如何鎖定家用 Mac 的 Dock

這裡沒有人是敵人

這個問題的其他每一種版本，說的都是陌生人使用的機器。家用 Mac 則完全相反：更動你 Dock 的人跟你住在一起，他們不是故意的，而你也不太可能真的收回他們的使用權限。

這改變了什麼才算是好答案。你要的不是「贏」，而是要讓星期二看起來和星期一一樣。

• 大小。App 與資料夾之間的分隔線，是位在螢幕上最繁忙區域的拖曳把手，而孩子的手眼協調並不精準。輕輕一碰，每個圖示就都變了。macOS 對此完全沒有復原功能。
• 內容。被拖出 Dock 的圖示，會在一陣煙霧中消失，第一次看到覺得很有趣，之後卻是永遠的困擾。該 App 其實還安裝著，只是沒有人找得到它。
• 隱藏與顯示。不小心被切換了，現在 Dock 不見了，有人還以為這台 Mac 壞掉了。
• 位置。被拖到側邊，會改變螢幕上每個視窗的寬度。

「螢幕使用時間」能做到的事，以及它完全不管的事

「螢幕使用時間」與「家人共享」是 Apple 的家長監護功能，在它們涵蓋的範圍內表現得很好：哪些 App 可以執行、能用多久、允許哪些內容，以及 Mac 什麼時候該在晚上安靜下來。

這些都動不到 Dock。「螢幕使用時間」沒有任何設定能控制 Dock 的大小、位置、內容或自動隱藏。這兩者解決的是不同的問題，可以並存使用，但彼此無法互相取代。

四個設定鍵，以及大家容易遺漏的部分

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

每一項都會讓「系統設定」裡對應的控制項變成灰色，讓它完全無法從介面上更改。它們能撐過重新啟動、睡眠與 macOS 更新。

它們是依帳號儲存的。這正是大家在家裡最容易忽略的部分。如果這個家庭有各自獨立的登入帳號，在你的帳號裡執行這些指令，對其他人的帳號完全沒有作用，每個帳號都需要各自執行一次。如果大家共用同一個登入帳號，做一次就夠了。

若要解除其中一項，請移除這個鍵，而不是把它設為 false：

defaults delete com.apple.dock contents-immutable; killall Dock

包含每個鍵類型的完整清單，請見所有 Mac Dock defaults 指令。

各自獨立的帳號，無論如何都值得設定

如果這台 Mac 目前是所有人共用一個登入帳號，讓每個人擁有自己的帳號，才是更根本的解法，而 Dock 只是它能解決的其中一部分：各自獨立的桌面、各自獨立的下載項目、各自獨立的瀏覽紀錄，一切都各自獨立。這樣一來，Dock 就完全不再是一個共用的表面，每個人的 Dock 都會維持在他們離開時的樣子。

代價是你得不只設定一次鎖定。這個代價比聽起來的要小，而且只是一次性的。

選擇可移除的那一種

維持這些設定有兩種方式，而在家用場景中，只有一種是對的。

• 一般的鎖定只要點一下就能解除，也完全不需要密碼。在家用 Mac 上，這幾乎總是你想要的效果，因為之後需要更改設定的人就是你自己，在某個匆忙的星期天。
• 描述檔能撐過終端機指令、撐過重新啟動，也能撐過設定它的東西被刪除。它只會在「系統設定」、「一般」、「裝置管理」中被刻意移除。只有在家裡有人已經找到終端機指令並樂於使用它們時，才需要用到這一招。

如果你想要折衷方案，Still Dock 可以要求用 Touch ID 才能關閉鎖定，這樣就不會被隨便路過鍵盤的人輕易解除，而你自己只要按一下指紋就能解鎖。

「最近使用的 App」，會自己改變的區塊

macOS 會在 Dock 右側加上一個最近使用應用程式的區塊。在共用登入帳號中，它會被最後一個使用者開啟過的東西填滿，而且不論有沒有人動過任何東西，它每天都會改變。

defaults write com.apple.dock show-recents -bool false
killall Dock

四種鎖定並不會移除它。這是另一項獨立的設定，說明在如何阻止最近使用的 App 出現在 Dock 中。

在家用場景中的合理設定

1. 把 Dock 排列成應有的樣子，並移除任何沒有人會用到的東西。
2. 關閉最近使用的 App。
3. 套用鎖定。對孩子來說，大小與內容是最重要的兩項；位置與自動隱藏則是最容易引來「這台 Mac 是不是壞了」電話的原因。
4. 如果有各自獨立的帳號，請在每一個帳號裡都執行一次。
5. 讓它們保持可移除的狀態。因為需要更改這項設定的人，就是你自己。

免費的iPhone 與 Apple Watch 版 Still Dock能讓你直接從手機查看並切換這些鎖定，重新鎖定 Dock 不必再走回家用 Mac 前操作。

常見問題

這樣能阻止我的孩子安裝 App 嗎？

不會。它只會阻止 Dock 改變。限制能安裝或開啟什麼是「螢幕使用時間」的工作，兩者可以並存使用。

我需要在每個帳號裡都做一次嗎？

會，如果這個家庭有各自獨立的登入帳號，因為這些是依帳號而定的偏好設定。由 MDM 推送的描述檔，可以一次涵蓋整台裝置，但在家裡使用 MDM，對這個問題來說是殺雞用牛刀。

我的孩子能解除這個設定嗎？

用一般的鎖定，只要他們找到終端機指令，就有可能解除。用描述檔的話，無法從終端機解除，但仍然可以刻意在「系統設定」中移除。這兩種都不是保險箱，也從來不打算是。

macOS 更新會清除這些鎖定嗎？

不會。它們存放在帳號的偏好設定裡，而不是系統中，所以更新不會動到它們。透過「遷移輔助程式」搬到新 Mac 時也一樣會保留。

訪客帳號呢？

在某一個帳號裡設定的內容，不會出現在其他帳號裡，所以請在家人實際使用的每個帳號中分別設定鎖定。如果某個帳號會被 macOS 在每次登出後清除，這些設定也會一併消失。

這跟學校或共用 Mac 不一樣嗎？

指令都是一樣的，情況卻不一樣。參見教室 Mac、圖書館或公用 Mac，或適用一般情況的共用 Mac 指南。