Как заблокировать Dock на семейном Mac

Здесь никто никому не противник

Обычно в этой проблеме фигурирует компьютер, которым пользуются посторонние. Те, кто меняет Dock на семейном Mac, живут с вами. Они делают это не нарочно, и лишить их доступа не так-то просто.

А это меняет то, как выглядит хорошее решение. Цель в том, чтобы во вторник всё было как в понедельник.

• Размер. Разделитель между приложениями и папками служит ручкой для перетаскивания в самой оживлённой части экрана, а ребёнок целится неточно. Одно касание, и все значки меняются. Отмены в macOS нет.
• Содержимое. Значок, вытащенный из Dock, исчезает в облачке дыма: это забавно один раз и проблема навсегда. Приложение по-прежнему установлено. Но никто не может его найти.
• Скрытие и показ. Случайно переключили, Dock исчез, и кто-то решил, что Mac сломан.
• Положение. Dock утащили вбок, и ширина всех окон на экране изменилась.

Что делает Экранное время и чего не касается

Экранное время и Семейный доступ входят в родительский контроль Apple, и он хорошо справляется со своими задачами: какие приложения можно запускать, как долго, какой контент разрешён и когда Mac затихает на ночь.

Ни один из этих элементов не влияет на Dock. В Экранном времени нет настроек размера, положения, содержимого или автоскрытия Dock. Они решают разные задачи и прекрасно работают вместе.

Четыре ключа и то, что упускают

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Каждая делает неактивным соответствующий элемент в Системных настройках, так что через интерфейс его вообще нельзя изменить. Они сохраняются после перезагрузки, сна и обновления macOS.

Они хранятся для каждой учётной записи. Дома часто упускают, что у каждой учётной записи свои настройки. Если у членов семьи отдельные учётные записи, команды в вашей ничего не меняют в чужих, и в каждой нужно выполнить их заново. Если все пользуются одной учётной записью, достаточно одного раза.

Чтобы снять блокировку, удалите ключ:

defaults delete com.apple.dock contents-immutable; killall Dock

Все ключи с типами перечислены в статье все команды defaults для Dock на Mac.

Отдельные учётные записи стоят того в любом случае

Если на Mac сейчас одна учётная запись на всех, гораздо важнее завести каждому свою, и Dock лишь часть того, что это решает: отдельные рабочие столы, отдельные загрузки, отдельная история браузера, отдельно всё. Тогда Dock перестаёт быть общим, и у каждого он остаётся таким, каким его оставили.

Цена в том, что блокировки приходится настраивать не один раз. Она меньше, чем кажется, и платить её нужно однажды.

Выберите съёмный вариант

Эти настройки можно закрепить двумя способами, и дома правильный только один.

• Обычные блокировки снимаются одним нажатием и никогда не требуют пароль. На семейном Mac почти всегда нужно именно это, ведь потом что-то менять будете вы сами, в спешке, в воскресенье.
• Профиль конфигурации выдерживает Terminal, перезагрузку и удаление того, что его установило. Удаляется он намеренно в разделе Системные настройки, Основные, Управление устройством. Используйте его, только если кто-то в доме нашёл команды Terminal и с удовольствием ими пользуется.

Если нужен компромисс, Still Dock может требовать Touch ID для выключения блокировки, так что никто, проходя мимо клавиатуры, не снимет её мимоходом, а вам для изменения достаточно приложить палец.

Недавние приложения, которые меняются сами

macOS добавляет справа в Dock раздел недавно использованных приложений. В общей учётной записи он заполняется тем, что открывал предыдущий человек, и меняется каждый день, даже если никто ничего не трогал.

defaults write com.apple.dock show-recents -bool false
killall Dock

Четыре блокировки его не убирают. Это отдельная настройка, о ней в статье как убрать недавние приложения из Dock.

Разумная настройка для дома

1. Расставьте Dock как надо и уберите всё, чем никто не пользуется.
2. Выключите недавние приложения.
3. Включите блокировки. С детьми важнее всего размер и содержимое; положение и автоскрытие обычно приводят к звонку «Mac сломался».
4. Если учётных записей несколько, сделайте это в каждой.
5. Оставьте их съёмными. Менять это придётся именно вам.

Бесплатное приложение Still Dock для iPhone и Apple Watch позволяет проверять и переключать эти блокировки с телефона, так что для повторной блокировки Dock после изменения не нужно идти к семейному Mac.

Частые вопросы

Помешает ли это моему ребёнку устанавливать приложения?

Нет. Это только не даёт менять Dock. Ограничивать то, что можно устанавливать или открывать, задача Экранного времени, и они прекрасно работают вместе.

Нужно ли делать это в каждой учётной записи?

Да, если у членов семьи отдельные учётные записи, ведь это настройки каждой учётной записи. Профиль от MDM может охватить сразу всё устройство, но MDM дома это слишком тяжёлый инструмент для такой задачи.

Может ли мой ребёнок это отменить?

С обычными блокировками да, если найдут команды Терминала. С профилем из Терминала нет, хотя его всё ещё можно намеренно удалить в Системных настройках. Ни то, ни другое не сейф, и не должно им быть.

Снимет ли обновление macOS блокировки?

Нет. Они хранятся в настройках учётной записи, поэтому обновление их не трогает. Они также переносятся Ассистентом миграции на новый Mac.

А как же гостевая учётная запись?

То, что настроено в одной учётной записи, не появляется в другой, поэтому включите блокировки в тех учётных записях, которыми ваша семья действительно пользуется. Если macOS очищает учётную запись между сеансами, настройки уходят вместе с ней.

Чем это отличается от школьного или общего Mac?

Команды те же, но ситуация другая. См. школьный Mac, Mac в библиотеке или общественном месте или руководство по общему Mac для общего случая.