Jak zablokować Dock na Macu w bibliotece lub publicznym

Publiczny Mac zawodzi inaczej

W klasie jest trzydzieści osób, którym można powiedzieć, żeby czegoś nie robiły. W bibliotece lub na Macu dla przechodniów nie ma tego wcale i to zmienia, przed czym naprawdę się bronisz.

• Nikt tego nie zgłasza. Uczeń mówi, że Dock wygląda źle. Osoba z publiczności, która zastaje Dock o połowę mniejszy, zakłada, że taki jest komputer, używa go i odchodzi. Dryf narasta w ciszy przez miesiące.
• Dock to cały interfejs. Ktoś, kto nigdy nie używał Maca, nie ma nawyku Launchpada ani Spotlight i nie wie, do czego służy pasek menu. Jeśli aplikacja, której potrzebuje, została zdjęta z Docka, dla niego nie istnieje.
• Sesje są krótkie i anonimowe. Nikt nie jest dość zaangażowany, by to przywrócić, i nikt nie jest dość identyfikowalny, by go zapytać.
• Prawie nigdy nie chodzi o złą wolę. To dłoń oparta na separatorze, ikona przeciągnięta o dwa piksele za daleko, przypadkowe zsunięcie palców na gładziku.

Jedyne miejsce, gdzie publiczny Mac jest łatwiejszy

Publiczne maszyny zwykle używają jednego konta, które jest zalogowane na stałe i nigdy się nie wylogowuje. To czyni zwykłą drogę przez defaults trwalszą niż w klasie z logowaniami dla każdego ucznia, bo jest tylko jedno konto, w którym ustawienia mogą żyć.

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Każde wyszarza odpowiednią kontrolkę w Ustawieniach systemowych, więc nie da się go zmienić z interfejsu w ogóle. Przetrwają restart, uśpienie i aktualizację macOS. Pełna lista z typem każdego klucza jest w każde polecenie defaults Docka na Macu.

Sekcja ostatnich aplikacji, która tu jest problemem prywatności

macOS dodaje sekcję ostatnio używanych aplikacji po prawej stronie Docka. Na własnym Macu to wygoda. Na Macu dla przechodniów to lista tego, co otworzyła poprzednia osoba, pokazana następnej, która siada.

defaults write com.apple.dock show-recents -bool false
killall Dock

Cztery blokady powyżej go nie usuwają, bo to osobne ustawienie. Wyłącz je świadomie. Więcej w jak powstrzymać pojawianie się ostatnich aplikacji w Docku.

Pułapka obrazu przywracania

Wiele publicznych Maców jest ustawionych tak, by wracały do znanego stanu, przez oprogramowanie obrazowe lub przywracanie migawki dysku przy restarcie. To właściwy sposób prowadzenia takiej maszyny i ma jedną konsekwencję, którą ludzie poznają na własnej skórze:

Wszystko, co skonfigurujesz po zrobieniu stanu bazowego, jest cofane przy następnym przywracaniu maszyny. Blokady Docka to konfiguracja. Ustaw je, potwierdź i dopiero potem zrób obraz. Jeśli Mac już pracuje, zmiana należy do stanu bazowego, a nie do trwającej sesji, bo inaczej będziesz ustawiać ją co rano i się zastanawiać dlaczego.

To samo dotyczy ustawienia ostatnich aplikacji i faktycznej zawartości Docka. Ułóż Dock dokładnie tak, jak publiczność ma go zastać, a potem zrób obraz.

Kto może co cofnąć

Warto być dokładnym, bo trzy mechanizmy nie są wymienne.

• Polecenie defaults cofa się innym poleceniem defaults. Każdy, kto potrafi otworzyć Terminal, zdejmie wszystkie cztery w minutę.
• Profil konfiguracji instalowany ręcznie trzyma mimo Terminala, restartu i usunięcia tego, co go utworzyło. Obowiązuje dla logowania, które go zainstalowało, i nadal można go usunąć celowo w Ustawieniach systemowych, Ogólne, Zarządzanie urządzeniem. To zamierzone: nikt nie powinien zostać z Dockiem, którego nie może odblokować.
• Profil konfiguracji wypychany przez MDM to jedyna wersja, którą można uczynić naprawdę nieusuwalną i objąć nią każde konto na urządzeniu. Jeśli biblioteka już centralnie zarządza tymi Makami, tu jest na to miejsce.

Na publicznym komputerze, gdzie publiczność nie ma dostępu do Terminala, zwykłe blokady zwykle wystarczą. Tam, gdzie Terminal jest osiągalny, nie wystarczą.

Rozsądna konfiguracja dla Maca dla przechodniów

1. Ułóż Dock dokładnie tak, jak publiczność ma go zastać, i usuń wszystko, czego nie potrzebuje.
2. Wyłącz ostatnie aplikacje, żeby sekcja przestała pokazywać pracę poprzedniej osoby.
3. Zastosuj wszystkie cztery blokady.
4. Jeśli Terminal jest osiągalny, dostarcz blokady profilem konfiguracji, a nie poleceniem.
5. Zrób obraz przywracania teraz, a nie wcześniej.
6. Zapisz, co ustawiłeś i gdzie. Blokada bez zapisu to zagadka dla każdego, kto przejmie komputer.

Częste pytania

Czy to powstrzymuje kogoś przed otwieraniem aplikacji, których nie powinien?

Nie. Powstrzymuje zmiany Docka. Ograniczanie, które aplikacje mogą działać, to osobna sprawa, a jej miejscem jest Czas przed ekranem lub Twoje narzędzie do zarządzania. Oba dobrze współpracują i rozwiązują różne problemy.

Mac i tak czyści się przy restarcie. Czy nadal tego potrzebuję?

Tylko jeśli restart zdarza się dość często. Maszyna przywracana co noc i tak spędza cały dzień na dryfowaniu, a dryf jest największy po południu, gdy korzystało z niej najwięcej osób.

Czy blokady przetrwają aktualizację macOS?

Tak. Żyją w preferencjach Twojego konta, a nie w systemie, więc aktualizacja ich nie rusza. Obraz przywracania natomiast zastąpi je tym, co zawiera stan bazowy.

A jeśli jest osobne konto gościa lub odwiedzającego?

Preferencje są zapisane na konto, więc wszystko ustawione w jednym logowaniu nie pojawia się w innym. Ustaw blokady na koncie, z którego naprawdę korzysta publiczność. Jeśli to konto jest czyszczone przez macOS między sesjami, ustawienia znikają razem z nim, a odpowiedzią jest profil zakresu urządzenia z narzędzia do zarządzania, a nie polecenie.

Czy to różni się od Maca w klasie lub w recepcji?

Polecenia są identyczne. Sytuacje nie: klasa ma konta, nadzór i kogoś, komu można zgłosić, a recepcja ma drugi ekran, który widzi klient. Zobacz blokowanie Docka na Macu w klasie, na Macu w recepcji lub salonie, na rodzinnym Macu albo przewodnik o współdzielonym Macu w przypadku ogólnym.