macOS Catalina מציגה בקרות אבטחה חדשות. לדוגמה, יישומים נדרשים כעת לבקש את רשותך לפני שהם ניגשים לחלקים מהכונן שבהם נשמרים מסמכים וקבצים אישיים. בואו נסתכל על מה חדש לביטחון בקטלינה.
חלק מהאפליקציות דורשות הרשאת גישה לקבצים שלך
כעת על אפליקציות לבקש הרשאה לגשת לחלקים מסוימים במערכת הקבצים שלך. זה כולל תיקיות המסמכים והשולחן העבודה שלך, כונן iCloud שלך וכל אמצעי האחסון החיצוניים המחוברים כעת ל- Mac שלך (כולל כונני הבזק, כרטיסי זיכרון וכן הלאה). זה השינוי שקיבל הכי הרבה כותרות.
אפל דוחפת גישה מבוססת הרשאות מזה זמן מה ב- iOS, ואנחנו רואים שיותר ממדיניות האבטחה האלו עושות את דרכן ל- MacOS. כשאתה משדרג לראשונה לקטלינה, זה יכול לגרום לסופת שלג של תיבות דו-שיח של בקשת הרשאה. זה הביא כמה להשוות את התכונה להנחיות האבטחה במסך מלא של Windows Vista (אך במציאות, זה כמעט לא נורא).
חווית קטלינה ללא עריכה ראשונה.
ואפילו עדיין לא התחלתי לעבוד בפועל.
זה יכול להיות הרגע הזוהר של אפל של Windows Vista. pic.twitter.com/CxuVhA3BxV
- טיילר הול (@tylerhall) 7 באוקטובר 2019
מנקודת מבט ביטחונית, זה שינוי שמתקבל בברכה, אם כי זה יכול לקחת קצת זמן להתרגל. גם לא כל אפליקציה תבקש גישה. בבדיקות שלנו הצלחנו לפתוח ולשמור קבצים באמצעות עורך הסימון טיפורה, אך ניווט לתיקיית המסמכים במסוף באמצעות
cd ~ / מסמכים /
שורת פקודה בקשה לאישור.
עבור אל העדפות מערכת> אבטחה ופרטיות> פרטיות ולחץ על האפשרות "קבצים ותיקיות" כדי לראות אפליקציות שביקשו גישה. תוכל גם להעניק גישה לכל הדיסק שלך על ידי לחיצה על "גישה מלאה לדיסק". שים לב שחלק מהאפליקציות, כמו מציאת קבצים כפולים, ידרשו לאפשר גישה לכל הכונן שלך באמצעות תפריט זה.
כדי לבצע שינויים, תחילה לחץ על סמל הנעילה בפינה השמאלית התחתונה של החלון, ואז הזן את סיסמת הניהול שלך (או השתמש במזהה מגע אם יש לך קורא טביעות אצבע). לאחר מכן תוכל לסמן את התיבה שליד האפליקציה המדוברת כדי להעניק גישה.
ניטור קלט, הקלטת מסך וספארי
גישה לדיסק אינה השינוי היחיד בהרשאות ב- MacOS Catalina. כעת אפל דורשת מאפליקציות לבקש הרשאה להיכנס לקלט המקלדת ולבצע הקלטות מסך. תוכלו למצוא אפשרויות לכל אחד מאלה תחת "ניטור קלט" ו"הקלטת מסך "בהעדפות מערכת> אבטחה ופרטיות> פרטיות.
ניטור קלט מתייחס לכל קלט טקסט שאינו מטופל על ידי מערכת ההפעלה, בדיוק כמו ההגדרה "אפשר גישה מלאה" ב- iOS עבור מקלדות של צד שלישי. זה יכול לעזור בהגנה מפני מחזיקי מפתחות. הגבלות על הקלטת מסך חוסמות אפליקציות מלהקליט דבר על המסך ללא אישור. הגבלה זו משפיעה על אפליקציות כמו אפל עצמה נגן QuickTime , המבקש ממך "לפתוח העדפות מערכת", לחץ על המנעול כדי לאשר שינויים ואז הענק הרשאה באופן ידני.
ב- Safari תתבקש לאפשר או לדחות בקשות להורדת קבצים מתחומים ספציפיים או לשתף את המסך שלך. אתה יכול לכוונן את הבחירות שלך על ידי הפעלת הדפדפן ואז לחיצה על Safari> העדפות> אתרים. אתה יכול להעניק הרשאה לצמיתות, לשלול על הסף או לבקש מהאתר לבקש ממך בכל פעם באמצעות הפקדים הניתנים.
macOS מאוחסן כעת בנפח דיסק נפרד
במהלך תהליך ההתקנה של macOS Catalina, נפח המערכת הראשי שלך מחולק לשניים: נפח אחד לקריאה בלבד עבור קבצי מערכת ליבה (מערכת ההפעלה שלך) ונפח נוסף לנתונים המאפשר גישה לקריאה ולכתיבה. לא תצטרך לעשות שום דבר; המתקין דואג לזה עבורך.
זה ממקם את כל הקבצים החשובים ביותר של מערכת ההפעלה בנפח קריאה בלבד שאינו ניתן לשינוי על ידיך או אף אחד מהאפליקציות שלך. לא תוכל לראות את הכרך השני אלא אם תפתח את תוכנית השירות לדיסק. בסרגל הצד, עליכם למצוא שני כרכים - "מקינטוש HD" ישן רגיל (מערכת ההפעלה שלכם) ו"מקינטוש HD - נתונים "לכל השאר.
שינוי זה הוא דבר שרוב המשתמשים לא ישימו לב אליו. זה לא משפיע על אופן הפעולה של המחשב שלך ביום יום, והפעם היחידה שנפח הקריאה בלבד יושפע מכל דבר הוא כאשר אתה מעדכן את ה- Mac שלך. כל שעליכם לדעת הוא שהשינוי מקשה עוד יותר על אפליקציות נוכלות לפגוע בחלק בכונן בו נשמרים הנתונים הרגישים ביותר של מערכת ההפעלה.
שומר הסף מקבל הפעלה
שׁוֹעֵר היא הטכנולוגיה שנכנסת בכל פעם שאתה מנסה להריץ אפליקציה שאינה מחנות היישומים של Mac ולא נחתמה באמצעות אישור מפתח מורשה. שומר הסף עוצר אותך להריץ אפליקציות מפוקפקות ב- Mac שלך, לטוב ולרע, ובקטלינה זה מקבל שדרוג.
כעת ייבדקו אפליקציות לגבי תוכנות זדוניות באמצעות שומר שער בכל פעם שהן פועלות. בעבר זה קרה רק בפעם הראשונה שניסית לפתוח את האפליקציה. כדי להאיץ את התהליך, אפל השיקה חדש תהליך אישור נוטריון היכן שמפתחים חייבים להגיש את היישומים שלהם ל- Apple כדי לאשר אותם מראש כבטוחים.
אם שומר הסף רואה שאפליקציה אושרה על ידי נוטריון, היא יודעת לא לסרוק אותה לאיתור תוכנות זדוניות בכל פעם שהיא מופעלת. נכון ל- macOS Catalina, כל מפתח שחתום על האפליקציה שלו בתעודת מזהה אפל של Apple חייב גם להגיש את האפליקציות שלהם לאישור נוטריוני על ידי אפל בכדי לעבור את בדיקות שומר הסף. זה מתורגם ליותר קלטות וחישוקים למפתחים אבל יותר שקט נפשי עבור הצרכנים.
זכור, אתה עדיין יכול להתקין ולהריץ אפליקציות שאינן חתומות באישורי מפתח או שהורדו מחנות היישומים של Mac:
- הפעל את האפליקציה שאתה מנסה להפעיל והודה באזהרת שומר המונע מהאפליקציה לפעול.
- עבור אל העדפות מערכת> אבטחה ופרטיות> כללי וחפש הערה בתחתית המסך על השקת יישום.
- לחץ על "פתח בכל מקרה" כדי לעקוף את שומר הסף ולהפעיל את האפליקציה.
נעילת הפעלה מגיעה למחשבי מקינטוש עם שבב T2
נעילת הפעלה התווסף לראשונה לאייפונים כדי להרתיע גנבים. התכונה נועלת כל מכשיר iOS לתעודת Apple שלך, ומחייבת להתחבר באמצעות האישורים שלך אם ברצונך להחזיר את המכשיר להגדרות היצרן. זאת כדי שגנב לא יוכל לגנוב את הטלפון או הטאבלט, לאפס אותו להגדרות היצרן ואז למכור אותו מחדש כמכשיר משומש.
אותה טכנולוגיה עושה כעת את דרכה ל- macOS Catalina. זה עובד רק אם ל- Mac שלך יש שבב T2 של אפל, פיסת סיליקון מותאמת אישית שמגלגלת את "בקר ניהול המערכת, מעבד אותות התמונה, בקר השמע ובקר ה- SSD" לחומרה אחת. שבב T2 נמצא כרגע במחשבי המק הבאים:
- MacBook Pro 2018 ואילך
- MacBook Air 2018 ואילך
- iMac Pro (כל הדגמים)
- Mac mini 2018 ואילך
כדי לנצל את נעילת ההפעלה, וודא ששירות "מצא את ה- Mac שלי" מופעל תחת העדפות מערכת> מזהה Apple> iCloud. אם בכוונתך למכור את ה- Mac שלך, הקפד להשבית את שירות "מצא את ה- Mac שלי" לפני שתעשה זאת. אתה צריך גם התקן מחדש את MacOS ומחק כל מידע אישי לפני שאתה מוכר אותו.
לא בטוח איזה מק יש לך? לחץ על לוגו Apple בפינה השמאלית העליונה ואז בחר "אודות Mac זה" כדי לראות את השנה, הדגם ומפרט טכני אחר.
"מצא את שלי" עוזר לך לאתר מכשירים וחברים
אפל שיפצה את שירות "מצא את האייפון שלי" ומיתגה אותו כ"מצא את שלי "פשוט במקום. השירות היה זמין בעבר רק דרך iCloud.com ובאפליקציות iPhone ו- iPad. אבל ב- macOS Catalina, אפל כללה אפליקציית ייעודי "מצא את שלי" לעקוב אחר כל המכשירים שלך.
האפליקציה החדשה כוללת את האפשרות לעקוב לא רק אחר מכשירים המקושרים לזהות Apple שלך אלא גם לחברים שלך. בעבר אפליקציית "מצא את החברים שלי" של אפל שימשה למטרה זו, אך אפליקציית "מצא את שלי" תמשוך עבודה כפולה בהמשך. תוכל לשתף את המיקום שלך באמצעות יישום זה על ידי לחיצה על "שתף את המיקום שלי", הזנת כתובת הדוא"ל שלך ולחיצה על שלח.
זכור כי "מצא את שלי" עובד רק עם משתמשי אפל אחרים. האדם שאיתו אתה משתף את המיקום שלך יצטרך מזהה אפל וגישה לשירות "מצא את שלי" באמצעות אייפון או אייפד או מק כדי להשתתף. אתה יכול גם לשתף את המיקום שלך באמצעות מכשיר ה- iOS שלך מאפליקציית Messages, וזה בדרך כלל רעיון טוב יותר מכיוון שרובנו מסתובבים עם הטלפונים שלנו ולא עם ה- MacBooks שלנו.
לחץ על הכרטיסייה "התקנים" כדי לראות את כל המכשירים שלך, יחד עם מיקומם הנוכחי והידוע האחרון. לחץ על מכשיר כדי לבחור אותו ואז לחץ על כפתור המידע "i" כדי לראות אפשרויות נוספות. בהתאם למכשיר, ייתכן שתוכל להשמיע צליל, לסמן את המכשיר כאבד ואפילו למחוק את המכשיר מרחוק.
כל הדברים הקטנים
כמו במקרה של כל מהדורה חדשה של MacOS, ישנם הרבה שינויים קטנים יותר שאולי לא תבחינו בהתחלה. אחד הטובים ביותר הוא היכולת לאשר בקשות מנהל ב- Apple Watch שלך. אם אתה יכול השתמש ב- Apple Watch כדי לבטל את נעילת ה- Mac שלך , אתה יכול להשתמש בו כדי להעניק הרשאת מנהל להתקין אפליקציות, למחוק קבצים ועוד.
ספארי מגבירה את משחק האבטחה שלה בכך שהיא מודיעה לך אם הסיסמאות שלך חלשות מדי. ספארי יציע גם סיסמאות "חזקות" חדשות וישמור אותן במחזיק המפתחות של iCloud. אפליקציית Notes גם תאפשר כעת לשתף הערות לקריאה בלבד. לחץ על כפתור "הוסף אנשים" ואז שנה את השדה "הרשאה" ל"רק אנשים שאתה מזמין יכולים להציג "כדי לשתף הערה ללא הרשאות כתיבה מלאות.
אלה רק כמה מהם שינויים ב- MacOS Catalina , אשר זמין כעת.
קָשׁוּר: מה חדש ב- macOS 10.15 Catalina, זמין כעת
