Användare

Du kan ha admin konton och "kiosk" konton. Föräldrarsäkerhet osv. Väldigt enkelt att ställa in, speciellt vilka som ska ha tillgång till vad.

Har admin-konto för programinstallation, backup o dyl!

Samt vanliga användarkonton för allmäna göromål.

Det poppar upp en ruta som kräver admin-lösen för ändringar på systemnivå.

Vad skulle vara osäkert med att "köra som admin" ?

Man kanske ska tillägga att admin inte kan göra allt på datorn, utan att det även finns root. Som normalt inte är aktiverat.

Ja, det kan man säga, du har mycket rättigheter, men inte t ex att radera systemfiler.

Som vanlig (Standard User) kan man göra allt som admin kan förutsatt man känner till lösen då det frågas efter det.

Är man flera i familjen och någon "klåfingrig" råkar lägga vantarna på tangentbordet kan denne inte ställa till med lika mycket oreda med ett vanligt konto som vid administratör.

Beroende på hur man är som person och vilka rutiner man har kan man välja det ena eller andra. Att inte ständigt vara inloggad som admin tycker jag passar mig bra och torde även vara något säkrare på flera sätt.

Jag skulle tro att det inte är du som äger de filerna; de uppdateras genom ett program, du kopierar inte in filerna. Mao så funkar det bra

Jag gjorde så ett tag, men det blev bara krångligt. Numera kör jag mitt eget som ett adminkonto.
På de maskiner där andra ska ha egna konton, har jag lagt in dem som vanliga användare, utan adminrättigheter.

Vill påstå man bör göra så på alla fleranvändarsystem där man har filrättigheter och lösenordskontroll.

Sedan är det säkert så väldans många inte gör så av div anledningar, flertalet är inte insatta i problematiken, andra tycker det är besvärligt och vad mer för ursäkter det kan finnas.

Själv använde jag Windows 2000 ett tag i slutet på 90-talet och då ville man inte köra som admin konstant av ren självbevarelsedrift. Sedan när OS X kom föll det sig naturligt fortsätta på det viset.

"Don't Surf or Read Mail Using Admin Account
Create a non-administrator user in the Accounts pane of System Preferences and use this account for everyday tasks. Only log
in with an administrator account when you need to perform system administration tasks."
http://www.nsa.gov/ia/_files/factsheets/macos...

Förutom snabbguiden har NSA äver medverkat till Apples guider i ämnet (som geometrica tipsade om):
https://ssl.apple.com/support/security/guides... (Snow Leopard är den senaste)

Vill minnas jag har någon föregångare liggandes som hette något i stil med "FBI Guide to securing Mac OS X".

Via: http://www.zdnet.com/blog/apple/mac-security-...

NSA bjuder även på en säkerhetsguide för iPhone:
http://www.nsa.gov/ia/_files/os/applemac/Appl...

Du skapar ditt adminkonto när du installerat maskinen, detta lösenord sätts även för root-användaren.
Det är nog för att du inte ska använda admin-användaren i vanligt bruk.
När du väl kommit igång så skapar du dig själv som standardanvändare.

När du ska installera program, medvetet eller omedvetet kommer nu en dialog upp och ber om admin-behörighet.
Det är nu du har chansen att ångra dig.

Sedan kan det vara bra att skilja på admin-lösen och root-lösen.
Du kan inte CLI lätt byta användare:
su ladmin

Visst det kan ses som lite bökigt men det är det värt alla dagar i veckan.

Nej, så vitt jag förstår har root inget lösenord alls som man kan logga in med, vilket innebär att alla externa inloggningsförsök med root som user och något password kommer att avslås.

Däremot har ett admin-konto rätt att "bli" root, t.ex. genom sudo förutsatt att admin-kontots lösenord ges.

Man kan slå på root så man kan logga in som det. Eller kunde i alla fall under Leopard, det kanske är borttaget numera…?

Man kan fortfarande aktivera root.