复核于 2026 年 7 月 28 日 · DiskStory
DiskStory 何时需要完整磁盘访问
完整磁盘访问是可选的手动授权。它扩展受保护位置的可见性，但不会授予 root 权限或绕过 SIP。
直接回答
只有需要扫描启动磁盘上的受保护位置时，才需要完整磁盘访问。macOS 要求你在系统设置中手动添加并启用 DiskStory；应用不能自行授权，也不会修改 TCC 数据库。
权限会改变什么
它可以让已签名应用读取 Mail、Messages、Safari 等受 TCC 保护的位置。DiskStory 通过只读打开现存受保护文件并立即关闭来保守检查，不读取任何字节。
权限不会改变什么
它不会绕过 root-only Unix 权限、系统完整性保护或 Apple 私有 Data Vault 规则。剩余失败会继续显示在扫描覆盖率中。
没有权限时仍可做什么
你可以扫描明确选择的文件夹，或当前可访问的启动磁盘范围。DiskStory 不会把部分结果描述为完整 Mac 扫描。