Dlaczego nie mogę chronić „Ustawień hasła” w Preferencjach systemowych

Jestem użytkownikiem systemu Linux, który nie ma doświadczenia z problemami dotyczącymi komputerów Mac, więc być może zrozumiałbym i zaakceptowałbym ten problem, ale nie ma to dla mnie sensu.

Moja żona od czasu do czasu pozwala naszemu 14-letniemu synowi korzystać z jej MacBookPro (El Capitan). Wygląda na to, że przechodzi do Preferencji systemowych-> Bezpieczeństwo i prywatność, a następnie odznacza „Wymagaj hasła”, a dla pewności ustawia czas od „natychmiast” do „8 godzin” na wypadek, gdyby moja żona ponownie sprawdziła tę opcję.

Kiedy klikam blokadę w lewym dolnym rogu i uzyskuję dostęp do opcji „Zaawansowane”, zaznaczam (tj. Włączam) „Wymagaj hasła administratora, aby uzyskać dostęp do preferencji systemowych”. Spodziewałbym się, że to ustawienie ochroni okno dialogowe „Preferencje systemowe”, ale tak nie jest. Nawet przy włączonej opcji „Wymagaj hasła administratora ...” każdy na komputerze może wyłączyć ustawienie „Wymagaj hasła”.

Być może nie rozumiem tego ustawienia, ale czy jest możliwe, że znalazł inne ustawienie, które zastępuje ustawienie hasła? Gdyby to był mój komputer, mógłbym otworzyć okno terminala i ustawić uprawnienia dostępu w Preferencjach systemowych na 000, ale byłoby to zbyt niejasne dla mojej żony na jej komputerze, więc szukam łatwiejszej opcji.

macos security passwords

— chuckj
źródło

„każdy na komputerze może”… nie, każdy z kontem administratora może. Nie dawaj mu konta administratora ani nie podawaj jego danych uwierzytelniających. Domyślnie wszystkie konta administratora są sudoerami i mogą cofnąć wszystko, co robi każdy inny administrator ...

— Tetsujin

Jaki jest zatem sens ikony kłódki? To sugeruje (i myślę, że pamiętam, że kiedyś tak to działało), że strona musi zostać odblokowana, aby wprowadzić zmiany. Otwarcie kłódki wymaga hasła, które moim zdaniem innym niż Mac powinno zabezpieczyć okno dialogowe przed nieautoryzowanymi zmianami. Jednak status blokady nie ma znaczenia w możliwości wyłączenia haseł.

— chuckj

To nie jest tak naprawdę jedna opcja, istnieje wiele innych, które nie są zablokowane dla zalogowanego użytkownika administratora nawet przy zamkniętej kłódce, ale zapewnienie dziecku dostępu do konta administratora nadal nie jest najlepszą praktyką. Daj mu swoje konto kontrolowane przez rodziców, zmień hasła administratora i przejmij kontrolę. Uwaga: nie nakładaj kontroli rodzicielskiej na konto administratora, bo nie będzie to już konto administratora, ale nie sądzę, żeby to faktycznie ostrzegało.

— Tetsujin

Późne myślenie ... że ta szczególna kontrola nie jest kontrolą ogólnosystemową. jest specyficzne dla konta, dlatego jest to główny powód, dla którego nie jest zablokowany dla już zalogowanego administratora

— Tetsujin

Założyłem konto „dla dzieci” na jej komputerze, ale problem polega na tym, że prawdopodobnie będzie nadal, w rzadkich przypadkach, gdy pożyczy swój komputer jednemu z dzieci, po prostu przekaże mu komputer.

— chuckj