Hinweis für OS 10.7.4: Kennwort für geschützte Sytemeinstellungen aktivieren...

[Irving]

In den Systemeinstellungen war unter 'Sicherheit' bislang die Funktion zu finden: "Administratorkennwort für den Zugriff auf geschützte Systemeinstellungen verlangen".

Diese Funktion ist nun am gleichen Ort nur jetzt unter 'Weitere Optionen' zu finden.

Das Problem: sie ist nach dem Update bei vielen Macs de-aktiviert worden. D.h. entsprechende Kennwort-Abfragen bleiben aus und stellen ein potentielles Sicherheitsrisiko dar. Nur fällt das meist nicht auf, da die entsprechende Systemeinstellung selten kontrolliert wird und nun obendrein auch nach 'Weitere Optionen' verschoben worden ist.

Folglich: ab in die Systemeinstellung und den Haken neu setzen.



Auf dieses Problem machte mich unser Systemadministrator gestern per Mail aufmerksam, nachdem er bei 15 Macs, die er nach dem Update gewartet hat, bereits entsprechende Haken neu setzen musste. In der Gegenprobe konnte ich feststellen, dass auch Macs, die ich und meine Frau verwenden, korrigiert werden mussten; obwohl ich an den Backups nachvollziehen kann, dass die Kennwort-Abfrage vormals aktiviert war.

 

[salome]

Danke, dass du uns aufmerksam machst.

Mag in Betrieben und für Leute, die ihre MacBooks irgendwo unbeaufsichtigt herum liegen lassen, interessant sein. Aber User, die ihren Mac niemals aus den Augen lassen, beziehungsweise ihn nicht in einem Firmennetz nutzen, zu denen ich mich zähle, ist das nur lästig.

Außerdem - was soll passieren, wenn mir einer in den Systemeinstellungen etwas verändert? Neuer Bildschirmhintergrund? Abschalten nach 10 Minuten? Ohne das Adminpasswort kann niemand etwas wirklich gravierendes (was Einstellungen betrifft) anstellen. Da halte ich es für zielführender, die automatische Anmeldung zu deaktivieren – wenn man die Absicht hat den Mac allein zu lassen.
Diese Schlösser vor den (geschützten) Einstellungen sind doch völlig willkürlich verteilt. Du kannst zwar keinen neuen User anlegen /keinen alten löschen. Aber das kann man so wie so nicht, ohne Adminrechte / -passwort.
Aber du kannst problemlos und ohne dieses Sicherheitspasswort auf iCloud und E-Mail & Kalender zugreifen. Geschützt sind aber die Energiespareinstellungen. Was passiert schon groß, wenn die jemand verändert?
Und wenn einer für dieses Sicherheitspasswort das selbe verwendet wie als Admin, ist die ganz Mühe ohnehin fürn Hugo.
Wenn ich jetzt ganz schief liege und irgendeine für Bösewichter offene Tür übersehen habe, berichtige mich.

Trotzdem noch mal Danke und nicht bös sein, Irving. Die Ente hat halt so nächtliche Gedanken.
Salome

 

[Rastafari]

Ohne das Adminpasswort kann niemand etwas wirklich gravierendes (was Einstellungen betrifft) anstellen.

Startvolume ändern --> beliebiger Dateizugriff.
Freigaben und deren Berechtigungen ändern --> beliebiger Dateizugriff.
Netzwerkeinstellungen ändern --> beliebiger... na was wohl?

Diese Schlösser vor den (geschützten) Einstellungen sind doch völlig willkürlich verteilt.

Ganz und gar nicht. Und sie sind eindeutig viel zu freizügig geöffnet. s.o.

Geschützt sind aber die Energiespareinstellungen. Was passiert schon groß, wenn die jemand verändert?

"Energie sparen" ist auch eine der "offenen" Einstellungen.

 

[Willly]

Danke für die Info


Bis bald, Willly

 

[salome]

Bei mir hat die Energiespar-Einstellung ein Schloss.
Aber es war mir ohnehin klar, dass ich etwas zu anatidenzentriert denke, weil ich meine Rechner sorgsam bewache (im Zug muss das MBP auch aufs Klo mit) und eigentlich auch an das Gute im Menschen glaube.
Im Netzwerk ist das etwas anderes. Da kann es nicht genug Sicherheit geben.
Ich will sicher niemanden verunsichern oder von der nötigen Sorgfalt abhalten.
Aber in finsterer Nacht quaken die Enten im Schlaf und da ist so manches Überflüssige dabei.


Salome