Cara mengunci Dock di Mac perpustakaan atau umum

Mac umum gagal dengan cara berbeda

Mac kelas punya tiga puluh orang yang bisa diberi tahu untuk tidak melakukan sesuatu. Mac perpustakaan atau umum tidak punya itu, dan itu mengubah apa yang sebenarnya Anda pertahankan.

• Tidak ada yang melapor. Seorang siswa bilang Dock tampak salah. Anggota masyarakat yang menemukan Dock berukuran setengah menganggap memang begitu komputernya, memakainya, dan pergi. Pergeseran menumpuk diam-diam selama berbulan-bulan.
• Dock adalah seluruh antarmuka. Orang yang belum pernah memakai Mac tidak punya kebiasaan Launchpad, tidak punya kebiasaan Spotlight, dan tidak tahu untuk apa bilah menu. Jika app yang mereka perlukan telah diseret dari Dock, app itu tidak ada.
• Sesinya singkat dan anonim. Tidak ada yang cukup berkepentingan untuk mengembalikannya, dan tidak ada yang cukup teridentifikasi untuk ditanya.
• Hampir tidak pernah karena niat jahat. Itu tangan yang bersandar di pemisah, ikon yang diseret dua piksel terlalu jauh, cubitan nyasar di trackpad.

Satu tempat Mac umum lebih mudah

Mesin publik biasanya menjalankan satu akun yang masuk secara permanen dan tidak pernah keluar. Itu membuat jalur defaults biasa lebih tahan di sini daripada di kelas dengan login per siswa, karena hanya ada satu akun tempat pengaturan berada.

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Masing-masing meredupkan kontrol yang sesuai di Pengaturan Sistem, sehingga sama sekali tidak bisa diubah dari antarmuka. Bertahan melewati restart, tidur, dan pembaruan macOS. Daftar lengkap dengan tipe setiap kunci ada di setiap perintah defaults Dock Mac.

Bagian app terbaru, yang merupakan masalah privasi di sini

macOS menambahkan bagian app yang baru digunakan di sebelah kanan Dock. Di Mac Anda sendiri itu kenyamanan. Di Mac umum itu daftar apa yang dibuka orang sebelumnya, ditampilkan kepada orang berikutnya yang duduk.

defaults write com.apple.dock show-recents -bool false
killall Dock

Keempat kunci di atas tidak menghapusnya, karena itu pengaturan terpisah. Matikan dengan sengaja. Selengkapnya di cara menghentikan app terbaru muncul di Dock.

Jebakan citra pemulihan

Banyak Mac umum diatur untuk kembali ke keadaan yang dikenal, lewat perangkat lunak imaging atau memulihkan snapshot disk saat reboot. Itu cara yang tepat menjalankan mesin seperti ini, dan punya satu konsekuensi yang dipelajari orang dengan cara sulit:

Apa pun yang Anda konfigurasi setelah baseline diambil dibatalkan saat mesin dipulihkan berikutnya. Kunci Dock Anda adalah konfigurasi. Setel, pastikan, dan baru kemudian ambil citranya. Jika Mac sudah beroperasi, perubahan itu milik baseline, bukan sesi yang berjalan, atau Anda akan menyetelnya lagi setiap pagi dan bertanya-tanya mengapa.

Hal yang sama berlaku untuk pengaturan app terbaru dan isi Dock yang sebenarnya. Atur Dock persis seperti yang seharusnya ditemukan publik, lalu ambil citranya.

Siapa yang bisa membatalkan apa

Perlu tepat, karena ketiga mekanisme tidak bisa saling menggantikan.

• Perintah defaults dibatalkan oleh perintah defaults lain. Siapa pun yang bisa membuka Terminal bisa melepas keempatnya dalam semenit.
• Profil konfigurasi yang Anda pasang manual bertahan melewati Terminal, melewati restart, dan melewati penghapusan apa pun yang membuatnya. Berlaku untuk login yang memasangnya, dan masih bisa dihapus dengan sengaja di Pengaturan Sistem, Umum, Manajemen Perangkat. Itu disengaja: tidak seorang pun boleh dibiarkan dengan Dock yang tidak bisa dibuka kuncinya.
• Profil konfigurasi yang didorong MDM adalah satu-satunya versi yang benar-benar tidak bisa dilepas dan dicakup ke setiap akun di perangkat. Jika perpustakaan sudah mengelola Mac ini secara terpusat, di situlah tempatnya.

Untuk mesin publik tanpa akses Terminal di tangan publik, kunci biasa biasanya cukup. Untuk yang Terminalnya bisa dijangkau, tidak cukup.

Pengaturan yang masuk akal untuk Mac umum

1. Atur Dock persis seperti yang seharusnya ditemukan publik, dan buang apa pun yang tidak mereka perlukan.
2. Matikan app terbaru, agar bagian itu berhenti memperlihatkan pekerjaan orang sebelumnya.
3. Terapkan keempat kunci.
4. Jika Terminal bisa dijangkau, kirim kunci lewat profil konfigurasi, bukan lewat perintah.
5. Ambil citra pemulihan sekarang, bukan sebelumnya.
6. Catat apa yang Anda atur dan di mana. Kunci tanpa catatan adalah misteri bagi siapa pun yang mewarisi mesin itu.

Pertanyaan umum

Apakah ini menghentikan seseorang membuka app yang tidak semestinya?

Tidak. Ini menghentikan Dock berubah. Membatasi app mana yang boleh berjalan adalah urusan terpisah, dan Waktu Layar atau alat manajemen Anda tempatnya. Keduanya cocok digunakan bersama dan memecahkan masalah berbeda.

Mac menghapus dirinya saat reboot. Apakah saya masih memerlukan ini?

Hanya jika reboot terjadi cukup sering. Mesin yang dipulihkan setiap malam tetap menghabiskan satu hari penuh bergeser, dan pergeseran paling parah di sore hari saat paling banyak orang telah memakainya.

Apakah kunci bertahan setelah pembaruan macOS?

Ya. Disimpan di preferensi akun Anda, bukan di sistem, jadi pembaruan membiarkannya. Citra pemulihan, sebaliknya, akan menggantinya dengan apa pun yang dimiliki baseline.

Bagaimana jika ada akun tamu atau pengunjung terpisah?

Preferensi disimpan per akun, jadi apa pun yang disetel di satu login tidak muncul di login lain. Setel kunci di akun yang benar-benar dipakai publik. Jika akun itu dibersihkan macOS di antara sesi, pengaturan ikut hilang, dan jawabannya adalah profil tingkat perangkat dari alat manajemen, bukan perintah.

Apakah ini berbeda dari Mac kelas atau meja depan?

Perintahnya identik. Situasinya tidak: kelas punya akun, pengawasan, dan seseorang untuk dilapori, sedangkan meja depan punya layar kedua yang bisa dilihat pelanggan. Lihat mengunci Dock di Mac kelas, di Mac meja depan atau ruang pamer, di Mac keluarga, atau panduan Mac bersama untuk kasus umum.