macOS 27.3 macht den Festplattenvollzugriff schwerer zu bekommen. Das würde ich in meiner Mac-App ändern

Wenn deine Mac-App Leute je gebeten hat, „die Systemeinstellungen zu öffnen und den Schalter neben unserer App einzuschalten“, kann dieser Satz bald nicht mehr funktionieren.

Am 2. Oktober hat Apple auf seiner Entwickler-News-Seite Änderungen am Festplattenvollzugriff in macOS veröffentlicht. Der Text ist kurz und ungewöhnlich deutlich. Apple sagt, der Festplattenvollzugriff umgehe die Datenschutzkontrollen „weitgehend“, damit Backup-Apps funktionieren können, einige Entwickler nutzten ihn so, dass Dateien, Mails, Nachrichten und Browserverlauf offengelegt werden, ohne dass die Leute das vollständig verstehen, und neue Kontrollen sollen sicherstellen, dass er nur durch eine „sehr ausdrückliche Handlung der Nutzer“ vergeben werden kann. Als Grund nennt Apple: „Da KI-Agenten immer leistungsfähiger und autonomer werden, wachsen die Risiken dieser Zugriffsstufe erheblich.“

Fünf Wochen später haben wir einen ersten Blick darauf, was das bedeutet.

Was in der macOS-27.3-Beta steckt

Die erste Beta von macOS 27.3 erschien am 3. November. Am 7. November schrieb der Code-Forscher pdfu auf X über eine darin versteckte Änderung, und 9to5Mac, Macworld und Cult of Mac berichteten darüber.

So funktioniert es heute. Wenn eine App ohne Festplattenvollzugriff versucht, eine geschützte Datei zu lesen, sagt macOS nein und trägt die App dann in die Liste unter „Datenschutz und Sicherheit“ ein, mit ausgeschaltetem Schalter. Die App kann also sagen „leg den Schalter neben uns um“, und die Leute finden sie dort schon vor.

Ist der neue Code eingeschaltet, speichert macOS diese Ablehnungen nicht mehr. Die App erscheint nie in der Liste. Leute müssen sie selbst hinzufügen, mit dem Plus-Button oder indem sie sie aus „Programme“ hineinziehen.

Ein paar Dinge, die man wissen sollte, bevor jemand in Panik gerät:

• Vorerst ist es aus. Cult of Mac berichtet, dass das Feature-Flag namens TCC/FDA_WARNING in Beta 1 ausgeschaltet ist. Apple hat nicht gesagt, in welcher Version es kommt.
• Ziehen funktioniert weiterhin. 9to5Mac und Cult of Mac berichten beide, dass Entwickler auch bei aktivem Flag weiterhin darum bitten können, das App-Icon in den Bereich zu ziehen.
• Warnungen könnten folgen. pdfu sagte, das Flag fügt noch keine neuen Dialoge hinzu, aber sein Name deutet auf eine Warnung in einer späteren Beta hin. Das würde zu Apples Versprechen passen, dafür zu sorgen, dass Leute „diese Risiken klar verstehen“.
• Private Ordner. Dieselbe Beta enthält eine Berechtigung pro Ordner, die wie der Festplattenvollzugriff eingerichtet wird und noch nicht funktioniert. 9to5Mac schreibt, damit könnte man vielleicht nur den Ordner „Nachrichten“ freigeben, aber wie es funktioniert, ist unklar.

Macworld und Cult of Mac erwarten beide macOS 27.3 im Dezember. Alles oben stammt aus Beta-Code und der Berichterstattung darüber, nicht aus Apples Release Notes, es kann sich also noch ändern.

Wen das trifft

Viele gute Mac-Apps brauchen den Festplattenvollzugriff für ihre Arbeit: Backup-Apps, die Apple selbst nennt, dazu Festplattenreiniger, Dateisuchtools, Antivirus-Apps und einige Terminal- und Entwicklertools. Auf MacPip sind das viele Reinigungs- und Wartungs-Apps und Sicherheits- und Datenschutz-Apps.

Und dann gibt es die Apps, um die sich Apple offenbar sorgt: KI-Coding-Agenten und Assistenten, die deine Nachrichten, Mails oder deinen Browserverlauf lesen, um hilfreich zu sein. Die Berichterstattung zu dieser Änderung dreht sich vor allem um sie, und die Nachrichten-Datenbank ist das Beispiel, das alle nennen.

Wenn deine App in einer der beiden Gruppen ist, solltest du dich nicht mehr auf den Schalter-in-der-Liste-Trick verlassen.

Was ich in meiner Mac-App ändern würde

1. Frag dich, ob du ihn überhaupt brauchst. Wenn deine App mit Dateien arbeitet, die Leute selbst auswählen, geben dir ein Öffnen-Dialog und Security-Scoped Bookmarks dauerhaften Zugriff genau auf diese Ordner, ganz ohne Umweg über die Einstellungen. Der Festplattenvollzugriff ist für den Fall, dass du wirklich alles brauchst, etwa bei einem Backup. Wenn du nur einen Ordner brauchst, behalte „Private Ordner“ in den nächsten Betas im Blick.

2. Schreib das Onboarding um, damit es aufs Ziehen setzt. Sag den Leuten nicht „such uns in der Liste“. Öffne für sie den Bereich Festplattenvollzugriff und zeig das Icon deiner App im Onboarding-Fenster mit einem kurzen Satz wie „Zieh das in die Liste“. Teste dann, ob der Link, den du nutzt, auf 27.3 noch im richtigen Bereich landet.

3. Prüfe den Zugriff, nimm ihn nicht einfach an. Finde heraus, ob du ihn hast, indem du versuchst, etwas zu lesen, das ihn braucht, und prüfe erneut, wenn deine App wieder in den Vordergrund kommt. Wurde er entzogen, sag es klar, statt still zu scheitern.

4. Sag in einfachen Worten, warum. Apple möchte, dass Leute verstehen, was sie erlauben, und eines Tages könnte eine Warnung zwischen deiner App und dem Schalter stehen. Ein ehrlicher Satz wirkt besser als eine Textwand: was deine App liest, warum, und dass es auf dem Mac bleibt, falls das stimmt.

5. Teste jetzt auf den Betas. Das Flag ist in Beta 1 aus, also behalte Beta 2 und spätere im Auge und lies jedes Mal die Release Notes. Ein kaputtes Onboarding zeigt sich meist in Bewertungen und Support-Mails, nicht als Absturz.

Wenn du einfach nur einen Mac benutzt

Öffne die Systemeinstellungen, dann „Datenschutz und Sicherheit“, dann „Festplattenvollzugriff“ und sieh dir die Liste an. Schalte alles aus, was du nicht kennst oder nicht mehr benutzt. Das dauert eine Minute, und es ist die eine Liste auf deinem Mac, die fast alles lesen kann.

Das kostenlose Tool von heute

Es geht nicht um Berechtigungen, gehört aber ins selbe Onboarding-Fenster. Der neue Generator für Tastaturkurzbefehl-Übersichten nimmt die Kurzbefehle deiner App in beliebiger Schreibweise, bringt die Sondertasten in Apples Reihenfolge und markiert Konflikte mit denen, die macOS für sich behält, wie ⌘Leertaste und ⌘Tab, und mit Standardbefehlen wie ⌘H. Danach bekommst du eine Übersicht zum Drucken oder zum Einfügen in deine Hilfeseite. Er läuft in deinem Browser.

Wenn du dich ohnehin auf das nächste macOS vorbereitest, führt der Prompt Bereite dich auf das nächste macOS vor einen Coding-Agenten durch den Rest. Und sobald deine App bereit ist, ist der Eintrag auf MacPip kostenlos. Einträge werden beim Einreichen automatisch geprüft, und ein blauer Haken bedeutet nur, dass MacPip die App an einem Datum geprüft hat.

Quellen

• Apple Developer: Änderungen am Festplattenvollzugriff in macOS (2. Oktober 2026)
• 9to5Mac: macOS 27.3 könnte ändern, wie du KI-Agenten den Festplattenvollzugriff gibst
• Macworld: macOS 27.3 erhöht die Sicherheit durch Änderungen am Festplattenvollzugriff
• Cult of Mac: macOS 27.3 könnte den Festplattenvollzugriff für Apps schwerer machen
• Apple Support: Mac-Tastaturkurzbefehle
• Apple Human Interface Guidelines: Tastaturen

Weiterlesen

• Claude Fable 5.2 und Mythos 5.2: was neu ist, die Benchmarks und was das für deinen Mac bedeutetClaude Fable 5.2 und Mythos 5.2 sind am 9. November 2026 erschienen. Anthropics Benchmarks als Diagramme, die Preise, was sich auf dem Mac ändert, und vier kostenlose Tools.
• Apple hat aufgeschrieben, wie App Review funktioniert. Das würde ich ändern, bevor ich einreicheApple hat App-Review-Hilfeartikel veröffentlicht, zu Prüfzeiten, dem Notes-Feld, Bug Fix Submissions, Einsprüchen, Screenshots, Purpose Strings und dem Löschen von Accounts. Was darin steht, und was ich in einer Mac-App ändern würde, bevor ich sie einreiche.
• Die Swift Student Challenge nimmt jetzt Mac-Apps an. Das würde ich bauenDie Swift Student Challenge 2027 von Apple läuft vom 8. Februar bis 28 und nimmt zum ersten Mal Apps für jede Apple-Plattform an, macOS eingeschlossen. Die Regeln, die Termine und wie ich einen Mac-Beitrag planen würde.
• macOS 27.2.1 sorgt dafür, dass curl eMudhra nicht mehr vertraut. Das würde ich in meiner Mac-App prüfenmacOS 27.2.1, 26.7.3 und 15.8.3 entfernen nach der Kompromittierung der eMudhra-Schlüssel fünf Root-Zertifikate aus /etc/ssl/cert.pem. Was sich geändert hat, wen es betrifft und was Maker von Mac-Apps testen sollten.
• Live Activities kommen in die Menüleiste des Mac. Das würde ich mit meiner Mac-App machenDie Beta von macOS 27.3 bringt Live Activities in die Menüleiste von Macs mit Apple silicon, und Mac-Apps können eigene starten. Was sich geändert hat, die Grenzen und was du zuerst ausprobieren kannst.
• Speicher macht Macs teurer. Das würde ich mit meiner Mac-App tunApple sagt, der Speicher wird Macs bis 2027 knapp und teurer halten, und der günstigste Mac hat 8 GB. Warum das für deine Mac-App wichtig ist und welche Checks du diese Woche machen solltest.
• Apple lässt dich jetzt mit Leuten sprechen, die kündigen. Das würde ich mit meiner Mac-App machenSeit dem 4. November können Abos im App Store eine Nachricht oder ein Angebot zeigen, wenn jemand kündigt. Die Regeln, was Apple sagt und was du auf dem Mac prüfen solltest.
• Apple ergänzt zwei Fragen zur Altersfreigabe. Das würde ich mit meiner Mac-App tunAb 16. November fragt App Store Connect nach geteiltem Standort und Dating-Funktionen, und jede App muss bis 12. Januar 2027 antworten. Was sich ändert und was zu tun ist.
• Siri AI steht jetzt allen Entwicklern offen. Das würde ich mit meiner Mac-App machenApple hat Siri AI in der Beta von macOS 27.3 für alle Entwickler geöffnet. Was sich geändert hat, was du schon veröffentlichen kannst und was nicht, und ein kurzer Plan für eine kleine Mac-App.
• Touchscreen-Macs erscheinen am 6. November. Das würde ich in meiner Mac-App prüfenApples erste Touch-Macs erscheinen am 6. November. Was sich geändert hat, was Apple Entwicklern empfiehlt und eine kurze Liste mit Dingen, die du in deiner eigenen Mac-App testen kannst.
• MacPip vorgestelltWas MacPip ist, warum ich es gebaut habe, wie Eintragen und Launch-Tag funktionieren, was ein blauer Haken wirklich bedeutet und die echten Zahlen aus den ersten Tagen.
• Eine Mac-App launchen: eine Checkliste, die auf eine Seite passtWas du vor, am und nach dem Launch-Tag für eine Mac-App tun solltest: Signierung, deine Seite, Verzeichnisse, Product Hunt, Show HN und was du messen solltest.
• So schreibst du eine Ein-Zeilen-Beschreibung, die sagt, was deine Mac-App machtEin einfacher Weg, die eine Zeile unter dem Namen deiner Mac-App zu schreiben: nenne den Zweck, streiche Übertreibungen und teste sie an jemandem, der die App nie gesehen hat.
• Signierung und Notarisierung in einfachen Worten, für Menschen, die ihre erste Mac-App bauenWas Code-Signierung, Notarisierung und Stapling jeweils bewirken, in welcher Reihenfolge, was deine Nutzer ohne sie sehen und wie du deinen eigenen Build prüfst.
• Was ein Dofollow-Link ehrlich wert ist, von einer Seite, die einen anbietetWas Dofollow bedeutet, was Google über Links sagt, warum ein Link von einem neuen Verzeichnis heute wenig wert ist und was du stattdessen tun kannst, anstatt Links zu kaufen.

Deine App einreichenKostenlose Tools für Maker