Jeśli pożyczasz komputer Mac znajomemu lub członkowi rodziny, nawet przez krótki czas, możesz nie chcieć ufać im na swoim koncie. Możesz utworzyć nowe konto lub po prostu mieć je z wbudowanym kontem gościa MacOS.
Konto gościa umożliwia komuś korzystanie z komputera bez potrzeby tworzenia dla niego indywidualnego konta. Wszystkie pliki tworzone przez gościa są tymczasowo przechowywane, a następnie usuwane po wylogowaniu. Możesz dodatkowo ograniczyć sposób, w jaki goście korzystają z komputera, przypisując ograniczenia rodzicielskie.
Jest jednak jedna ważna rzecz do zrozumienia na temat konta gościa. To, co widzi gość i jak mogą z niego korzystać, zależy od tego, czy włączono szyfrowanie dysku FileVault.
Jeśli funkcja FileVault jest włączona, konto gościa jest podobne do bardzo podstawowego konta kiosku. Za każdym razem, gdy chcesz zalogować się na konto gościa, musisz całkowicie zrestartować komputer Mac. Jedyną dostępną aplikacją jest Safari, a wszystko, co możesz zmienić, to język użytkownika, połączenie z hotspotem Wi-Fi i ponowne uruchomienie lub wyłączenie komputera.
Jeśli funkcja FileVault jest wyłączona, konto gościa jest o wiele bardziej przydatne. Na przykład goście mogą się zalogować z szybkim przełączaniem użytkowników, co oznacza, że nikt nie musi wylogowywać się ze swojego konta, aby ponownie uruchomić komputer.
Ponadto goście mogą korzystać z pełnej gamy aplikacji zainstalowanych na komputerze Mac, uzyskać dostęp do folderów współdzielonych w sieci, a także można dostroić konto gościa za pomocą kontroli rodzicielskiej. To prawie jak pełne konto, jednak wprowadzanie w nim jakichkolwiek zmian nadal wymaga uprawnień administratora, a wszystko jest usuwane po wylogowaniu użytkownika guest.
Niestety, musisz wyłączyć FileVault, aby uzyskać dostęp do tych funkcji - czego nie zalecamy. Szyfrowanie na pełnym dysku to bardzo ważna funkcja zabezpieczeń, którą powinniśmy wykorzystać wszyscy. Uniemożliwia złodziejom dostęp do danych na twoim laptopie, jeśli zostanie skradziony.
Jeśli chcesz wyłączyć FileVault, aby włączyć pełne konto użytkownika gościa, rób to tylko wtedy, gdy jest to konieczne, a kiedy nie jest już potrzebne, zalecamy wyłączenie konta gościa i ponowne włączenie FileVault tak szybko, jak to możliwe.
Aby włączyć konto gościa, przejdź do Preferencji systemu, klikając jego ikonę Dock, a następnie otwórz preferencje Użytkownicy i grupy.
W Użytkownicy i grupy w lewym okienku pojawi się bieżący użytkownik (ty), a pod innymi użytkownikami zobaczysz konto gościa.
Kliknij ikonę kłódki w lewym dolnym rogu.
Wprowadź hasło systemowe, aby odblokować preferencje użytkowników i grup.
Po odblokowaniu kliknij "Guest User", a następnie zaznacz pole "Zezwalaj gościom na logowanie się do tego komputera". Jeśli nie potrzebujesz już konta gościa, wykonaj ponownie te kroki i odznacz to pole.
Są jeszcze dwie inne opcje do rozważenia.
Po włączeniu konta gościa można również włączyć kontrolę rodzicielską i zezwolić użytkownikom-gościom na łączenie się z udostępnionymi folderami w sieci (ale ponownie można to zrobić tylko w przypadku wyłączenia usługi FileVault). Kontrola rodzicielska jest przydatna w celu ograniczenia dostępu gości do aplikacji, niektórych stron internetowych, kiedy mogą korzystać z komputera i nie tylko.
Wreszcie, po włączeniu konta gościa będzie ono dostępne na ekranie logowania.
Możesz także uzyskać do niego dostęp poprzez szybkie przełączanie użytkowników, jeśli funkcja FileVault jest wyłączona.
Włączenie konta gościa nie jest czymś, co chcesz robić w pełnym wymiarze godzin. Zamiast tego powinieneś używać go tylko w razie potrzeby, szczególnie jeśli musisz wyłączyć FileVault.
A ponieważ konto gościa nie jest chronione hasłem, jest ono z natury niepewne. Nie możesz zezwolić na niemonitorowany dostęp do komputera, gdy jest on włączony, szczególnie jeśli obecne są dzieci.
To powiedziawszy, jeśli masz rodzinę lub znajomych odwiedzających w weekend, a nie chcesz dać im nieskrępowanego dostępu do komputera lub tworzenia dla nich specjalnego konta użytkownika, wtedy konto gościa może być idealne w takiej sytuacji.