In OS X El Capitan hat Apple eine neue Sicherheits-Funktion eingebaut, „System Integrity Protection“. Damit verhindert das System, dass Schad-Code ausgeführt werden kann, indem bestimmte System-Speicherorte und -Prozesse schreibgeschützt werden. Wer Zugriff benötigt, muss diesen „root-losen“ Modus kurzzeitig (!) abschalten.
Genau gesagt werden die Ordner /System, /sbin sowie /usr (außer /usr/local) gesperrt. Um die System Integrity Protection zu deaktivieren, wird der Mac zunächst neu gestartet, dabei die Tasten [Cmd]+[R] gedrückt halten. Damit startet das System im Wiederherstellungs-Modus.
Nun klickt man oben auf „Dienstprogramme, Terminal“. Im Terminal-Fenster folgenden Befehl eintippen: csrutil disable; reboot [Enter]. Das war’s auch schon! Später wird der Befehl csrutil enable; reboot zum Wieder-Einschalten des Schutzes eingetippt.
Die erste öffentliche Vorschau auf das kommende Mac-Betriebssystem OS X El Capitan (10.11) steht jetzt zum Testen für jedermann bereit. Wer das System testen will, installiert die Beta auf einem zweiten Laufwerk.
Um die öffentliche Beta von OS X El Capitan einzuspielen, legt man als Erstes ein Backup mit der Time Machine an. Im Anschluss wird das Festplattendienstprogramm geöffnet und eine weitere Partition hinzugefügt, um später El Capitan darauf zu installieren.
Ist das erledigt, wechselt man zur Webseite https://beta.apple.com/sp/de/betaprogram/redemption#osx und meldet sich mit der eigenen Apple ID an. Nach dem Login folgt unter Punkt 2 ein Klick auf den blauen Knopf „OS X El Capitan Public Beta laden“, wodurch sich der Mac App Store öffnet und einen Code einlöst. Der anschließende Download des Setup-Programms kann einige Zeit dauern, da er 6 Gigabyte groß ist. Der Fortschritt kann im Launchpad überwacht werden.
Nach dem Herunterladen findet der Installer sich im Ordner „Programme“. Von hier aus wird das Setup aufgerufen, dann auf „Fortfahren“ und „Akzeptieren“ klicken. Ist die soeben erstellte Zweitpartition jetzt nicht zu sehen, klickt man auf „Alle Volumes anzeigen“. Dann die neue leere Partition markieren, sodass das vorhandene OS X Yosemite nicht überschrieben wird. Denn frühe Beta-Software enthält oft Fehler, sodass sie sich nicht unbedingt schon als Hauptsystem eignet.
Sobald auf „Installieren“ geklickt und dann das Kennwort eingetippt wird, startet die Installation der öffentlichen Betaversion von OS X El Capitan auf dem markierten Laufwerk.
Auch als EFI-Kennwort bekannt, schützt das Firmwarepasswort jeden Mac vor unberechtigtem Zugriff auf die Festplatte – etwa durch Starten von einem externen Datenträger. Wer ein solches Kennwort eingerichtet hat und es jetzt abschalten will, folgt diesen Schritten.
Als Erstes den Mac ausschalten. Jetzt die Tasten [Cmd] und [R] gedrückt halten, während der Mac mit der Einschalttaste gestartet wird. Damit startet das Wiederherstellungssystem. Jetzt das Firmwarepasswort eintippen und mit der [Eingabetaste] bestätigen.
Nun die Sprache wählen, in der das Wiederherstellungssystem verwendet werden soll. Oben auf „Dienstprogramme, Firmwarekennwort “ klicken. Hier kann das Kennwort auch deaktiviert werden.
Nach einem Neustart ist das Passwort dann abgeschaltet.
Zum Speichern von privaten Daten auf einem Mac eignet sich ein verschlüsselter Ordner. Seit Mountain Lion gibt’s dafür eine eingebaute Funktion, die mit einem Laufwerks-Abbild arbeitet. Wie geht man vor?
Als Erstes das Festplattendienstprogramm starten, das im Ordner „Dienstprogramme“ liegt. Dann auf „Ablage, Neu, Image von Ordner …“ klicken. Jetzt zum Ordner wechseln, der verschlüsselt werden soll. Als Imageformat muss „Lesen/Schreiben“ eingestellt werden, und die Verschlüsselung wird auf 128 Bit AES gestellt. Im Anschluss ein sicheres Kennwort eintippen und zur Sicherheit nochmals bestätigen. Der Haken „Passwort im Schlüsselbund speichern“ muss entfernt werden!
Zum Zugreifen auf einen verschlüsselten Ordner doppelklickt man auf die Containerdatei und gibt dann das korrekte Kennwort ein. Auch hier darf das Kennwort nicht gemerkt werden. Nach dem Ende der Bearbeitungen wird das Image einfach über die Seitenleiste des Finders ausgeworfen.
Der Root-Nutzer ist ein besonderes Benutzer-Konto in OS X, der system weite Zugriffs-Rechte hat, die der Administration des Systems dienen. Aus Sicherheits-Gründen ist der Root-Nutzer in Mac OS X abgeschaltet. Wir zeigen, wie man ihn aktiviert.
Durch das Aktivieren des Root-Accounts wird gleichzeitig auch ein Kennwort für den Nutzer hinterlegt. Dazu als Erstes die System-Einstellungen öffnen und dort zum Bereich „Benutzer & Gruppen“ wechseln. Nach einem Klick auf „Anmelde-Optionen“ wird das Fenster per Klick auf das Schloss-Symbol entsperrt.
Jetzt im Bereich „Netzwerk-Account-Server“ auf „Verbinden …“ oder „Bearbeiten“ klicken, dann „Verzeichnis-Dienste öffnen …“ anklicken. Das Tool muss als Erstes per Klick auf das Vorhänge-Schloss und Eingabe des Admin-Kennworts entsperrt werden, anschließend folgen Klicks auf „Bearbeiten, Root-Benutzer aktivieren“. Jetzt noch ein neues Kennwort für den freigeschalteten Super-Administrator Root festlegen – fertig!
Tipp: Das Kennwort sollte wirklich sicher sein. Es dient nämlich als General-Schlüssel für den gesamten Mac.
Wer seine Daten gern auf einem anderen Laufwerk speichert als das Betriebssystem, kann den Speicher im Mac aufteilen. Das geht ohne Neuinstallation im laufenden Betrieb. Welche Schritte sind nötig?
Als Erstes sollte man unbedingt ein Backup der Festplatte anlegen, beispielsweise über das eingebaute Sicherungsprogramm „Time Machine“. Anschließend im Ordner „Dienstprogramme“ das Hilfstool „Festplattendienstprogramm“ starten und einige Augenblicke warten, bis die Festplatte und ihre Partitionen eingelesen ist.
Jetzt auf der linken Seite zuerst die Festplatte markieren, die bearbeitet werden soll. Dann rechts zum Tab „Partition“ schalten und in der Grafik das Laufwerk markieren, dessen Größe geschrumpft wird, um dahinter Platz für eine zweite Partition zu schaffen. Im nächsten Schritt unten auf das Pluszeichen klicken, wodurch hinter der ersten Partition ein zweites Laufwerk angelegt wird. Per Klick kann ein passender Name eingetragen werden.
Sobald man auf „Anwenden“ klickt, werden die Änderungen auf die Festplatte geschrieben. Das neue Laufwerk wird im Anschluss auch gleich eingehängt, damit man Daten darauf speichern kann.
Für Test- und Administrationszwecke ist es sinnvoll, nicht das Haupt-Nutzerkonto von OS X zu verwenden, sondern einen zweiten Benutzer. Damit nicht jeder gleich sieht, welche Zusatz-Konten es gibt, kann man solche Benutzerkonten auch unsichtbar machen.
Um ein bestimmtes System-Benutzerkonto in OS X Yosemite zu verstecken, zuerst als Benutzer mit Adminrechten einloggen. Als Nächstes ein Terminal-Fenster starten (das Programm findet sich unter /Programme/Dienstprogramme). Hier folgenden Befehl eingeben:
sudo dscl . create /Users/Benutzername IsHidden 1
Nach Drücken der [Eingabetaste] ist das Benutzerkonto unsichtbar und wird zum Beispiel auch auf der Anmeldeseite nicht länger angezeigt.
Für die Druckvorschau und –Einstellungen verwendet der Chrome-Browser auch am Mac ein eigenes Dialogfeld, wenn man eine Webseite ausdrucken will. Das Chrome-Druckfenster unterscheidet sich sehr vom normalen OS X-Druckdialog. Dieser Dialog lässt sich aber auch wiederherstellen.
Um beim Ausdrucken einer Internetseite per Chrome-Browser das ganz normale Drucken-Fenster von OS X zu verwenden, muss Google Chrome zuerst beendet werden. Anschließend startet man das Terminal (zu finden unter /Programme/Dienstprogramme) und gibt folgenden Befehl ein:
Nach dem Schließen des Terminalfensters wird Chrome erneut gestartet. Ab sofort zeigt Chrome beim Drucken einer Webseite das Standardfenster anstelle des Chrome-Fensters an.
