阻止 Apple OS X App Store

Jon*_*des 19 apple mac-osx

作为邪恶的企业 IT 霸主,我们需要阻止新的 OS X App Store。您可能知道 10.6.6 更新会安装 App Store 应用程序,它允许用户在没有管理员权限的情况下下载和安装应用程序。

一些建议:

  • 不要更新到 10.6.6+

  • 使用家长控制

  • 大概是一些 OD 政策(如果您有我们没有的 OD 服务器)

  • 通过 DNS 或代理阻止 App Store

不更新到 10.6.6+ 并不是真正的长期解决方案,因为它包含安全修复程序,而且新的 Mac 无论如何都会附带它。在网络级别阻止应用程序商店并不能解决笔记本电脑用户的问题。

理想情况下,可以由 ARD 推出的简单系统首选项或编辑 plist 将是最佳解决方案。

请注意,这个问题是不是应该我们阻止应用程序商店,这是如何,我们可以阻止应用程序商店。


作为快速更新,您似乎没有使用具有管理员权限的帐户,您可能需要在首次下载应用程序时提供管理员凭据才能安装它,这可能会解决一些问题。与询问管理员和非管理员的正常 OS X 特权提升非常不同的行为。

Sco*_*ren 9

如果您没有将这些计算机连接到 OpenDirectory 服务器(执行此操作的首选方法是通过 Workgroup Manager 限制应用程序的启动),您可以在 App Store 应用程序上设置权限以不允许用户运行它:

chmod -R 000 /Applications/AppStore.app 
Run Code Online (Sandbox Code Playgroud)

这可以防止任何人启动应用程序。它可以通过 ARD 推出,可以添加到您的基本映像,并且可以在启动脚本中设置。

我不知道这会对系统上运行的其他应用程序产生什么影响,因此您应该先对其进行测试。


小智 6

iTunes Store 连接标准 HTTP(S) 端口,80 和 443,所以我假设 Mac App Store 也这样做。

这是有关通过 URL 阻止 iTunes 商店的 Apple 知识库文章:http : //support.apple.com/kb/HT3303

它说

为了阻止客户端计算机连接到 iTunes Store,网络管理员可以阻止 Internet 主机“itunes.apple.com”。

从快速的 tcpdump 来看,App Store 似乎暂时使用相同的 URL...。