Så låser du Dock på en biblioteks- eller allmän Mac

En offentlig Mac misslyckas på ett annat sätt

Ett klassrum har trettio personer som kan få veta att de inte ska göra något. En biblioteks- eller förbipasserande-Mac har inget av det, och det ändrar vad du faktiskt försvarar dig mot.

• Ingen rapporterar det. En elev säger att Dock ser fel ut. En ur allmänheten som hittar en Dock i halv storlek utgår från att datorn är så, använder den ändå och går. Glidningen byggs upp i tystnad i månader.
• Dock är hela gränssnittet. Någon som aldrig använt en Mac har ingen Launchpad-vana, ingen Spotlight-vana och ingen aning om vad menyraden är till för. Om appen de behöver har dragits bort från Dock finns den inte.
• Sessionerna är korta och anonyma. Ingen är engagerad nog att sätta tillbaka det, och ingen är identifierbar nog att fråga.
• Det är nästan aldrig illvilja. Det är en hand som vilar på avdelaren, en ikon som dragits två pixlar för långt, en vilsen nypning på styrplattan.

Det enda stället en allmän Mac är enklare

Offentliga maskiner kör oftast ett enda konto som är permanent inloggat och aldrig loggar ut. Det gör den vanliga defaults-vägen mer hållbar här än i ett klassrum med inloggning per elev, eftersom det bara finns ett konto för inställningarna att bo i.

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Var och en tonar ned motsvarande kontroll i Systeminställningar, så att den inte alls kan ändras från gränssnittet. De överlever en omstart, vila och en macOS-uppdatering. Hela listan med varje nyckels typ finns i varje defaults-kommando för Mac-Dock.

Sektionen med senaste appar, som är ett integritetsproblem här

macOS lägger till ett avsnitt med nyligen använda program till höger i Dock. På din egen Mac är det en bekvämlighet. På en allmän Mac är det en lista över vad den förra personen öppnade, som visas för nästa person som sätter sig.

defaults write com.apple.dock show-recents -bool false
killall Dock

De fyra låsen ovan tar inte bort den, eftersom den är en separat inställning. Stäng av den med avsikt. Mer om den i så hindrar du senaste appar från att visas i Dock.

Fällan med återställningsavbilden

Många allmänna Mac-datorer är inställda på att återgå till ett känt läge, antingen via avbildningsprogram eller genom att återställa en diskögonblicksbild vid omstart. Det är rätt sätt att driva en maskin som denna, och det har en konsekvens som folk lär sig den hårda vägen:

Allt du konfigurerar efter att baslinjen fångats ångras nästa gång maskinen återställs. Dina Dock-lås är konfiguration. Ställ in dem, bekräfta dem och fånga först därefter avbilden. Om Mac:en redan är i drift hör ändringen hemma i baslinjen och inte i den pågående sessionen, annars ställer du in den varje morgon och undrar varför.

Samma sak gäller inställningen för senaste appar och Dockens faktiska innehåll. Ordna Dock exakt som allmänheten ska hitta den och fånga sedan avbilden.

Vem som kan ångra vad

Värt att vara exakt, eftersom de tre mekanismerna inte är utbytbara.

• Ett defaults-kommando ångras av ett annat defaults-kommando. Alla som kan öppna Terminal kan häva alla fyra på en minut.
• En konfigurationsprofil du installerar för hand håller genom Terminal, genom en omstart och genom att det som skapade den raderas. Den gäller den inloggning som installerade den, och kan ändå tas bort med avsikt i Systeminställningar, Allmänt, Enhetshantering. Det är avsiktligt: ingen ska lämnas med en Dock de inte kan låsa upp.
• En konfigurationsprofil som skickas ut av MDM är den enda versionen som kan göras verkligt omöjlig att ta bort och omfatta varje konto på enheten. Om biblioteket redan hanterar dessa Mac-datorer centralt är det där detta hör hemma.

För en offentlig maskin där allmänheten inte når Terminal räcker de vanliga låsen oftast. För en där Terminal är nåbar räcker de inte.

En vettig uppsättning för en förbipasserande-Mac

1. Ordna Dock exakt som allmänheten ska hitta den, och ta bort allt de inte behöver.
2. Stäng av senaste appar så att sektionen slutar visa förra personens arbete.
3. Tillämpa alla fyra låsen.
4. Om Terminal är nåbar, leverera låsen med en konfigurationsprofil i stället för med kommando.
5. Fånga återställningsavbilden nu, inte före.
6. Skriv ned vad du ställde in och var. Ett lås utan anteckning är en gåta för den som ärver maskinen.

Vanliga frågor

Hindrar detta någon från att öppna appar de inte borde?

Nej. Det hindrar Dock från att ändras. Att begränsa vilka appar som får köras är en separat sak, och Skärmtid eller ditt hanteringsverktyg är där det hör hemma. De två fungerar bra tillsammans och löser olika problem.

Mac:en rensar sig själv vid omstart ändå. Behöver jag fortfarande detta?

Bara om omstarten sker tillräckligt ofta. En maskin som återställs varje natt tillbringar ändå en hel dag med att glida, och glidningen är värst på eftermiddagen när flest har använt den.

Överlever låsen en macOS-uppdatering?

Ja. De bor i kontots inställningar och inte i systemet, så en uppdatering lämnar dem ifred. En återställningsavbild ersätter dem däremot med det baslinjen innehåller.

Vad händer om det finns ett separat gäst- eller besökskonto?

Inställningar lagras per konto, så allt som ställs in i en inloggning syns inte i en annan. Ställ in låsen i det konto allmänheten faktiskt använder. Om det kontot är ett som macOS rensar mellan sessioner försvinner inställningarna med det, och svaret är en enhetsomfattande profil från ett hanteringsverktyg och inte ett kommando.

Skiljer sig detta från en klassrums- eller reception-Mac?

Kommandona är identiska. Situationerna är det inte: ett klassrum har konton, tillsyn och någon att berätta för, och en reception har en andra skärm som en kund kan se. Se att låsa Dock på en klassrums-Mac, på en Mac i reception eller visningslokal, på en familje-Mac eller guiden för delad Mac för det allmänna fallet.