如何做到为特定用户安装应用程序

你好，因为 macOS 的“应用程序”文件夹处于根目录下，故所有用户都可以访问此文件夹。

如果其他用户不具有管理员权限，你可以选取不需要共享的应用程序，辅助点按（鼠标右键或者双指同时按下触控板）选择“显示简介”，在下方的“共享与权限”设置中将其他用户对此应用程序的权限改为“无访问权限”。

如果其他用户具有管理员权限，则你可以将仅供你自己使用的应用程序放置于你的个人文件夹中的某个位置，同样可以正常运行，并且可以不被他人访问。

如果是这种使用场景或许可以试试安装双系统，使工作与生活使用的系统完全隔离开。

如果你的 Mac 本机硬盘仍有较多空间剩余，可以使用“磁盘工具”中将物理磁盘分区。如果你的 Mac 本机硬盘空间不是很充裕，也可以将 macOS 安装在外置存储设备中（如果你的 Mac 搭载 T2 安全芯片或者使用 Apple 芯片，需要在“启动安全性实用工具”中设置“允许从外部介质或可移动介质启动”）。

参阅如何重新安装 macOS，在选择安装位置时选择你新建的分区或外置磁盘。完成安装后，你可以在新系统初次设置时使用“迁移助理”直接将本机硬盘中原本的所有应用程序、个人文件及设置等迁移至新的系统中。

这个操作不会影响你原本的系统。若要选择启动的系统，请在开机时按住 option 键（在使用 Apple 芯片的 Mac 上长按电源键）来更改 Mac 启动磁盘。

幸亏多问了一下。要不然大家都纯粹是技术问题。

Sariel说的没错，这些安全软件都会是系统级别的守护程序的形式存在，也就是当系统已启动就会自动运行，不会因用户的不同而不运行。如果 IT 部门需要，一般都可以远程提取你的电脑任何数据，包括硬件信息，macOS 系统信息，用户信息，安装的 app 列表，用户行为痕迹，甚至是其它 logs 等等。并且，可以运程安装和变更配置等等操作。就看公司的安全目标、安全等级和实施力度了。

Rhaplanca 说的是一个比较好的方法，两个系统的用户数据是分开的，甚至可以通过单独加密的形式存在。虚拟机在某些情况也可以考虑。当然，如果 IT 部门想做，也是可以判断出来的。如果安全级别足够高，系统也是会有警告的。

前面的都是吓唬你，一般公司都会是花费适当的财力、物力、人力去实现适当的可以接受的安全保护。不过，最好还是不要做任何改动。还是让紧张归工作，轻松归于生活。

如果是普通的 bundle 形式的程序的話, 可以放在~/Applications 裡, 這個是只限當前用戶才可以訪問到的, 如果放在/Applications 裡就是所有用戶可以訪問的.

如果是二進制或腳本形式, 可以放在~/.local/bin裡面.

记得前些日子有人提过类似的问题。

一般来说，应用是可以通过用户权限来控制访问的，没有必要限制使用或运行一个 app。不知道有什么特殊的应用场景。如果可以详细说说，大家倒是可以看看如何帮上。

這種東西一般都會以守護進程的形式存在, 只要系統啟動就會運行, 與用戶無關的.