Dockin lukitseminen kirjaston tai yleisessä käytössä olevassa Macissa

Yleinen Mac pettää eri tavalla

Luokan Macilla on kolmekymmentä ihmistä, joita voi kieltää tekemästä jotain. Kirjaston tai kenen tahansa käytettävissä olevalla Macilla ei ole mitään tällaista, mikä muuttaa sitä, mitä vastaan puolustaudut.

• Kukaan ei ilmoita siitä. Oppilas sanoo, että Dock näyttää oudolta. Yleisön jäsen, joka löytää puolikokoisen Dockin, olettaa tietokoneen olevan sellainen, käyttää sitä silti ja lähtee. Muutokset kasautuvat hiljaa kuukausien ajan.
• Dock on koko käyttöliittymä. Ihmisellä, joka ei ole koskaan käyttänyt Macia, ei ole Launchpad-tapaa, Spotlight-tapaa eikä aavistusta, mihin valikkoriviä käytetään. Jos hänen tarvitsemansa ohjelma on raahattu pois Dockista, sitä ei ole olemassa.
• Istunnot ovat lyhyitä ja nimettömiä. Kukaan ei välitä tarpeeksi palauttaakseen sitä, eikä ketään voi tunnistaa kysyäkseen.
• Pahantahtoisuus on lähes aina väärä selitys. Syy on jakajalla lepäävä käsi, kaksi pikseliä liian pitkälle vedetty symboli tai vahingossa tehty nipistys ohjauslevyllä.

Yksi asia, jossa julkinen Mac on helpompi

Yleisissä koneissa on yleensä yksi tili, joka on pysyvästi kirjautuneena eikä koskaan kirjaudu ulos. Yhdellä tilillä tavallinen defaults-reitti on täällä kestävämpi kuin luokassa, jossa jokaisella oppilaalla on oma kirjautumisensa, koska asetuksille on vain yksi tili.

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Kukin niistä muuttaa vastaavan säätimen harmaaksi Järjestelmäasetuksissa, joten sitä ei voi muuttaa käyttöliittymästä lainkaan. Ne säilyvät uudelleenkäynnistyksen, nukkumisen ja macOS-päivityksen yli. Koko luettelo jokaisen avaimen tyyppeineen on sivulla kaikki Macin Dockin defaults-komennot.

Viimeaikaisten ohjelmien osio, joka on täällä tietosuojaongelma

macOS lisää Dockin oikealle puolelle osion viimeksi käytetyistä ohjelmista. Omassa Macissa se on kätevä. Kenen tahansa käytettävissä olevassa Macissa se on luettelo edellisen käyttäjän avaamista ohjelmista, joka näytetään seuraavalle istujalle.

defaults write com.apple.dock show-recents -bool false
killall Dock

Yllä olevat neljä lukitusta eivät poista sitä, koska se on erillinen asetus. Laita se pois päältä tarkoituksella. Lisää siitä sivulla miten estää viimeisimpiä ohjelmia näkymästä Dockissa.

Palautuslevykuvan ansa

Monet yleiset Macit on asetettu palaamaan tunnettuun tilaan joko levykuvaohjelmiston avulla tai palauttamalla levyn tilannevedos uudelleenkäynnistyksessä. Se on oikea tapa ylläpitää tällaista konetta, ja sillä on yksi seuraus, jonka moni oppii kantapään kautta:

Kaikki perustilan tallentamisen jälkeen määritetty kumoutuu, kun kone seuraavan kerran palautetaan. Dock-lukituksesi ovat määrityksiä. Aseta ne, varmista ne ja ota levykuva vasta sitten. Jos Mac on jo käytössä, tee muutos perustilaan. Käynnissä olevassa istunnossa tehty muutos kumoutuu seuraavassa palautuksessa, ja asetat sen uudelleen joka aamu.

Sama koskee viimeisimpien ohjelmien asetusta ja Dockin varsinaista sisältöä. Järjestä Dock täsmälleen sellaiseksi, kuin yleisön pitäisi se löytää, ja ota sitten levykuva.

Kuka voi kumota mitä

Nämä kolme mekanismia toimivat eri tavoin, joten yksityiskohdilla on merkitystä.

• defaults-komennon kumoaa toinen defaults-komento. Kuka tahansa, joka osaa avata Päätteen, voi poistaa kaikki neljä minuutissa.
• Käsin asennettava määritysprofiili kestää Päätteen, uudelleenkäynnistyksen ja sen poistamisen, mikä sen loi. Se koskee kirjautumista, joka sen asensi, ja sen voi edelleen poistaa tarkoituksella kohdassa Järjestelmäasetukset, Yleiset, Laitehallinta. Poistaminen on tietoinen teko: kenenkään ei pitäisi jäädä Dockin kanssa, jonka lukitusta ei voi avata.
• MDM:n jakama määritysprofiili on ainoa versio, josta voi tehdä aidosti poistamattoman ja joka kattaa kaikki laitteen tilit. Jos kirjasto jo hallinnoi näitä Maceja keskitetysti, tämä kuuluu sinne.

Yleisessä käytössä olevaan koneeseen, jossa yleisöllä ei ole pääsyä Päätteeseen, tavalliset lukitukset yleensä riittävät. Jos Pääte on käytettävissä, ne eivät riitä.

Järkevä asetus yleisessä käytössä olevaan Maciin

1. Järjestä Dock juuri sellaiseksi kuin yleisön pitää se löytää, ja poista kaikki, mitä he eivät tarvitse.
2. Poista viimeaikaiset ohjelmat käytöstä, jotta osio lakkaa näyttämästä edellisen käyttäjän työtä.
3. Ota käyttöön kaikki neljä lukitusta.
4. Jos Pääte on käytettävissä, toimita lukitukset määritysprofiililla.
5. Ota palautuslevykuva lukitusten asettamisen jälkeen.
6. Kirjoita muistiin, mitä asetit ja missä. Lukitus, josta ei ole merkintää, on arvoitus koneen seuraavalle haltijalle.

Yleisiä kysymyksiä

Estääkö tämä jotakuta avaamasta ohjelmia, joita hänen ei pitäisi?

Ei. Se estää Dockia muuttumasta. Ajettavien ohjelmien rajoittaminen on eri asia, ja se kuuluu Ruutuajalle tai hallintatyökalullesi. Ne toimivat hyvin yhdessä ja ratkaisevat eri ongelmia.

Mac tyhjentää itsensä uudelleenkäynnistyksessä joka tapauksessa. Tarvitsenko tätä silti?

Vain jos uudelleenkäynnistys tapahtuu tarpeeksi usein. Joka yö palautettava kone muuttuu silti koko päivän, ja muutokset ovat pahimmillaan iltapäivällä, kun sitä on käyttänyt eniten ihmisiä.

Säilyvätkö lukitukset macOS-päivityksen yli?

Kyllä. Ne ovat tilin asetuksissa, joten päivitys ei koske niihin. Palautuskuva sen sijaan korvaa ne pohjakuvan sisällöllä.

Entä jos käytössä on erillinen vieras- tai vierailijatili?

Asetukset tallennetaan tilikohtaisesti, joten yhdellä kirjautumisella tehty asetus ei näy toisella. Aseta lukitukset tilille, jota yleisö oikeasti käyttää. Jos macOS tyhjentää sen tilin istuntojen välillä, asetukset katoavat sen mukana, ja ratkaisu on hallintatyökalun laitekohtainen profiili.

Eroaako tämä luokan tai vastaanoton Macista?

Komennot ovat samat. Tilanteet eivät: luokassa on tilit, valvonta ja joku, jolle kertoa, ja vastaanotossa on toinen näyttö, jonka asiakas näkee. Katso Dockin lukitseminen luokan Macissa, vastaanoton tai esittelytilan Macissa, perheen Macissa tai yleisempi jaetun Macin opas.