Mac-Osx
阻止 Apple OS X 應用商店
作為邪惡的企業 IT 霸主,我們需要阻止新的 OS X App Store。您可能知道 10.6.6 更新安裝了 App Store 應用程序,該應用程序允許使用者在沒有管理員權限的情況下下載和安裝應用程序。
一些建議:
- 不要更新到 10.6.6+
- 使用家長控制
- 大概是一些 OD 策略(如果您有我們沒有的 OD 伺服器)
- 通過 DNS 或代理阻止 App Store
不更新到 10.6.6+ 並不是真正的長期解決方案,因為它包含安全修復程序,而且新的 Mac 無論如何都會附帶它。在網路級別屏蔽 App Store 並不能解決筆記型電腦使用者的問題。
理想情況下,簡單的系統偏好或可以由 ARD 推出的 plist 編輯將是最佳解決方案。
請注意,問題不是我們是否應該阻止 App Store,而是我們如何阻止 App Store。
作為一個快速更新,您似乎沒有使用具有管理員權限的帳戶,您可能需要在第一次下載應用程序時提供管理員憑據才能安裝它,這可能會解決一些問題。與要求管理員和非管理員一樣的正常 OS X 特權提升的行為非常不同。
如果您沒有將這些電腦連接到 OpenDirectory 伺服器(首選方法是通過 Workgroup Manager 限制應用程序的啟動),您可以將 App Store 應用程序的權限設置為不允許使用者執行它:
chmod -R 000 /Applications/AppStore.app
這可以防止任何人啟動應用程序。它可以通過 ARD 推出,可以添加到您的基礎映像中,並且可以在啟動腳本中設置。
我不知道這會對系統上執行的其他應用程序產生什麼影響,因此您應該先對其進行測試。