Es gibt gute Gründe, einen Mac nicht auf die neueste Version zu aktualisieren. So lauern in den ersten Versionen unentdeckte Programmierfehler, und zudem passen manche Peripheriehersteller ihre Treiber erst spät an die neue Version an. macOS 26 (Tahoe) bietet mit der umfassenden Umgestaltung der grafischen Bedienoberfläche einen weiteren Grund, die Installation hinauszuzögern. Da ist es umso überraschender, wenn ein anderer Nutzer des Macs macOS Tahoe installiert – obwohl dieser gar nicht die Erlaubnis hat, den Mac zu verwalten. Howard Oakley hat sich nach einem Nutzerbericht auf Spurensuche begeben und festgestellt: macOS lässt sich ohne Admin-Rechte auf eine höhere Version heben: Dies ist bereits seit Jahren der Fall.


Seit Einführung von Mac OS X offeriert das UNIX-basierte Betriebssystem zwei unterschiedliche Nutzerkonten: Admin und Standard. Letzteres soll verhindern, dass unbedarfte oder böswillige Mitnutzer wichtige Einstellungen verändern sowie unpassende Software installieren. Über viele Jahre galt die generelle Empfehlung, auch als Hauptnutzer nur im Standard-Account zu arbeiten und lediglich für Verwaltungsaufgaben ins Admin-Account zu wechseln. Viele Aufgaben lassen sich zudem auch im Standard-Account regeln, indem man sich lediglich für das Ändern der jeweiligen Einstellung oder die Installation einer Zusatzsoftware als Admin authentifiziert.


Erst Updates, dann auch Versionssprünge
Da die Sicherheit eines Betriebssystems essenziell ist, sind klassische Software-Aktualisierung bereits seit Langem davon befreit, von einem Admin abgenickt zu werden. Seit macOS 13 (Ventura) gilt dies auch, wenn eine neue Zahl vor dem Punkt ansteht. Somit können Standardnutzer seit 2022 dafür sorgen, dass eine neue, benannte Version des Systems installiert wird – sofern die Hardware dies unterstützt. Howard Oakley wurde durch den Bericht eines Lesers darauf aufmerksam, dessen Sohn eine Aktualisierung des Familien-Macs auf Tahoe auslöste.

Kaum zu verhindern
Wer nicht möchte, dass andere Nutzer den Mac auf macOS Tahoe aktualisieren, muss schwerere Geschütze auffahren. Selbst die Einstellungen zu „Bildschirmzeit“ bieten auf den ersten Blick keine Möglichkeit, einem Nutzer das Aktualisieren des Macs zu untersagen. Das kostenlose Programm Apple Configurator erlaubt zwar, Geräte über ein Kabel mit Konfigurationsoptionen zu versorgen und somit ohne Serverlösung zu verwalten, doch werden lediglich iPhones, iPads sowie Apple TVs unterstützt. Somit bleiben nur noch verwaltete Accounts, etwa mittels eines Mobile Device Managements (MDM) einer Schule, einer Behörde oder eines Unternehmens. Apple bietet für diesen Zweck „Apple School Manager“ sowie „Apple Business Manager“ an.