LockDown Browser wymaga hasła administratora na Macu (Maci zarządzane)

Last updated 2026-05-14 · LDBypass Editorial

Dlaczego wymagany jest administrator

macOS Sonoma 14.4 zmienił model eskalacji uprawnień dla pakietów instalacyjnych zapisujących do /Applications + konfigurujących wpisy TCC. LDB potrzebuje obu - instaluje się do /Applications i żąda uprawnień do Kamery, Mikrofonu, Nagrywania ekranu oraz (rzadko) Dostępności / Pełnego dostępu do dysku. Wszystkie te wymagają teraz uwierzytelnienia administratora w momencie instalacji lub nadania uprawnień.

To nie jest specyficzne dla LDB. Każda aplikacja innej firmy, która żąda tych uprawnień w Sonoma 14.4+, wymaga uwierzytelnienia administratora podczas instalacji.

Ścieżka 1 - Użyj prywatnego Maca

Najczystsza ścieżka. Jeśli masz dostęp do prywatnego MacBooka poza MDM uczelni:

1. Zainstaluj LDB na prywatnym Macu standardową procedurą.
2. Zdaj egzamin z prywatnego Maca.

To ścieżka, którą większość uczelni zaleca w swojej polityce IT. Zarządzane Maci wypożyczane nie są zaprojektowane do instalowania dowolnych aplikacji innych firm.

Ścieżka 2 - Niech IT uczelni wstępnie zainstaluje LDB

Większość zarządzanych przez MDM flot Maców na uczelniach ma opcję dystrybucji LockDown Browser jako aplikacji zarządzanej poprzez Munki, Jamf lub Apple Business Manager. Procedura:

1. Zidentyfikuj dział wsparcia IT swojej uczelni (zwykle helpdesk@[uczelnia].edu lub w portalu usług IT).
2. Wyślij im e-mail: „Mam egzamin nadzorowany [data] wymagający LockDown Browser. Mój laptop jest zarządzany przez MDM; proszę dystrybuować LDB przez Self Service / Software Center."
3. Większość działów IT zainstaluje w ciągu 1-2 dni roboczych.
4. Po instalacji LDB pojawia się w /Applications - uruchamiaj go normalnie z LMS.

To ścieżka o najniższym tarciu na zarządzanych Macach. Nie czekaj do dnia egzaminu.

Ścieżka 3 - Poproś o czasowe nadanie uprawnień administratora

Niektóre uczelnie mają proces, w którym IT czasowo podnosi konto studenta do administratora specjalnie w celu instalacji LDB:

1. Wyślij e-mail do IT: „Potrzebuję zainstalować LockDown Browser; proszę o nadanie czasowych uprawnień administratora mojemu kontu [użytkownik] na [czas trwania]."
2. IT nadaje okno administratora na 1 godzinę lub 4 godziny.
3. Instalujesz LDB w tym oknie.
4. IT odbiera uprawnienia administratora po tym.

To rzadsze niż Ścieżka 2 - większość uczelni woli sama dystrybuować LDB, niż nadawać studentom uprawnienia administratora.

Co NIE działa w 2026 roku

Obejścia udokumentowane dla Big Sur i Monterey już nie mają zastosowania w Sonoma 14.4+ i Sequoia. Konkretnie:

• Obejście „Kliknij prawym przyciskiem → Otwórz" w Gatekeeper: nie omija wymogu administratora dla instalatorów zapisujących do /Applications.
• Opcja „Anywhere" w Gatekeeper (spctl --master-disable): wymaga administratora do włączenia, co przekreśla cel.
• Instalacja aplikacji per-użytkownik w ~/Applications: Respondus nie dostarcza instalatora per-użytkownik; instalator zakoduje na sztywno /Applications.
• Instalacja przeciągnięciem z .dmg bezpośrednio do /Applications: niektóre aplikacje to obsługują, ale instalator LDB konfiguruje także LaunchAgent oraz wstępne nadania TCC, które wymagają administratora.

Ostrzeżenie o nieautoryzowanej instalacji

Nawet tam, gdzie niektóre obejścia technicznie nadal działają, nieautoryzowana instalacja na zarządzanym Macu jest naruszeniem polityki akceptowalnego użytkowania większości uczelni. Twój dział IT loguje wszystkie zdarzenia instalacji; obejście wymogu administratora na zarządzanym Macu jest wykrywalne i może prowadzić do działań dyscyplinarnych.

Powyższe legalne ścieżki nie są opcjonalnymi uprzejmościami - to właściwy sposób postępowania.

Dla Maców niezarządzanych (prywatnych)

Na prywatnym Macu TO TY JESTEŚ administratorem. Wpisz po prostu hasło swojego konta, gdy instalator o nie zapyta. „Hasło administratora", o które pyta macOS, TO Twoje normalne hasło logowania.

1. Uruchom instalator z pliku .dmg.
2. Gdy macOS zapyta, wpisz swoje hasło (to, którego używasz do logowania).
3. Kliknij „Zainstaluj oprogramowanie" lub „OK".
4. Instalacja się kończy.