Vad ett operativsystem gör

Du öppnar en app, sparar ett dokument, kopplar in en enhet. Inget av det når hårdvaran direkt: ett program som kallas operativsystemet sitter mellan varje åtgärd du gör och chippet, minnet och disken under. Att förstå dess fyra huvuduppgifter gör resten av den här kursen, och de val du gör om din Mac, mycket lättare att följa.

Kärnan: ansvarig för hårdvaran

Kärnan är kärnan i operativsystemet, den del som avgör vilket program som får använda processorn härnäst, vilken app som kan läsa vilken bit minne och hur data når disken. Apples säkerhetsdokumentation beskriver systemsäkerhet som "ansvarig för att kontrollera åtkomst till systemresurser i Apple-enheter utan att kompromissa med användbarheten", som täcker uppstartsprocessen och "skydd av datorsystemresurser såsom CPU, minne, disk, program och lagrad data". Alla andra program, inklusive apparna du öppnar, ber kärnan om dessa resurser istället för att röra dem direkt.

Den kontrollen startar innan macOS ens har laddats klart. Apple kallar denna säker start: en kedja av kontroller, som börjar i själva hårdvaran, där "varje steg är utformat för att säkerställa att nästa fungerar ordentligt innan kontrollen överlämnas". Om ett tidigt steg är opålitligt, får de efter det inte springa.

Processer: program medan de körs

En process är ett program medan den körs: din webbläsare, din e-postklient, en bakgrundstjänst som söker efter uppdateringar. Kärnan håller dussintals av dessa igång samtidigt genom att ge var och en en del av tiden på processorn och ett privat minnesområde. Senare lektioner i den här kursen bygger på detta: appsandlådan finns specifikt för att hindra en process från att nå in i en annans minne eller filer.

Filer: organiserade och gated med tillstånd

Operativsystemet organiserar också lagring i ett filsystem: mappar, filer och metadata om vem som får läsa eller ändra var och en. Den gatekeeping är det som gör det möjligt för två personer, eller två appar, att dela samma disk utan att automatiskt se varandras data.

Användare: separata identiteter på en maskin

Slutligen spårar operativsystemet vem som frågar. På en Mac har varje person som loggar in ett konto, och konton finns i olika typer. Apples Mac User Guide förklarar att en administratör "kan lägga till och hantera andra användare, installera appar och ändra inställningar", medan ett standardkonto, "konfigurerat av en administratör", "kan installera appar och ändra sina egna inställningar, men kan inte lägga till andra användare eller ändra andra användares inställningar." Kontot du använder dagligen avgör vad du, och all programvara som körs som du, får röra.