第 4 課：macOS檔案儲存結構 - Jamf 100 課程

目標

瞭解macOS檔案儲存結構以及資料的儲存、組織和保護方式。

影片

重點

• 根據預設，一個macOS儲存磁碟是由一個Apple檔案系統（APFS）容器所組成。

  • 每一個容器可以有多個卷宗區。

  • 預設APFS容器由五個卷宗組成。

• 系統卷宗包含：

  • 啟動Mac所需的所有檔案

  • macOS自動安裝的所有App

• 資料卷宗包含：

  • 在使用者資料夾中找到的資訊，包括照片和文件

  • 使用者安裝的應用程式

  • 使用者或組織安裝的自訂架構

• 「系統完整保護（SIP）」是一項安全技術，旨在於保護作業系統運作不可或缺的重要檔案。

  • System目錄受SIP保護。

  • 隨作業系統預先安裝的所有App（如「系統設定」和「主控台」）也受到保護。

  • 只有Apple簽署的流程（例如Apple軟體更新和Apple安裝程式）才能修改這些受保護區域。

• 「磁碟工具程式」App 可用來檢視和修改連線磁碟上的卷宗。

• 應用程式、資源庫、系統以及使用者這四個根目錄依據其使用方式而劃分。

  • 「應用程式」和「資源庫」目錄包含所有使用者共享的App和偏好設定。

  • 「系統」目錄包含由Apple在「系統」目錄中安裝的系統軟體。

  • 「使用者」目錄包含每一位使用者專屬的檔案和偏好設定。

    • 每個使用者只能存取自己的目錄，但所有使用者都可以存取的「共享」目錄除外。

檢視

如要檢視答案，按一下每一個題目旁的箭頭。

1. 「使用者」檔案（文件、照片和應用程式）儲存在哪個卷宗內？
   文件、照片和其他使用者專屬的檔案都儲存在資料卷宗內。
2. 哪一項技術可防止使用者修改「系統」目錄？
   敏感目錄（如「系統」目錄）會受到系統完整保護（SIP）的保護。

實作活動

1. 確定測試用電腦上儲存空間的使用情況。

   1. 前往應用程式 > 工具程式並開啟磁碟工具程式App。該電腦裡有多少卷宗？

   2. 在側邊欄中，選取Macintosh HD > 資料。有多少儲存空間目前是由資料卷宗所使用？

2. 探索macOS上的預設目錄。

   1. 從桌面功能表列中，選取前往 > 電腦，然後選取Macintosh HD目錄。

   2. 選取「系統」目錄。哪些App屬於「系統」目錄？

   3. 選取「使用者」目錄。這部測試用電腦上是否有其他使用者？如果有，您以目前使用者身分登入的情況下，是否能夠存取這些資料夾的內容？

資源

Apple 平台安全性

• Apple 檔案系統的角色

磁碟工具程式使用手冊

• Mac 上的「磁碟工具程式」簡介

Apple

• 關於 Mac 上的「系統完整保護」