice សម្អាតតាមរយៈ Collector - សុវត្ថិភាពដំណើរការសាកល្បងដូចគ្នានឹងផ្នែកផ្សេងទៀតរបស់ TrashPanda។

Question 8

តើ Shred tab ប៉ុន្មាននិងប្រសិទ្ធល្អ?

Accepted Answer

ផ្ទាំង Shred សរសេរជាន់លើឯកសារដោយសុវត្ថិភាព ឬលុបចោលទាំងស្រុងនូវថាសខាងក្រៅ ដើម្បីកុំឱ្យទិន្នន័យអាចត្រូវបានស្តារឡើងវិញដោយឧបករណ៍ស្រាវជ្រាវកោសល្យវិច្ច័យ។ របៀបពីរ៖ ការកិនឯកសារ៖ សរសេរជាន់លើមាតិកាឯកសារ មុនពេលលុប (ការសរសេរចៃដន្យមួយជុំ - គ្រប់គ្រាន់សម្រាប់ SSD ដែលការសរសេរជាន់លើច្រើនជុំមិនមានប្រសិទ្ធភាព ហើយអាចធ្វើឱ្យថាសពុកផុយ)។ ការលុបថាស៖ សម្រាប់តែថាសខាងក្រៅប៉ុណ្ណោះ។ ការសរសេរជាន់លើច្រើនជុំនៃវ៉ុលយូមទាំងមូល។ ការការពារសុវត្ថិភាព៖ ការលុបថាសត្រូវបានអនុញ្ញាតតែលើថាសខាងក្រៅប៉ុណ្ណោះ - TrashPanda នឹងបដិសេធមិនលុបវ៉ុលយូមចាប់ផ្តើមប្រព័ន្ធ ឬថាសប្រព័ន្ធណាមួយឡើយ។ អ្នកត្រូវតែបញ្ជាក់ប្រតិបត្តិការនេះ ដោយវាយបញ្ចូលឈ្មោះថាស។ SSD របស់ Apple Silicon ត្រូវបានការពារដោយការអ៊ិនគ្រីបផ្នែករឹង - សម្រាប់ SSD ខាងក្នុង ការលុបដោយសុវត្ថិភាពត្រូវបានសម្រេចដោយការបំផ្លាញសោអ៊ិនគ្រីប មិនមែនដោយការសរសេរជាន់លើឡើយ។ ការព្រមាន៖ ការប្រើ Shred មិនអាចត្រឡប់វិញបានទេ។ គ្មានការមិនធ្វើវិញឡើយ។ សូមផ្ទៀងផ្ទាត់ការជ្រើសរើសរបស់អ្នកជានិច្ច មុនពេលបញ្ជាក់។

Question 9

Does this work on macOS Tahoe?

Accepted Answer

បាទ/ចាស

Question 10

Why is TrashPanda different from other Mac cleaners?

Accepted Answer

TrashPanda stands out from the competition in several key ways: 104 Cleaning Categories: Most competitors only handle 5-10 categories. TrashPanda covers comprehensive system cleanup with 17 highly recommended, 69 optional, and 18 advanced categories. Enterprise-Grade CLI: Command-line interface enables silent deployment across thousands of machines from IT admin perspective. All-in-One Solution: Incorporates ALL cleaning categories from the top 10 competitors - essentially 10 apps for one price. Aggressiveness Levels: Multiple cleaning modes from casual users through software developers and gamers - targets ALL categories, not just common ones. 100% Offline & Private: No telemetry, no data sent anywhere. Your data stays on your Mac. Fully Audited & Code Signed: Complete privacy and safety audit plus Apple Developer ID signing (many competitors are unsigned requiring Gatekeeper bypass).

Question 11

តើ TrashPanda ជាអ្វី និងដំណើរការយ៉ាងដូចម្តេច?

Accepted Answer

TrashPanda is a macOS system cleaner that helps you reclaim storage space by safely removing temporary files, caches, and other safe-to-delete data that accumulates over time. The app features 104 cleanup categories organized into three priority levels: 17 Highly Recommended - Safest options for all users 69 Optional - Generally safe, may affect specific workflows 18 Advanced - Requires system expertise Common cleanup targets include: User and system caches Logs and temporary files Developer tool caches (Xcode, npm, pip, Docker) Browser caches and downloads iOS backups and simulator data Old downloads and large files

Question 12

តើខ្ញុំអាចរំពឹងថានឹងសន្សំទំហំផ្ទុកបានប៉ុន្មាន?

Accepted Answer

អ្នកប្រើប្រាស់ភាគច្រើនស្តារបានចន្លោះពី 10 GB ដល់ 100 GB។ អ្នកអភិវឌ្ឍន៍ និងអ្នកប្រើប្រាស់ធ្ងន់ៗ ជារឿយៗឃើញ 50 GB ឡើងទៅ។ អ្នកប្រើប្រាស់ធម្មតាជាធម្មតាស្ថិតក្នុងចន្លោះ 20–40 GB។ ជាជាងទុកចិត្តលើការប៉ាន់ស្មាននោះ សូមដំណើរការសាកល្បង — វារាយការណ៍យ៉ាងច្បាស់ថាតើប្រភេទដែលបានជ្រើសរើសនីមួយៗនឹងដោះលែងទំហំប៉ុន្មាននៅលើ Mac របស់អ្នក មុនពេលមានអ្វីត្រូវបានលុប។

Question 13

តើតម្រូវការប្រព័ន្ធមានអ្វីខ្លះ?

Accepted Answer

TrashPanda 4.0 ទាមទារ macOS 14 (Sonoma) ឬថ្មីជាងនេះ ហើយដំណើរការដោយផ្ទាល់នៅលើ Mac ទាំង Apple Silicon និង Intel។ ការចេញផ្សាយមុនៗគាំទ្រ macOS 13។ v4.0 បានលើកកម្រិតអប្បបរមាឡើង។ អ្នកក៏នឹងចង់ផ្តល់ Full Disk Access ផងដែរ។ TrashPanda ដំណើរការបានដោយគ្មានវា ប៉ុន្តែវាអាចសម្អាតបានតែអ្វីដែលវាត្រូវបានអនុញ្ញាតឱ្យមើលឃើញប៉ុណ្ណោះ — ហើយបញ្ជីសារពើភណ្ឌឯកជនភាពរបស់ Watchtower ត្រូវការវា ដើម្បីអានមូលដ្ឋានទិន្នន័យ TCC។

Question 14

ហេតុអ្វីបានជាខ្ញុំមិនទទួលបានលេខកូដអាជ្ញាបណ្ណ?

Accepted Answer

TrashPanda ប្រើអាសយដ្ឋានអ៊ីមែលដើម្បីផ្ទៀងផ្ទាត់អាជ្ញាបណ្ណ ដូច្នេះមិនចាំបាច់ចងចាំ ឬស្វែងរកលេខកូដឡើយ។ អាជ្ញាបណ្ណរបស់អ្នកត្រូវបានភ្ជាប់ដោយផ្ទាល់ទៅនឹងអាសយដ្ឋានអ៊ីមែលដែលអ្នកបានប្រើពេលទូទាត់ប្រាក់។ អ្នកអាចប្រើអាសយដ្ឋានអ៊ីមែលរបស់អ្នកដើម្បីទាញយកកម្មវិធីឡើងវិញបានគ្រប់ពេល។

Question 15

ខ្ញុំត្រូវការបង្កាន់ដៃ / វិក្កយបត្រ?

Accepted Answer

អ្នកអាចប្រើ ផ្ទាំងគ្រប់គ្រងអតិថិជន ដើម្បីមើលការទិញរបស់អ្នក និងទាញយកបង្កាន់ដៃ។ សូមកត់សម្គាល់ថាឈ្មោះអាជីវកម្មរបស់ TrashPanda គឺ GlacialEscape LLC ។

Question 16

តើ TrashPanda អាចដំណើរការការសម្អាតដោយស្វ័យប្រវត្តិតាមកាលវិភាគបានទេ?

Accepted Answer

បាទ/ចាស ដោយផ្ទាល់តែម្តង — មិនចាំបាច់សរសេរស្គ្រីបទេ។ ការកំណត់កាលវិភាគត្រូវបានបញ្ចូលនៅក្នុង GUI ហើយគាំទ្រដោយ launchd របស់ macOS។ បើក Maintenance → Schedules ហើយចុច "Create New Schedule" ជ្រើសរើសប្រេកង់៖ ប្រចាំថ្ងៃ ប្រចាំសប្តាហ៍ ប្រចាំខែ ឬចន្លោះពេលតាមតម្រូវការ ជ្រើសរើសប្រភេទ ឬ Patrol ដែលបានរក្សាទុក ដែលអ្នកចង់ឱ្យវាដំណើរការ ពិនិត្យប្រវត្តិប្រតិបត្តិ និងកំណត់ហេតុនៃការដំណើរការនីមួយៗ ពីអេក្រង់តែមួយនេះ អ្នកអាចទទួលបានការជូនដំណឹងនៅពេលការដំណើរការតាមកាលវិភាគបញ្ចប់។ ប្រសិនបើការដំណើរការតាមកាលវិភាគកើតឡើងដោយគ្មានសិទ្ធិអ្នកគ្រប់គ្រង ប្រភេទដែលទាមទារសិទ្ធិអ្នកគ្រប់គ្រងនឹងត្រូវបានរំលងដោយស្វ័យប្រវត្តិ ហើយការរំលងនោះនឹងត្រូវបានកត់ត្រាទុកក្នុងកំណត់ហេតុ ជាជាងធ្វើឱ្យការដំណើរការនោះបរាជ័យ។

Question 17

What are Saved Patrols?

Accepted Answer

Patrol គឺជាលំហូរការងារសម្អាតដែលអាចប្រើឡើងវិញបាន — ជាសំណុំប្រភេទដែលមានឈ្មោះ ដែលអ្នកអាចដំណើរការឡើងវិញដោយមិនចាំបាច់កំណត់រចនាសម្ព័ន្ធអ្វីម្តងទៀត។ បង្កើតការជ្រើសរើសមួយនៅក្នុង Custom Mode ចុច "Save as Patrol" ហើយដាក់ឈ្មោះឱ្យវា (ឧទាហរណ៍ "Weekly Cleanup" ឬ "Developer Purge")។ ផ្ទាំង Junkyard គឺជាកន្លែងដែល patrol ដែលបានរក្សាទុករបស់អ្នកស្ថិតនៅ។ ពីទីនោះ អ្នកអាចដំណើរការ កែសម្រួល នាំចូល ឬនាំចេញពួកវា ហើយ patrol ណាមួយក៏អាចត្រូវបានភ្ជាប់ទៅកាលវិភាគ ដើម្បីឱ្យវាដំណើរការដោយស្វ័យប្រវត្តិ។

Question 18

What is the Junkyard tab?

Accepted Answer

The Junkyard tab is your workflow management center where you can access and execute saved patrols (custom cleanup workflows). View patrol details, edit existing patrols, and quickly run your frequently-used category combinations without reconfiguring them each time.

Question 19

How does the dry-run preview differ from other apps?

Accepted Answer

ដំណើរការសាកល្បងមិនប្រតិបត្តិអ្វីទាំងអស់។ វារាយការណ៍គ្រប់ផ្លូវ និងពាក្យបញ្ជាដែល នឹង ដំណើរការ ព្រមទាំងទំហំប៉ាន់ស្មានដែលនីមួយៗនឹងដោះលែង។ នោះមានន័យថាអ្នកអាចអានប្រតិបត្តិការពិតប្រាកដ មុនពេលអនុម័តពួកវា — ហើយប្រសិនបើអ្នកចង់ដំណើរការអ្វីមួយដោយខ្លួនឯងនៅក្នុង Terminal អ្នកអាចចម្លងពាក្យបញ្ជាចេញផ្ទាល់ពីការមើលជាមុននោះ។

Question 20

តើ TrashPanda អាចសម្អាតដ្រាយខាងក្រៅបានទេ?

Accepted Answer

បាទ/ចាស។ TrashPanda ដំណើរការលើដ្រាយខាងក្នុង និងខាងក្រៅទាំងពីរ ដែលផ្តល់ភាពបត់បែនឱ្យអ្នកគ្រប់គ្រងទំហំនៅលើឧបករណ៍ផ្ទុកទាំងអស់របស់អ្នក។

Question 21

តើ Easy Mode និង Custom Mode ខុសគ្នាយ៉ាងណា?

Accepted Answer

TrashPanda offers two main cleanup workflows: Easy Mode (Beginner-Friendly): One-click safe cleanup with recommended categories Automatically selects all 17 highly recommended categories Always runs dry run preview before any changes Perfect for first-time users - no complex decisions needed Custom Mode (Advanced Control): Manual category selection by priority level Choose from 104 categories across three priority levels Real-time size estimates for each category Dry run toggle for safety Save custom workflows as patrols for future use

Question 22

តើកម្រិតអាទិភាពមានន័យដូចម្តេច?

Accepted Answer

ប្រភេទដែលភ្ជាប់មកជាមួយចំនួន 119 របស់ TrashPanda ត្រូវបានតម្រៀបជាបីកម្រិតដែលដាក់ពណ៌សម្គាល់៖ 🟢 ណែនាំយ៉ាងខ្លាំង — មានសុវត្ថិភាពសម្រាប់អ្នករាល់គ្នា។ ឃ្លាំងសម្ងាត់អ្នកប្រើប្រាស់ កំណត់ហេតុប្រព័ន្ធ ឯកសារបណ្តោះអាសន្ន និងធាតុហានិភ័យទាបស្រដៀងគ្នា។ 🔵 ស្រេចចិត្ត — ជាទូទៅមានសុវត្ថិភាព ប៉ុន្តែអាចកំណត់ឡើងវិញនូវអ្វីមួយដែលអ្នកយកចិត្តទុកដាក់។ ឃ្លាំងសម្ងាត់ឧបករណ៍អភិវឌ្ឍន៍ ទិន្នន័យកម្មវិធីរុករក និងឃ្លាំងសម្ងាត់កម្មវិធីមេឌៀ និងផ្ញើសារ។ សូមអានការពិពណ៌នាមុនពេលជ្រើសរើស។ 🔴 កម្រិតខ្ពស់ — ត្រូវការចំណេះដឹងអំពីប្រព័ន្ធ។ ផ្នែកបន្ថែមខឺណែល រូបភាពរំពេច VM និង APFS ការវិនិច្ឆ័យស៊ីជម្រៅ។ សូមប្រើដោយប្រុងប្រយ័ត្ន។ សូមចាប់ផ្តើមជាមួយ "ណែនាំយ៉ាងខ្លាំង" ហើយឡើងខ្ពស់បន្តិចម្តងៗនៅពេលអ្នកស៊ាំនឹងឧបករណ៍នេះ។

Question 23

ហេតុអ្វីបានជាវាមិនអនុញ្ញាតឱ្យខ្ញុំសម្អាតប្រភេទដែលសម្គាល់ថា ADMIN?

Accepted Answer

ប្រភេទមួយចំនួននៅក្នុង TrashPanda ត្រូវបានការពារជាពិសេស ព្រោះវាទាមទារសិទ្ធិខ្ពស់។ ជាទូទៅ ប្រភេទទាំងនេះមិនគួរត្រូវបានសម្អាតទេ លុះត្រាតែអ្នកយល់ច្បាស់ពីមុខងាររបស់វា។ Apple ប្រើស្រទាប់ការពារច្រើនស្រទាប់ ដូច្នេះការលុបខ្លះអាចដំណើរការបានដោយគ្មានសិទ្ធិអ្នកគ្រប់គ្រង ខ្លះទៀតទាមទារ Full Disk Access ហើយខ្លះទៀតទាមទារជំហានបន្ថែមខាងក្រោម។ ក្នុងករណីជាច្រើន TrashPanda នឹងសម្អាតដោយផ្នែកនូវថតដែលមិនទាមទារសិទ្ធិអ្នកគ្រប់គ្រងពេញលេញ ប្រសិនបើអ្នកចង់ដំណើរការការសម្អាតពេញលេញ អ្នកនឹងត្រូវបើកកម្មវិធីនេះពី terminal ដោយប្រើសិទ្ធិអ្នកគ្រប់គ្រង sudo open /Applications/TrashPanda.app ប្រព័ន្ធនឹងសួររកពាក្យសម្ងាត់អ្នកគ្រប់គ្រងរបស់អ្នក។ ការព្រមាន៖ ជម្រើសនេះមានបំណងសម្រាប់តែអ្នកប្រើប្រាស់កម្រិតខ្ពស់ប៉ុណ្ណោះ។ ខណៈពេលដែលប្រភេទងាយស្រួល និងប្រភេទស្រេចចិត្តជាទូទៅមានសុវត្ថិភាព និងទំនងជាមិនធ្វើឱ្យខូចប្រព័ន្ធរបស់អ្នក មុខងារកម្រិតខ្ពស់ដែលដំណើរការក្នុងរបៀបអ្នកគ្រប់គ្រងអាចបង្កបញ្ហាធ្ងន់ធ្ងរ ឬថែមទាំងធ្វើឱ្យខូច macOS ប្រសិនបើប្រើខុស។

Question 24

តើ TrashPanda ត្រូវបានសាងសង់ដោយភាសាកម្មវិធីអ្វី?

Accepted Answer

TrashPanda ត្រូវបានសាងសង់ទាំងស្រុងដោយ Swift ដោយគ្មានបណ្ណាល័យខាងក្រៅ លើកលែងតែ Swift Argument Parser ដែលប្រើសម្រាប់ចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជារបស់វា។

Question 25

តើខ្ញុំអាចប្រើ TrashPanda CLI ក្នុងស្គ្រីបផ្ទាល់ខ្លួនរបស់ខ្ញុំបានទេ?

Accepted Answer

Yes! TrashPanda CLI has comprehensive automation capabilities perfect for scripting and MDM deployment. Available commands: trashpanda clean - Perform cleanup operations trashpanda list - Display available categories trashpanda scan - Analyze disk space without cleaning trashpanda aliases - Show category aliases and groups Category selection keywords: recommended - 17 highly recommended categories optional - 69 optional categories advanced - 18 advanced categories cache or dev - Category groups Individual category names or aliases Example usage: # Safe preview of recommended cleanup trashpanda clean --dry-run # Silent cleanup for automation trashpanda clean -c recommended --silent --force # Development environment cleanup trashpanda clean -c "xcode,node,python" --force # JSON output for scripting trashpanda list --format json

Question 26

តើ TrashPanda ដោះស្រាយ cache ធំៗដូចជា Xcode ឬ Docker យ៉ាងដូចម្តេច?

Accepted Answer

វាលុបពួកវាចេញដោយផ្ទាល់ ជាជាងព្យាយាមកាត់បន្ថយពួកវាដោយជ្រើសរើស — ការវះកាត់ឃ្លាំងសម្ងាត់ដោយផ្នែក គឺជាកន្លែងដែលកម្មវិធីសម្អាតផ្សេងទៀតធ្វើឱ្យខូចអ្វីៗ។ Xcode, Docker និងកម្មវិធីផ្សេងៗទៀត នឹងបង្កើតឡើងវិញនូវអ្វីដែលពួកវាត្រូវការនៅពេលប្រើលើកក្រោយ។ សូមរំពឹងថាការបង្កើតលើកដំបូង ឬការបើកដំណើរការលើកដំបូងបន្ទាប់ពីនោះនឹងយឺតជាងធម្មតា ប៉ុន្តែអ្នកមិនគួរជួបប្រទះការបរាជ័យ ឬភាពមិនស្ថិតស្ថេរឡើយ។

Question 27

តើ TrashPanda គាំទ្រគណនីអ្នកប្រើប្រាស់ច្រើននៅលើ Mac តែមួយដែរឬទេ?

Accepted Answer

បាទ/ចាស។ TrashPanda ដំណើរការទូទាំងប្រព័ន្ធ ប៉ុន្តែសមាសភាគខ្លះត្រូវបានរក្សាទុកនៅក្នុងថតអ្នកប្រើប្រាស់ (ចំនួនសរុបដែលបានសម្អាត, patrol ដែលបានរក្សាទុក, ផ្លូវដែលបានការពារ និងកាលវិភាគ)។

Question 28

តើមានឧបករណ៍ស្កេនអ្វីខ្លះ?

Accepted Answer

TrashPanda includes four specialized scanners for discovering files to clean: Large Files Scanner: Find files exceeding a size threshold ( 100MB+). Cache Folders Scanner: Discover application cache directories across your system. See which apps are consuming the most cache space. Steam Games Scanner: Identify installed Steam games with individual sizes. Perfect for gamers managing limited SSD space. AI Models Scanner: Locate machine learning model files (PyTorch, TensorFlow, ONNX). Essential for ML developers with large model collections. All scanners include one-click cleanup and integrate with the Guard system to protect important files.

Question 29

How do I schedule automatic cleanups?

Accepted Answer

TrashPanda supports automated scheduled cleanups via launchd integration: Via GUI: Go to Maintenance Menu → Schedules Click "Create New Schedule" Choose frequency (Daily, Weekly, Monthly, Custom) Select categories or saved patrol to run View execution history and logs Via CLI: Create patrol in GUI first Set up launchd plist manually or let GUI create it Schedule executes automatically at specified times Note: If scheduled task runs without admin privileges, admin-only categories will be automatically skipped with warnings logged.

Question 30

តើប្រព័ន្ធឯកសារណាខ្លះត្រូវបានគាំទ្រ?

Accepted Answer

TrashPanda ដំណើរការជាមួយប្រព័ន្ធឯកសារ macOS ទំនើបទាំងអស់៖ APFS (បានណែនាំ)៖ គាំទ្រពេញលេញ - ប្រព័ន្ធឯកសារលំនាំដើមសម្រាប់ macOS 10.13+។ ដំណើរការល្អបំផុត និងគាំទ្រ snapshot។ HFS+ (បេតិកភណ្ឌ)៖ គាំទ្រពេញលេញ - Mac ចាស់ៗ និងការបម្រុងទុក Time Machine នៅតែប្រើ HFS+។ ថាសខាងក្រៅ៖ ដំណើរការលើវ៉ុលយូមទាំងខាងក្នុង និងខាងក្រៅ ដោយមិនគិតពីប្រព័ន្ធឯកសារ។ ចំណាំ៖ វ៉ុលយូមបណ្តាញមិនត្រូវបានណែនាំទេ ព្រោះពួកវាអាចបង្កបញ្ហាសិទ្ធិ ឬបញ្ហាដំណើរការ។

Question 31

តើ TrashPanda មានសុវត្ថិភាពក្នុងការប្រើប្រាស់ដែរឬទេ?

Accepted Answer

នោះជាគោលដៅនៃការរចនា។ វិធានការការពារ តាមលំដាប់ដែលអ្នកនឹងជួប៖ ការមើលជាមុនបែប dry run — មើលឃើញរាល់ផ្លូវ និងពាក្យបញ្ជាទាំងអស់មុនពេលអ្វីមួយដំណើរការ The Collector — កម្មវិធីស្កេនដាក់លទ្ធផលចូលជួរដើម្បីរង់ចាំការពិនិត្យ ជាជាងលុបចោលភ្លាមៗ ផ្លាស់ទៅធុងសំរាម — ជារបៀបស្រេចចិត្តដែលនាំការលុបទៅកាន់ធុងសំរាមនៅកន្លែងដែលប្រតិបត្តិការនោះគាំទ្រ ដូច្នេះអ្នកអាចទាញយកអ្វីមួយត្រឡប់មកវិញបាន កម្រិតអាទិភាពដាក់ពណ៌សម្គាល់ — អ្នកតែងតែដឹងថាប្រភេទណាមួយមានហានិភ័យប៉ុនណា មុនពេលជ្រើសរើសវា ប្រព័ន្ធ Guard — សម្គាល់ថតជាថតដែលត្រូវការពារ រួចឧបករណ៍ទាំងអស់នឹងរំលងវា បានចុះហត្ថលេខា និងបញ្ជាក់ដោយ Apple — សាងសង់ដោយ Swift ចុះហត្ថលេខាដោយ Apple Developer ID និងបញ្ជាក់ (notarized) ដោយ Apple ធ្វើការក្រៅបណ្តាញទាំងស្រុង — គ្មានទិន្នន័យតាមដាន គ្មានការតាមដាន គ្មានអ្វីចាកចេញពី Mac របស់អ្នកឡើយ ទោះជាយ៉ាងណា៖ ការសម្អាតគឺជាការលុប ហើយអ្នកជាអ្នកទទួលខុសត្រូវលើហានិភ័យនោះ។ សូមពិនិត្យលទ្ធផល dry run ហើយជ្រើសរើសតែប្រភេទដែលអ្នកយល់ប៉ុណ្ណោះ។

Question 32

ហេតុអ្វីបានជា TrashPanda ណែនាំឱ្យប្រើ Full Disk Access?

Accepted Answer

Full Disk Access is required to clean system-level caches and temporary files that contribute to System Data storage bloat. This permission allows TrashPanda to access protected directories where macOS stores system caches, logs, and temporary files. The permission is used solely for file scanning and deletion - TrashPanda never reads file contents or transmits data. But you do not have to give it access, and it will clean what it can.

Question 33

What happens if TrashPanda removes a cache that an app needs later?

Accepted Answer

All tested apps rebuild their caches automatically. Users assume some risk with uncommon apps, but caches should cause software to fail gracefully and regenerate the necessary files. The dry-run preview helps you confirm before cleaning.

Question 34

Can TrashPanda accidentally remove personal documents or photos?

Accepted Answer

មិនមែនដោយខ្លួនវាឯងទេ។ ប្រភេទនានាផ្តោតលើឃ្លាំងសម្ងាត់ កំណត់ហេតុ និងឯកសារបណ្តោះអាសន្ន — មិនមែនឯកសាររបស់អ្នកទេ។ គ្មានអ្វីដំណើរការឡើយ រហូតដល់អ្នកជ្រើសរើសវាយ៉ាងច្បាស់លាស់ និងអនុម័តដំណើរការនោះ។ មានចំណុចប្រុងប្រយ័ត្នពីរដែលគួរដឹង។ កម្មវិធីស្កេន Large Files និង Disk Visualizer អាច ទៅដល់កន្លែងណាក៏ដោយដែលអ្នកចង្អុលបង្ហាញ រួមទាំង Documents និង Desktop — នោះជាគោលបំណងរបស់ពួកវា ដូច្នេះសូមអានឱ្យច្បាស់ថាអ្នកកំពុងជ្រើសរើសអ្វី។ ហើយអ្នកអាចបន្ថែមថតណាមួយទៅបញ្ជី Guard ដើម្បីធ្វើឱ្យគ្រប់ឧបករណ៍ទាំងអស់រំលងវាជាអចិន្ត្រៃយ៍។

Question 35

តើមានការមិនធ្វើវិញទេ? ចុះបើកម្មវិធីមួយត្រូវការឃ្លាំងសម្ងាត់ដែលខ្ញុំបានលុប?

Accepted Answer

គ្មានការត្រឡប់មកវិញទេ។ នៅពេលការលុបជាអចិន្ត្រៃយ៍បញ្ចប់ វាបាត់ទៅហើយ។ នេះជាមូលហេតុដែលដំណើរការសាកល្បងមាន — សូមពិនិត្យវាមុនពេលបញ្ជាក់។ មានរឿងពីរយ៉ាងធ្វើឱ្យវាទន់ជាង។ បើក Move to Trash នោះការលុបដែលគាំទ្រនឹងទៅកាន់ធុងសំរាម ជំនួសឱ្យការលុបចោលភ្លាមៗ ដូច្នេះអ្នកអាចស្តារពួកវាឡើងវិញរហូតដល់អ្នកសម្អាតធុងសំរាម។ ហើយ Collector រក្សាទុកធាតុក្នុងជួររង់ចាំរហូតដល់អ្នកអនុម័តបាចនោះ ដោយផ្តល់ឱ្យអ្នកនូវការមើលលើកទីពីរ មុនពេលមានអ្វីកើតឡើង។ ចំពោះឃ្លាំងសម្ងាត់វិញ៖ នោះជាអ្វីដែលឃ្លាំងសម្ងាត់មានសម្រាប់។ Xcode, Docker, កម្មវិធីរុករក និងគ្រប់កម្មវិធីដែលបានសាកល្បង សាងសង់ឃ្លាំងសម្ងាត់របស់ពួកវាឡើងវិញដោយស្វ័យប្រវត្តិនៅពេលបើកលើកក្រោយ។ សូមរំពឹងថានឹងបើកយឺតជាងបន្តិចនៅលើកដំបូងបន្ទាប់ពីនោះ មិនមែនជាការបរាជ័យឡើយ។

Question 36

What is the Guard system?

Accepted Answer

ប្រព័ន្ធ Guard ការពារថតឯកសារសំខាន់ៗពីការលុបដោយចៃដន្យក្នុងអំឡុងពេលប្រតិបត្តិការសម្អាត។ របៀបដែលវាដំណើរការ៖ បន្ថែមថតឯកសារណាមួយទៅក្នុងបញ្ជីផ្លូវដែលបានការពាររបស់អ្នក ផ្លូវដែលបានការពារមិនរងផលប៉ះពាល់ពីប្រតិបត្តិការសម្អាតទាំងអស់ឡើយ លទ្ធផលស្កេនដកចេញដោយស្វ័យប្រវត្តិនូវឯកសារដែលបានការពារ គ្រប់គ្រងផ្លូវដែលបានការពារពី ម៉ឺនុយថែទាំ → ផ្លូវដែលបានការពារ ផ្លូវដែលបានការពារតាមលំនាំដើមរួមមាន៖ ថត Documents របស់អ្នកប្រើប្រាស់ ថត Desktop របស់អ្នកប្រើប្រាស់ ថត Applications ថតប្រព័ន្ធ (ការពារជានិច្ចតាមការរចនា)

Question 37

តើខ្ញុំអាចបម្រុងទុក និងស្តារការកំណត់របស់ខ្ញុំបានទេ?

Accepted Answer

បាទ/ចាស! TrashPanda មានមុខងារបម្រុងទុក និងស្តារយ៉ាងពេញលេញ។ អ្វីដែលត្រូវបានបម្រុងទុក៖ ប្រភេទផ្ទាល់ខ្លួន patrol ដែលបានរក្សាទុក ផ្លូវដែលការពារដោយ Guard ការកំណត់ និងចំណូលចិត្តរបស់កម្មវិធី ចូលប្រើពី៖ ម៉ឺនុយថែទាំ → បម្រុងទុក/ស្តារ ការបម្រុងទុកដែលមានពេលវេលាកំណត់ត្រូវបានរក្សាទុកនៅក្នុង Application Support ហើយអ្នកអាចស្តារការកំណត់រចនាសម្ព័ន្ធពីមុនណាមួយបានដោយចុចតែម្តង។

Question 38

ហេតុអ្វីបានជា TrashPanda មានសុវត្ថិភាពជាងកម្មវិធីសម្អាត Mac ផ្សេងទៀត?

Accepted Answer

Many Mac cleaning tools have a reputation for being risky or untrustworthy. TrashPanda was built specifically to address those concerns: Signed and Notarized: Built with Swift, code-signed with an Apple Developer ID, and notarized by Apple for Gatekeeper verification Transparent: The dry-run preview shows exactly what will be deleted before you commit to anything Private: 100% offline with no telemetry, tracking, or data collection of any kind User Controlled: Nothing happens without your permission — you explicitly choose what to clean In short: no hidden processes, no tricks, no phoning home. Just a clean, auditable tool you control.

Question 39

ហេតុអ្វីបានជាគ្មានសក្ខីកម្ម ការវាយតម្លៃ ឬចំណាត់ថ្នាក់ផ្កាយនៅលើគេហទំព័រនេះ?

Accepted Answer

មនុស្សភាគច្រើនដឹងហើយឥឡូវនេះថា ការវាយតម្លៃ ផ្កាយ និងសក្ខីកម្ម អាចត្រូវបានក្លែងបន្លំ ឬរៀបចំបាន។ យើងមិនជឿថា "ភស្តុតាងសង្គម" ដែលបង្កើតឡើងដោយសិប្បនិម្មិត ផ្តល់នូវទំនុកចិត្តពិតប្រាកដនោះទេ។ ជំនួសមកវិញ TrashPanda ផ្តោតលើអ្វីដែលសំខាន់៖ ការពន្យល់ច្បាស់លាស់អំពីអ្វីដែលកម្មវិធីធ្វើ កម្មវិធីដែលបានចុះហត្ថលេខា និងបញ្ជាក់ដោយ Apple ការមើលជាមុននៃដំណើរការសាកល្បង ដែលអនុញ្ញាតឱ្យអ្នកផ្ទៀងផ្ទាត់លទ្ធផលមុនពេលសម្អាត ទំនុកចិត្តពិតប្រាកដកើតចេញពីតម្លាភាព ការត្រួតពិនិត្យបច្ចេកទេស និងបទពិសោធន៍ផ្ទាល់ខ្លួនរបស់អ្នកក្នុងការប្រើប្រាស់ឧបករណ៍នេះ - មិនមែនផ្កាយនៅលើទំព័រណាមួយឡើយ។

Question 40

Does TrashPanda work offline?

Accepted Answer

Yes! TrashPanda is 100% offline and privacy-focused: No internet connection required - All operations are local Zero telemetry - No data collection or tracking of any kind No phone-home - Your data stays on your Mac No automatic updates - You control when and if you update Complete privacy - TrashPanda never knows what files you have or what you clean This is a core design principle - your privacy and data security are paramount.

Question 41

How is TrashPanda especially useful for developers?

Accepted Answer

TrashPanda includes a massive suite of cleanup categories valuable to developers, including: IDE caches (Xcode, VS Code, IntelliJ) Container runtimes (Docker, Podman) Gaming platform caches (Steam, Epic Games) Metal Shader and CoreML caches Photo Analysis and Siri dictation models Firmware and system update caches APFS and VM snapshots Third-party security logs These features make it especially useful for developers working with heavy toolchains or testing environments.

Question 42

Does TrashPanda integrate with developer tools like Homebrew, npm, or Docker?

Accepted Answer

TrashPanda does not integrate directly with developer tools. It focuses strictly on cleaning their caches to reclaim space while leaving the tools themselves untouched.

Question 43

Are there developer-specific cleaning presets?

Accepted Answer

No. Developers can manually select individual categories to clean, offering precise control rather than bundled presets.

Question 44

How can IT admins silently deploy TrashPanda across fleets of Macs?

Accepted Answer

Admins can use their MDM to deploy TrashPanda to devices, configure the trashpanda command path, and then execute silent cleanup commands. Categories can be selected for cleaning, and these scripts can be scheduled to run routinely.

Question 45

Does TrashPanda integrate with MDM solutions like Jamf or Mosyle?

Accepted Answer

Yes. While TrashPanda does not natively integrate, it works through custom scripting. Admins deploy the DMG/PKG, set up the trashpanda command path, and run cleanup commands through their MDM as they would with other custom scripts.

Question 46

តើ TrashPanda នឹងមាននៅលើ Mac App Store ដែរឬទេ?

Accepted Answer

នេះជារឿងគួរឱ្យចាប់អារម្មណ៍ - ខ្ញុំបានឆ្លងកាត់ដំណើរការទាំងមូល ដើម្បីដាក់ TrashPanda នៅលើ Mac App Store ហើយវាមិនត្រូវបានអនុញ្ញាតទេ ដោយសារធម្មជាតិនៃរបៀបដែលសិទ្ធិដំណើរការ។ លក្ខខណ្ឌសេវាកម្មរបស់ Apple មិនអនុញ្ញាតឱ្យមានសិទ្ធិចូលប្រើថាសដែលចាំបាច់ ដើម្បីសម្អាត Mac របស់អ្នកឱ្យមានប្រសិទ្ធភាពពិតប្រាកដនោះទេ។ កម្មវិធី App Store អាចដំណើរការតែក្នុងរបៀប sandbox ជាមួយនឹងសិទ្ធិមានកម្រិតខ្លាំងទៅកាន់ថតជាក់លាក់ប៉ុណ្ណោះ ដែលមានន័យថា៖ ប្រសិទ្ធភាពមានកម្រិត៖ កម្មវិធីដែលអះអាងថាធ្វើការសម្អាតប្រព័ន្ធ មិនអាចចូលប្រើអ្វីដែលពួកវាត្រូវការសម្អាតបានទេ គ្មានសិទ្ធិចូលប្រើ System Data៖ អ្នកប្រើប្រាស់ទំហំផ្ទុកធំបំផុត នៅតែមិនត្រូវបានប៉ះពាល់ នេះមានន័យពីរយ៉ាង៖ ឧបករណ៍ដែលមាននៅខាងក្រៅ មិនអាចសម្អាតតាមរបៀបដែលយើងត្រូវការនោះទេ ខ្ញុំចង់មានឧបករណ៍មួយដែលបានចុះហត្ថលេខា និងដំណើរការពេញលេញ ជាជាងកាត់បន្ថយសមត្ថភាព គ្រាន់តែដើម្បីនៅលើ App Store នេះជាមូលហេតុដែលសេវាកម្មសហគ្រាសដូចជា Jamf និង Mosyle ប្រើផលិតផលទាញយកដែលបានចុះហត្ថលេខាដោយ Apple ជំនួសឱ្យកម្មវិធី App Store ដើម្បីដាក់ឱ្យប្រើប្រាស់ទូទាំងអង្គភាព - ពួកគេត្រូវការកម្មវិធីដែលមិន sandbox ដែលអាចធ្វើអន្តរកម្មពិតប្រាកដជាមួយប្រព័ន្ធប្រតិបត្តិការមូលដ្ឋាន។

Question 47

តើអ្នកណាបានសាងសង់ TrashPanda ហើយហេតុអ្វីបានជាពួកគេមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់?

Accepted Answer

ខ្ញុំបានបង្កើត TrashPanda ក្នុងនាមជាអ្នកជំនាញផ្នែកព័ត៌មានវិទ្យា និងជាអ្នកអភិវឌ្ឍន៍ដែលមានបទពិសោធន៍ជាក់ស្តែងរាប់ទសវត្សរ៍ក្នុងផ្នែក MacOS ព័ត៌មានវិទ្យាសហគ្រាស និងការគ្រប់គ្រងប្រព័ន្ធ បទពិសោធន៍ Mac ដំបូង៖ ខ្ញុំបានចាប់ផ្តើមប្រើកុំព្យូទ័រ Apple នៅឆ្នាំ 1984 ជាមួយ Apple IIe។ ក្នុងរយៈពេលជាច្រើនឆ្នាំកន្លងមក ខ្ញុំបានសរសេរកូដដោយប្រើ Applescript, Swift និងភាសាផ្សេងទៀតជាច្រើននៅលើគ្រប់វេទិកា ប្រវត្តិវិជ្ជាជីវៈផ្នែកព័ត៌មានវិទ្យា៖ ខ្ញុំបានសិក្សាវិទ្យាសាស្ត្រកុំព្យូទ័រ ហើយបានធ្វើការជាជាងបច្ចេកទេសជំនួយ អ្នកគ្រប់គ្រងប្រព័ន្ធ និងចុងក្រោយជា CTO ដែលគ្រប់គ្រងឧបករណ៍ជាង 10,000 នៅតាមទីតាំងជាង 30។ ខ្ញុំបានអនុវត្តគោលនយោបាយសហគ្រាស ការការពារចំណុចបញ្ចប់ និងដំណោះស្រាយគ្រប់គ្រងឧបករណ៍ទ្រង់ទ្រាយធំ ការគ្រប់គ្រង Mac សម្រាប់សហគ្រាស៖ ខ្ញុំមានបទពិសោធន៍យ៉ាងទូលំទូលាយជាមួយដំណោះស្រាយ MDM ដូចជា Jamf និង Mosyle ដោយគ្រប់គ្រងការរៀបចំផែនការដាក់ឱ្យប្រើប្រាស់ពេញលេញ ការសរសេរស្គ្រីបតាមតម្រូវការ ការកំណត់ផ្លូវ និងការកំណត់កាលវិភាគពាក្យបញ្ជាស្ងាត់សម្រាប់ឧបករណ៍រាប់ពាន់ ជំនាញផ្នែកសុវត្ថិភាព៖ ខ្ញុំបានធ្វើសវនកម្មសន្តិសុខតាមអ៊ីនធឺណិត ការធ្វើតេស្តជ្រៀតចូល និងការវិភាគកូដ ស្របពេលដែលអនុវត្តវិធានការការពារសម្រាប់ទាំងប្រព័ន្ធផ្ទៃក្នុង និងប្រព័ន្ធសហគ្រាស។ ខ្ញុំមានចំណេះដឹងស៊ីជម្រៅអំពីរចនាសម្ព័ន្ធបណ្តាញ ភាពងាយរងគ្រោះនៃប្រព័ន្ធ និងការអនុវត្តការពារទិន្នន័យ ឧបករណ៍អភិវឌ្ឍន៍ និងចំណេះដឹងអំពីប្រព័ន្ធ៖ ខ្ញុំបានបង្កើតឧបករណ៍ផ្ទៃក្នុង ស្គ្រីប និងដំណោះស្រាយស្វ័យប្រវត្តិកម្មជាច្រើនសម្រាប់ការប្រើប្រាស់ផ្ទាល់ខ្លួន និងសម្រាប់អតិថិជន។ ខ្ញុំយល់ពីរចនាសម្ព័ន្ធឯកសារ macOS ប្រព័ន្ធឃ្លាំងសម្ងាត់ រូបភាពរំពេច APFS ឃ្លាំងសម្ងាត់ឧបករណ៍អភិវឌ្ឍន៍ និងទិន្នន័យប្រព័ន្ធបណ្តោះអាសន្ន ការជម្រុញចិត្ត៖ ខ្ញុំបានបង្កើត TrashPanda ដើម្បីដោះស្រាយបញ្ហាឈឺក្បាលជាប់ជានិច្ចរបស់ខ្ញុំផ្ទាល់ និងរបស់អតិថិជន គឺការទាមទារយកមកវិញនូវទំហំផ្ទុកដោយសុវត្ថិភាព និងប្រកបដោយប្រសិទ្ធភាព។ ខ្ញុំបានរកឃើញថាឧបករណ៍ដែលមានស្រាប់មិនពេញលេញ មិនមានសុវត្ថិភាព ឬរំលោភលើឯកជនភាព ដូច្នេះខ្ញុំបានបង្កើតដំណោះស្រាយស្រាល និងផ្តោតលើឯកជនភាពជាចម្បង ការសរសេរកូដជាក់ស្តែងលើគ្រប់វេទិកា៖ ក្រៅពី macOS ខ្ញុំមានបទពិសោធន៍ជាមួយ Unix, Windows, ផ្នែកខាងក្រោយ Python, ផ្នែកខាងមុខ React, ការគ្រប់គ្រងមូលដ្ឋានទិន្នន័យ និងការសរសេរស្គ្រីបស្វ័យប្រវត្តិកម្ម ដែលផ្តល់ឱ្យខ្ញុំនូវទស្សនវិស័យទូលំទូលាយអំពីការបង្កើនប្រសិទ្ធភាពប្រព័ន្ធ និងការគ្រប់គ្រងទិន្នន័យប្រកបដោយសុវត្ថិភាព ការរៀនសូត្រជាបន្តបន្ទាប់៖ ខ្ញុំតាមដានការធ្វើបច្ចុប្បន្នភាពវេទិកា មុខងារ macOS ថ្មីៗ បំណះសុវត្ថិភាព និងតម្រូវការសហគ្រាសដែលកំពុងវិវឌ្ឍ តាមរយៈប្លុក សហគមន៍អ្នកអភិវឌ្ឍន៍ និងការពិសោធន៍ជាក់ស្តែង វិធីសាស្ត្រផ្តោតលើអ្នកប្រើប្រាស់៖ ខ្ញុំរួមបញ្ចូលចំណេះដឹងបច្ចេកទេសជាមួយនឹងការយោគយល់ចំពោះអ្នកប្រើប្រាស់ដែលអាចមានបទពិសោធន៍ macOS មានកម្រិត។ ខ្ញុំរចនាមុខងារឱ្យមានសុវត្ថិភាព តម្លាភាព និងអាចធ្វើសវនកម្មបាន ដោយផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវការគ្រប់គ្រងពេញលេញលើអ្វីដែលត្រូវសម្អាត ទស្សនវិស័យប្លែក៖ ខ្ញុំផ្ទាល់ប្រើដ្រាយដែលមានទំហំតូច ដែលធ្វើឱ្យខ្ញុំស្មោះត្រង់ចំពោះអ្វីដែលខ្ញុំសម្អាត និងអ្វីដែលខ្ញុំរក្សាទុក។ ខ្ញុំធ្វើឱ្យមានតុល្យភាពរវាងការសម្អាតប្រព័ន្ធយ៉ាងម៉ត់ចត់ជាមួយនឹងសុវត្ថិភាព ដោយធានាថាឃ្លាំងសម្ងាត់ និងឯកសារបណ្តោះអាសន្នត្រូវបានលុបចេញ ដោយមិនប៉ះពាល់ដល់ទិន្នន័យសំខាន់ ឬស្ថិរភាពកម្មវិធី សរុបមក ខ្ញុំបានបង្កើត TrashPanda ដោយផ្អែកលើបទពិសោធន៍រាប់ទសវត្សរ៍ ជំនាញដាក់ឱ្យប្រើប្រាស់ក្នុងសហគ្រាស ចំណេះដឹងផ្នែកសុវត្ថិភាព និងផ្នត់គំនិតផ្តោតលើអ្នកប្រើប្រាស់ជាមុនសិន។ គោលដៅរបស់ខ្ញុំគឺផ្តល់នូវឧបករណ៍មួយដែលមានសុវត្ថិភាព មានប្រសិទ្ធភាព និងគួរឱ្យទុកចិត្ត សម្រាប់ទាំងបុគ្គល និងបរិយាកាសសហគ្រាស។

Question 48

តើមានអ្វីថ្មីក្នុង TrashPanda 4.0 (កំណែខួបលើកទី១)?

Accepted Answer

v4.0 គឺជាការចេញផ្សាយពិសេសក្នុងឱកាសខួបកំណើត។ ការបន្ថែមសំខាន់បំផុតគឺ Watchtower បូករួមទាំងចំណុចប្រទាក់ដែលបានសាងសង់ឡើងវិញ និងកម្មវិធីស្កេន Downloads ថ្មី។ Watchtower — ជាកម្មវិធីធ្វើសវនកម្មការកំណត់រចនាសម្ព័ន្ធ macOS ដែលអានតែប៉ុណ្ណោះយ៉ាងតឹងរ៉ឹង។ មានប្រាំផ្នែក៖ សវនកម្មការរស់នៅជាប់ (Persistence Audit), អនាម័យប្រព័ន្ធ (System Hygiene), សិទ្ធិឯកជនភាព (Privacy Permissions), Lookout (ការកំណត់រចនាសម្ព័ន្ធបណ្តាញ) និង Den Inventory (ផ្នែកបន្ថែមកម្មវិធីរុករក)។ វាមិនផ្លាស់ប្តូរអ្វីទាំងអស់នៅលើ Mac របស់អ្នកឡើយ។ Downloads Detox — ជាកម្មវិធីស្កេនដែលរៀបចំ ~/Downloads ទៅជាក្រុមងាយយល់៖ កម្មវិធីដំឡើងដែលអ្នកមានកម្មវិធីរបស់វារួចហើយ ឯកសារបង្ហាប់ដែលអ្នកបានពន្លារួចហើយ ការទាញយកមិនពេញលេញដែលខូច រូបថតអេក្រង់ និងឯកសារចាស់ដែលមិនបានប៉ះ។ ចំណុចប្រទាក់ដែលរចនាឡើងវិញ — របារចំហៀងត្រូវបានដកចេញ។ អេក្រង់ដើមឥឡូវនេះជាសំណុំកាត មួយកាតក្នុងមួយឧបករណ៍ ដែលនីមួយៗមានពណ៌អត្តសញ្ញាណរៀងៗខ្លួន ដូច្នេះអ្នកតែងតែដឹងថាអ្នកកំពុងស្ថិតនៅក្នុងឧបករណ៍ណាមួយ។ ការអនុម័ត "កុំបង្ហាញម្តងទៀត" — លាក់លទ្ធផលរកឃើញរបស់ Watchtower ដែលអ្នកបានពិនិត្យរួច។ ប្រសិនបើធាតុមូលដ្ឋាននោះផ្លាស់ប្តូរនៅពេលក្រោយ វានឹងត្រឡប់មកវិញដោយស្វ័យប្រវត្តិ។ ការស្កេនជាបណ្តើរៗ — ផ្នែកនីមួយៗរបស់ Watchtower លេចឡើងភ្លាមៗនៅពេលវារួចរាល់ ជាជាងបង្ខំឱ្យអ្នករង់ចាំការស្កេនទាំងមូល។ ឥឡូវនេះទាមទារ macOS 14 ឬថ្មីជាងនេះ។ រាល់ការធ្វើបច្ចុប្បន្នភាពនៅតែឥតគិតថ្លៃសម្រាប់អតិថិជនដែលមានស្រាប់ — ការទិញតែម្តងរបស់អ្នកនៅតែរួមបញ្ចូលការធ្វើបច្ចុប្បន្នភាពពេញមួយជីវិត។

Question 49

តើ Downloads Detox ជាអ្វី?

Accepted Answer

Downloads Detox គឺជាកម្មវិធីស្កេនរបស់ v4.0 ដែលអាន ~/Downloads ហើយរៀបចំវាទៅជាក្រុមដែលមានអត្ថន័យពិតប្រាកដ ជាជាងគ្រាន់តែរាយបញ្ជីឯកសារតាមទំហំ៖ បានដំឡើងរួចហើយ — ឯកសារ .dmg , .pkg ឬ .iso ដែលកម្មវិធីរបស់វាមាននៅក្នុងថត Applications រួចហើយ បានស្រង់ចេញរួចហើយ — ឯកសារបណ្ណសារដែលមានថតត្រូវគ្នានៅក្បែរវា ការទាញយកខូច — .crdownload , .part និងឯកសារពាក់កណ្តាលផ្លូវផ្សេងទៀត រូបថតអេក្រង់ — ឯកសារដែលនៅតែប្រើឈ្មោះរូបថតអេក្រង់លំនាំដើមរបស់ macOS ចាស់ និងមិនបានប៉ះ — មិនបានបើកអស់រយៈពេលជាង 90 ថ្ងៃ និងមានទំហំយ៉ាងតិច 1 MB ឯកសារថ្មីៗត្រូវបានទុកចោល ហើយគ្មានអ្វីត្រូវបានលុបដោយផ្ទាល់ឡើយ — ការជ្រើសរើសរបស់អ្នកចូលជួររង់ចាំនៅក្នុង Collector សម្រាប់ការពិនិត្យជាមុនសិន។

Question 50

តើ Watchtower ជាអ្វី?

Accepted Answer

Watchtower គឺជាមុខងារសំខាន់បំផុតរបស់ TrashPanda 4.0៖ កម្មវិធីធ្វើសវនកម្មការកំណត់រចនាសម្ព័ន្ធ macOS ដែលអានតែប៉ុណ្ណោះ តាមចំណុចពេលវេលាណាមួយ ។ វាបង្ហាញអ្នកនូវអ្វីដែលដំណើរការដោយស្វ័យប្រវត្តិនៅលើ Mac របស់អ្នក របៀបដែលការកំណត់សុវត្ថិភាពរបស់អ្នកត្រូវបានរៀបចំ កម្មវិធីណាខ្លះកាន់សិទ្ធិឯកជនភាពរសើប របៀបដែលបណ្តាញរបស់អ្នកត្រូវបានកំណត់រចនាសម្ព័ន្ធ និងអ្វីខ្លះដែលបានដំឡើងនៅក្នុងកម្មវិធីរុករករបស់អ្នក។ គោលបំណងគឺភាពមើលឃើញ។ Watchtower ប្រមូលភស្តុតាង ហើយពន្យល់វា — វាមិនធ្វើសកម្មភាពជំនួសអ្នកទេ ហើយវាក៏មិនសម្រេចថាអ្វីជាមេរោគដែរ។ វាភ្ជាប់មកជាមួយ TrashPanda ដោយឥតគិតថ្លៃបន្ថែម។ សូមបើកវាពីកាត Watchtower នៅលើអេក្រង់ដើម ឬចុច ⌘K រួចវាយបញ្ចូល "Watchtower"។

Question 51

តើ Watchtower ផ្លាស់ប្តូរអ្វីនៅលើ Mac របស់ខ្ញុំទេ?

Accepted Answer

ទេ។ មិនដែលទេ។ នេះជា ការធានាតាមស្ថាបត្យកម្ម មិនមែនជាគោលនយោបាយដែលយើងសន្យាថានឹងអនុវត្តតាមនោះទេ។ ម៉ូឌុល Watchtower មិនមានការហៅលុបឯកសារ គ្មានការហៅផ្លាស់ទីទៅធុងសំរាម និងគ្មានពាក្យបញ្ជាប្រព័ន្ធបំផ្លាញឡើយ។ ស្គ្រីប lint មួយ ( verify-watchtower-readonly.sh ) ដំណើរការទល់នឹងកូដមូលដ្ឋាន ហើយធ្វើឱ្យការសាងសង់បរាជ័យ ប្រសិនបើការហៅបែបនោះត្រូវបានបញ្ចូលមក។ ឯកសារតែមួយគត់ដែល Watchtower សរសេរ គឺការកំណត់ផ្ទាល់ខ្លួនរបស់វា នៅក្នុងថត Application Support របស់ TrashPanda — មិនដែលជាទិន្នន័យប្រព័ន្ធឡើយ។ តាមការអនុវត្តជាក់ស្តែង នេះមានន័យថា Watchtower នឹងប្រាប់អ្នកថា Remote Login ត្រូវបានបើក ឬថាកម្មវិធីមិនបានចុះហត្ថលេខាមួយដំណើរការដោយស្វ័យប្រវត្តិនៅពេលចូល — រួចផ្តល់ឱ្យអ្នកនូវប៊ូតុងមួយដែលបើកផ្ទាំង System Settings ពាក់ព័ន្ធ។ អ្នក ជាអ្នកធ្វើការផ្លាស់ប្តូរ នៅក្នុងចំណុចប្រទាក់ផ្ទាល់របស់ Apple។ Watchtower នឹងមិនប្តូរការកំណត់ណាមួយ បិទ launch agent ឬលុបផ្នែកបន្ថែមកម្មវិធីរុករកជំនួសអ្នកឡើយ។

Question 52

តើ Watchtower ពិនិត្យអ្វីខ្លះពិតប្រាកដ?

Accepted Answer

ផ្នែកចំនួនប្រាំ ដែលនីមួយៗជាការត្រួតពិនិត្យដោយឡែក៖ Persistence Audit — អ្វីៗទាំងអស់ដែលដំណើរការដោយស្វ័យប្រវត្តិ៖ LaunchAgents និង LaunchDaemons (របស់អ្នក និងទូទាំងប្រព័ន្ធ) បញ្ជីកម្មវិធីចូលប្រើរបស់ macOS ទម្រង់កំណត់រចនាសម្ព័ន្ធ cron និង login hooks។ ធាតុនីមួយៗត្រូវបានកត់ត្រាជាមួយផ្លូវកម្មវិធីរបស់វា ព័ត៌មានលម្អិតនៃការចុះហត្ថលេខាកូដ (ចុះហត្ថលេខាដោយ Apple, Developer ID, ad-hoc, គ្មានហត្ថលេខា ឬមិនអាចអានបាន) Team ID ស្ថានភាព Gatekeeper និងការប្រៀបធៀបទល់នឹងទិន្នន័យ XProtect របស់ Apple។ System Hygiene — ការមើលបែបអានតែប៉ុណ្ណោះលើការកំណត់សុវត្ថិភាពចំនួន 16៖ SIP, Gatekeeper, FileVault, ជញ្ជាំងភ្លើង (បូករួមទាំងរបៀបលាក់ខ្លួន និងរបៀបទប់ស្កាត់ទាំងអស់), Remote Login, Remote Management, Screen Sharing, ការចូលដោយស្វ័យប្រវត្តិ, គណនីភ្ញៀវ, ការធ្វើបច្ចុប្បន្នភាពស្វ័យប្រវត្តិ, /etc/hosts , DNS, ប្រូកស៊ី និង Lockdown Mode។ ជួរនីមួយៗបង្ហាញស្ថានភាពបច្ចុប្បន្ន ស្ថានភាពដែលបានណែនាំ មូលហេតុដែលវាសំខាន់ និងតំណភ្ជាប់ទៅផ្ទាំង System Settings ត្រឹមត្រូវ។ Privacy Permissions — កម្មវិធីណាខ្លះកាន់កាប់ Full Disk Access, Accessibility, Screen Recording, Input Monitoring, កាមេរ៉ា, មីក្រូហ្វូន, Automation និងសិទ្ធិចូលប្រើថត។ ការផ្សំគ្នាដែលមានហានិភ័យត្រូវបានបន្លិច — ឧទាហរណ៍ Accessibility បូក Input Monitoring លើកម្មវិធីដែលមិនបានចុះហត្ថលេខាដោយ Apple ដែលជារូបរាងរបស់កម្មវិធីលួចថតគ្រាប់ចុច។ Lookout — ការកំណត់រចនាសម្ព័ន្ធបណ្តាញ៖ អ្នកដោះស្រាយ DNS ការជំនួស /etc/hosts ប្រូកស៊ីប្រព័ន្ធ ទម្រង់កំណត់រចនាសម្ព័ន្ធ វិញ្ញាបនបត្រ root ផ្ទាល់ខ្លួននៅក្នុងកញ្ចប់សោប្រព័ន្ធ និងការកំណត់រចនាសម្ព័ន្ធ VPN។ Den Inventory — ផ្នែកបន្ថែមកម្មវិធីរុករកនៅលើ Safari, Chrome, Edge, Brave, Arc និង Firefox ជាមួយនឹងសិទ្ធិដែលបានប្រកាស កំណែ និងកាលបរិច្ឆេទដំឡើងរបស់នីមួយៗ។ ផ្នែកបន្ថែមដែលស្នើសុំសិទ្ធិចូលប្រើគ្រប់គេហទំព័រ ប្រើ native messaging ឬកន្លងផុតមួយឆ្នាំដោយគ្មានការធ្វើបច្ចុប្បន្នភាព ត្រូវបានដាក់សញ្ញាព្រមាន។ ផ្នែកនានាលេចឡើងនៅពេលពួកវាបញ្ចប់ ជាជាងលេចឡើងទាំងអស់ក្នុងពេលតែមួយ ដូច្នេះអ្នកអាចចាប់ផ្តើមអាន Persistence ខណៈពេលដែល Privacy កំពុងស្កេននៅឡើយ។

Question 53

តើ Watchtower ជាកម្មវិធីកម្ចាត់មេរោគមែនទេ? តើវារកឃើញមេរោគទេ?

Accepted Answer

ទេ ហើយសូមកុំប្រើវាជាកម្មវិធីប្រឆាំងមេរោគ។ Watchtower មិនមែនជាកម្មវិធីប្រឆាំងមេរោគទេ ហើយក៏មិនមែនជាការជំនួសកម្មវិធីប្រឆាំងមេរោគដែរ។ វា មិន រកឃើញមេរោគប្រភេទ zero-day ទេ។ វា មិន ដំណើរការតាមពេលវេលាជាក់ស្តែង ឬនៅផ្ទៃខាងក្រោយទេ — រាល់ការស្កេនគឺជារូបភាពនៃពេលវេលានោះ។ ប្រសិនបើមានអ្វីមួយដំឡើង launch agent ភ្លាមៗបន្ទាប់ពីអ្នកស្កេន អ្នកនឹងមិនឃើញវាទេ រហូតដល់ការស្កេនលើកក្រោយ។ វា មិន ធ្វើការវិភាគអាកប្បកិរិយាទេ។ វាអានការកំណត់រចនាសម្ព័ន្ធ។ វាមិនដែលដំណើរការឯកសារប្រតិបត្តិ ឬឃ្លាំមើលអ្វីដែលឯកសារនោះធ្វើឡើយ។ លទ្ធផលរកឃើញគឺជាភស្តុតាង មិនមែនជាសេចក្តីសម្រេចទេ។ លទ្ធផលរកឃើញពណ៌ក្រហមមានន័យថាមានច្បាប់មួយ ឬច្រើនត្រូវនឹងលំនាំដែលគួរពិនិត្យឱ្យបានដិតដល់ — មិនមែនមានន័យថាអ្នកឆ្លងមេរោគទេ។

Question 54

Watchtower បានសម្គាល់អ្វីមួយ។ តើខ្ញុំគួរបារម្ភទេ?

Accepted Answer

ប្រហែលជាមិនមែនទេ — ហើយ ការរកឃើញខុស ត្រូវបានរំពឹងទុកតាមការរចនា ។ ច្បាប់របស់ Watchtower ផ្គូផ្គងលំនាំ។ ពួកវាគ្មានការពិតជាក់លាក់អំពីអ្នកអភិវឌ្ឍន៍ណាដែលគួរឱ្យទុកចិត្តនោះទេ។ មូលហេតុគ្មានទោសទូទៅ៖ អ្នកជាអ្នកអភិវឌ្ឍន៍ដែលមានឧបករណ៍មិនបានចុះហត្ថលេខានៅក្នុង /usr/local/bin ដែលដំណើរការដោយស្វ័យប្រវត្តិ អ្នកប្រើកម្មវិធីពីអ្នកអភិវឌ្ឍន៍តូចមួយ ដែល Team ID របស់គេមិនត្រូវបានស្គាល់យ៉ាងទូលំទូលាយ អ្នកមាន VPN សាជីវកម្ម ប្រូកស៊ីសម្រាប់អភិវឌ្ឍន៍ ឬ Mac ដែលគ្រប់គ្រងដោយ MDM កម្មវិធីចាប់ផ្តើមហ្គេម ឬកម្មវិធីច្នៃប្រឌិតបានដំឡើងវិញ្ញាបនបត្រជំនួយមូលដ្ឋានផ្ទាល់ខ្លួនរបស់វា — Battle.net, Adobe, Steam និង Spotify សុទ្ធតែធ្វើបែបនេះ របៀបវិភាគលទ្ធផលរកឃើញ៖ បើកសន្លឹកព័ត៌មានលម្អិត។ វារាយបញ្ជីច្បាប់ រាល់ ច្បាប់ដែលបានកេះ និងតម្លៃពិតប្រាកដដែលបានផ្គូផ្គង — គ្មានពិន្ទុលាក់កំបាំងទេ។ ប្រើ "Reveal in Finder" ដើម្បីមើលថាកម្មវិធីនោះពិតជាអ្វី។ ជាធម្មតាវាច្បាស់ណាស់ថាជាផ្នែកមួយនៃកម្មវិធីដែលអ្នកបានដំឡើង។ ស្វែងរក Team ID ឬ bundle ID។ ការដកហូតហត្ថលេខាពិតប្រាកដ និងគ្រួសារមេរោគត្រូវបានចងក្រងជាឯកសារយ៉ាងល្អជាសាធារណៈ។ ប្រសិនបើអ្នកនៅតែចង់លុបអ្វីមួយចេញ សូមធ្វើវាតាមរយៈឧបករណ៍ផ្ទាល់របស់ macOS — System Settings ឬទំព័រផ្នែកបន្ថែមរបស់កម្មវិធីរុករក។ Watchtower មិនអាចធ្វើវាជំនួសអ្នកបានទេ។ មានបញ្ជីជម្រើសបន្ថែមមួយផងដែរគឺ extra flags ៖ នាំចូល Team ID ឬ bundle ID ផ្ទាល់ខ្លួនរបស់អ្នក ដែលអ្នកចង់ដាក់សញ្ញាព្រមានដោយខ្លួនឯង។ ធាតុទាំងនោះតែងតែបង្ហាញជាពណ៌លឿងថា "unusual" មិនដែលជាពណ៌ក្រហមឡើយ ហើយត្រូវបានដាក់ស្លាកថាជាការសម្រេចចិត្តរបស់អ្នក ជាជាងរបស់ Apple។

Question 55

តើការអនុញ្ញាតឯកជនភាព "ចាស់ហួសសម័យ" ជាអ្វី?

Accepted Answer

សិទ្ធិហួសសម័យ (stale grant) គឺជាសិទ្ធិដែលនៅតែត្រូវបានចុះបញ្ជីសម្រាប់កម្មវិធីមួយដែល លែងមាននៅលើថាសរបស់អ្នកទៀតហើយ ។ macOS មិនសម្អាតមូលដ្ឋានទិន្នន័យឯកជនភាពរបស់វាទេនៅពេលអ្នកលុបកម្មវិធីមួយ ដូច្នេះធាតុទាំងនោះកកកុញរាប់ឆ្នាំ — កំណែចាស់ៗ កម្មវិធីសាកល្បង និងអ្វីៗដែលអ្នកបានលុបចេញតាំងពីយូរមកហើយ។ Watchtower ដាក់ធាតុទាំងនេះក្នុងផ្នែករងដាច់ដោយឡែក ជាមួយនឹងស្លាក STALE ពណ៌ទឹកក្រូច ព្រោះជាធម្មតាវាជាចំណុចដែលអាចដោះស្រាយបានច្រើនជាងគេនៅក្នុងបញ្ជី ហើយវាងាយនឹងមើលរំលងនៅក្នុង System Settings — macOS តែងតែលាក់ធាតុដែលវាលែងអាចកំណត់អត្តសញ្ញាណកម្មវិធីរបស់វាបាន។ វាជាភាពរញ៉េរញ៉ៃ មិនមែនជាហានិភ័យសកម្មទេ។ សិទ្ធិហួសសម័យមួយមិនអាចត្រូវបានប្រើដោយនរណាម្នាក់បានឡើយ លុះត្រាតែកម្មវិធីមួយដែលមានអត្តសញ្ញាណករកញ្ចប់ដូចគ្នាបេះបិទត្រូវបានដំឡើងម្តងទៀត។ Watchtower ក៏មានភាពស្មោះត្រង់ដោយចេតនាចំពោះជម្រើសសម្អាតផងដែរ៖ វាភ្ជាប់អ្នកទៅផ្ទាំង System Settings ត្រឹមត្រូវ ហើយពន្យល់យ៉ាងច្បាស់ថាហេតុអ្វីបានជាការលុបធាតុហួសសម័យតែមួយពិបាកជាងអ្វីដែលវាគួរតែជា — ជាជាងណែនាំពាក្យបញ្ជាដ៏ខ្លាំងក្លាមួយដែលនឹងលុបចោលផងដែរនូវសិទ្ធិដែលអ្នកពិតជាពឹងផ្អែកលើ។

Question 56

ហេតុអ្វី Watchtower ត្រូវការ Full Disk Access?

Accepted Answer

ផ្នែកមួយត្រូវការវា៖ Privacy Permissions ។ បញ្ជីកម្មវិធីណាខ្លះកាន់កាប់សិទ្ធិកាមេរ៉ា មីក្រូហ្វូន Screen Recording និងសិទ្ធិស្រដៀងគ្នា ស្ថិតនៅក្នុងមូលដ្ឋានទិន្នន័យមួយឈ្មោះ TCC.db ហើយ macOS ត្រួតពិនិត្យសិទ្ធិអានវានៅពីក្រោយ Full Disk Access។ Watchtower បើកមូលដ្ឋានទិន្នន័យនោះជាមួយ sqlite3 ក្នុង របៀបអានតែប៉ុណ្ណោះ ។ វាមិនដែលសរសេរទៅក្នុងវាឡើយ។ ប្រសិនបើ Full Disk Access មិនត្រូវបានផ្តល់ឱ្យទេ Watchtower និយាយប្រាប់យ៉ាងច្បាស់ ជាជាងបង្ហាញបញ្ជីទទេ ហើយទុកឱ្យអ្នកសន្មតថាអ្វីៗសុទ្ធតែល្អ។ ភាពស្មោះត្រង់ដូចគ្នានេះអនុវត្តនៅកន្លែងផ្សេងទៀតដែរ៖ ឯកសារដែលវាមិនអាចអានបាន ត្រូវបានរាយការណ៍ថាមិនអាចអានបាន មិនមែនត្រូវបានចាត់ទុកដោយស្ងៀមស្ងាត់ថាមិនបានចុះហត្ថលេខា ឬអវត្តមាននោះទេ។ ធាតុសិទ្ធិកម្រិតប្រព័ន្ធមួយចំនួន ស្ថិតនៅក្នុងមូលដ្ឋានទិន្នន័យទីពីរដែលការពារដោយ SIP ដែលគ្មានអ្វីអាចអានបាន — Watchtower បញ្ជាក់ពីដែនកំណត់នោះ ជាជាងធ្វើពុតថាមានរូបភាពពេញលេញ។

Question 57

តើ Watchtower ផ្ញើអ្វីតាមអ៊ីនធឺណិតទេ?

Accepted Answer

ទេ។ Watchtower គ្មានកូដបណ្តាញអ្វីទាល់តែសោះ — វា មិនអាច ផ្ញើទិន្នន័យទៅម៉ាស៊ីនមេបានទេ ព្រោះគ្មានអ្វីនៅក្នុងវាដែលអាចធ្វើដូច្នេះបាន។ ការផ្ទៀងផ្ទាត់ឆ្លងជាមួយហត្ថលេខាមេរោគដំណើរការក្រៅបណ្តាញទាំងស្រុង។ macOS ភ្ជាប់មកជាមួយទិន្នន័យ XProtect របស់ Apple នៅលើថាសរបស់អ្នករួចទៅហើយ ហើយ Watchtower អានឯកសារមូលដ្ឋាននោះ ដើម្បីពិនិត្យមើលថាតើអត្តសញ្ញាណហត្ថលេខា ឬ bundle ID មានវត្តមាននៅក្នុងបញ្ជីទប់ស្កាត់របស់ Apple ដែរឬទេ។ គ្មានសេវាកម្មស្វែងរក គ្មាន API កេរ្តិ៍ឈ្មោះ គ្មានការបញ្ជូនតម្លៃ hash ឡើងទេ។ ការនាំចេញក៏ដូចគ្នាដែរ៖ អត្ថបទធម្មតា JSON ឬ JSON ដែលបានសម្អាតទុកជាមុនដែលដកឈ្មោះអ្នកប្រើប្រាស់ និងផ្លូវថតដើមរបស់អ្នកចេញ ដូច្នេះអ្នកអាចបិទភ្ជាប់វាទៅក្នុងវេទិកាពិភាក្សាដោយសុវត្ថិភាព។ ទាំងបីនេះឆ្លងកាត់ផ្ទាំងរក្សាទុកស្តង់ដាររបស់ macOS ទៅកាន់ទីតាំងដែលអ្នកជ្រើសរើស។ គ្មានអ្វីត្រូវបានបញ្ជូនឡើងទេ។

Question 58

តើខ្ញុំអាចលាក់លទ្ធផលដែលខ្ញុំបានពិនិត្យរួចហើយបានទេ?

Accepted Answer

បាទ/ចាស — នោះជាអ្វីដែល "កុំបង្ហាញម្តងទៀត" ធ្វើ។ នៅពេលអ្នកបានស៊ើបអង្កេតលទ្ធផលរកឃើញមួយ ហើយសម្រេចថាវាគ្មានបញ្ហា សូមអនុម័តវា ហើយវានឹងផ្លាស់ទៅផ្នែក "បានអនុម័តពីមុន" ដែលបានបង្រួមនៅផ្នែកខាងក្រោមនៃផ្ទាំងនោះ។ អ្នកអាចផ្លាស់វាត្រឡប់ទៅបញ្ជីសកម្មវិញនៅពេលណាក៏បាន។ ចំណុចសំខាន់៖ ការអនុម័តត្រូវបានភ្ជាប់ទៅនឹងធាតុនោះតាមស្ថានភាពរបស់វានៅពេលអ្នកអនុម័ត។ Watchtower កត់ត្រាស្នាមម្រាមដៃនៃព័ត៌មានលម្អិតទាក់ទងនឹងសុវត្ថិភាព — សម្រាប់ launch agent នោះមានន័យថាផ្លូវកម្មវិធី ប្រភេទហត្ថលេខា Team ID និងអត្តសញ្ញាណករ។ រីឯសម្រាប់ផ្នែកបន្ថែមកម្មវិធីរុករក គឺកំណែ សិទ្ធិ និងស្ថានភាពបើកដំណើរការ។ ប្រសិនបើមានអ្វីមួយក្នុងចំណោមនោះផ្លាស់ប្តូរ ការអនុម័តលែងអនុវត្តទៀតហើយ។ លទ្ធផលរកឃើញនោះនឹង លេចឡើងម្តងទៀតនៅក្នុងបញ្ជីសកម្មរបស់អ្នក ជាមួយនឹងស្លាកពណ៌ទឹកក្រូច "បានផ្លាស់ប្តូរតាំងពីពិនិត្យ" ដូច្នេះផ្នែកបន្ថែមណាមួយដែលបន្ថែមសិទ្ធិថ្មីដោយស្ងៀមស្ងាត់ក្នុងការធ្វើបច្ចុប្បន្នភាព មិនអាចលាក់ខ្លួននៅក្រោមការអនុម័តដែលអ្នកបានផ្តល់ជាច្រើនខែមុនបានឡើយ។ System Hygiene ត្រូវបានដកចេញពីការអនុម័តដោយចេតនា — ជួរទាំងនោះរាយការណ៍អំពីការកំណត់ប្រព័ន្ធដែលគេដឹងស្រាប់ ជាជាងលទ្ធផលរកឃើញអំពីធាតុមិនស្គាល់ ដូច្នេះគ្មានអ្វីត្រូវបដិសេធចោលឡើយ។

សំណួរដែលសួរញឹកញាប់