Sono nuovo nel mondo Mac. Sono l'unico utente del mio Mac con OS X 10.9.3 ma a volte altre persone usano il mio computer.
Il mio scopo è impedire l'installazione di malware, spyware e software di sorveglianza.
OS X è sicuro di questo, in caso contrario, come posso renderlo sicuro?
Posso lasciare che il mio Mac chieda la password dell'amministratore ogni volta che un utente, inclusi gli account admin e Guest install, installa le applicazioni?
Espandere il suggerimento di @ Martin di utilizzare un account non amministratore per le operazioni quotidiane: puoi convertire il tuo account esistente in un non amministratore e salvare il problema di passare a un nuovo account:
Si noti che anche se non si è effettuato l'accesso come amministratore, è comunque possibile eseguire attività amministrative; dovrai solo fornire il nome e l'account dell'account amministratore password ogni volta (ad esempio facendo clic sull'icona del lucchetto in Preferenze di Sistema).
Puoi stringere un po 'di più le cose ponendo alcune restrizioni aggiuntive sull'installazione del software stringendo la politica di Gatekeeper. Apri le Preferenze di Sistema - > Sicurezza e amp; Privacy - > Scheda Generale, fai clic sul lucchetto e autenticati come amministratore, quindi modifica il criterio "Consenti app scaricate da:" a "Mac App Store". Tieni presente che sarai comunque in grado di installare altre app, ma richiederà una sostituzione speciale (consulta "Come aprire un'app da uno sviluppatore non identificato ed esonerarlo da Gatekeeper" in Apple's support article su Gatekeeper ) - che richiede il nome dell'amministratore & password.
Se vuoi essere davvero restrittivo, puoi anche limitare le installazioni dal Mac App Store abilitando i controlli parentali sul tuo account (dovrai effettivamente accedere all'admin per fare ciò) e impostare i limiti su quali app può essere acquistato, installato ed eseguito. Ma considererei questo overkill, dal momento che tutto in App Store è stato controllato da Apple; non è una garanzia assoluta che non sia malizioso, ma lo considererei piuttosto sicuro.
Se altre persone utilizzano solo l'account ospite, non hanno i privilegi per installare nulla.
Ho aggiunto un altro account (accanto all'account admin e guest) che uso per il lavoro quotidiano. Il motivo: a volte qualcuno mi chiede se può usare il mio computer per un breve momento, e in questo modo non devo passare all'account guest.
E poiché questo terzo account non ha privilegi di amministratore, è più sicuro rispetto all'utilizzo di un account amministratore per il lavoro quotidiano.