Je suis nouveau dans le monde Mac. Je suis le seul utilisateur de mon Mac avec OS X 10.9.3 mais parfois d'autres personnes utilisent mon ordinateur.
Mon objectif est d'empêcher l'installation de logiciels malveillants, d'espionnage et de surveillance.
Est-ce qu'OS X est sécurisé à ce sujet, sinon, comment puis-je le sécuriser?
Puis-je permettre à mon Mac de demander le mot de passe administrateur chaque fois qu'un utilisateur y compris les comptes admin et Invité installe des applications?
Si d'autres personnes utilisent uniquement le compte invité, alors elles n'ont aucun privilège pour installer quoi que ce soit.
J'ai ajouté un autre compte (en plus du compte administrateur et invité) que j'utilise pour mon travail quotidien. La raison : parfois quelqu'un me demande s'il peut utiliser mon ordinateur pour un court instant, et de cette manière je n'ai pas à passer sur le compte invité.
Et comme ce troisième compte n'a pas de privilèges administratifs, il est plus sécurisé que d'utiliser un compte administrateur pour le travail quotidien.
Pour développer la suggestion de @Martin d'utiliser un compte non administrateur pour les opérations quotidiennes : vous pouvez convertir votre compte existant en compte non administrateur, et éviter ainsi le désagrément de passer à un nouveau compte :
Notez que même si vous n'êtes pas connecté en tant qu'administrateur, vous pouvez toujours effectuer des tâches administratives ; vous devrez simplement fournir le nom et le mot de passe du compte administrateur à chaque fois (par exemple en cliquant sur l'icône cadenas dans Préférences Système).
Vous pouvez renforcer un peu plus en mettant des restrictions supplémentaires sur l'installation de logiciels en resserrant la politique de Gatekeeper. Ouvrez Préférences Système -> Sécurité et confidentialité -> Onglet Général, cliquez sur le cadenas et authentifiez-vous en tant qu'administrateur, puis changez la politique "Autoriser les apps téléchargées à partir de :" en "App Store Mac". Notez que vous pourrez toujours installer d'autres applications, mais cela nécessitera un contournement spécial (voir "Comment ouvrir une app d'un développeur non identifié et l'exempter de Gatekeeper" dans l'article de support d'Apple sur Gatekeeper) -- ce qui nécessitera le nom et le mot de passe de l'administrateur.
Si vous voulez être vraiment restrictif, vous pouvez même limiter les installations à partir du Mac App Store en activant le contrôle parental sur votre compte (vous devrez en fait vous connecter en tant qu'administrateur pour le faire), et définir des limites sur les applications pouvant être achetées, installées et exécutées. Mais je considérerais cela comme excessif, puisque tout ce qui se trouve dans l'App Store a été validé par Apple ; ce n'est pas une garantie absolue qu'il n'y a pas de logiciels malveillants, mais je le considérerais comme assez sûr.
LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.
