如何在 mac 上拆出完全独立的两个空间？

[JohnXu20151211]

由于公司电脑太差，想把自己电脑用来办公，但是又怕自己的东西被监控，怎么可以在 mac 上拆出完全独立的两个空间？ 通过建用户的形式可以吗？ 但是感觉好像拆的还不够干净，不同用户之间用的还是一个盘，有些文件好像还能看到。

另外我的 mac 换了一个 1t 硬盘，还有一个拆机硬盘，把拆机硬盘装外接，然后装新系统？ 但是这样还得买个新外接盒(拆机盘还不便宜，而且好像没有太多支持 mac 拆机盘的。)

又或者我在我现在 1t 的盘上装两个系统？但是这样也不是完全隔离开的吧？而且也比较麻烦，每次切换都要重启，比外接盘好的就是不用再带个盘。

请问这种情况有什么好的解决办法呢？

[xtinput]

建两个用户就 OK 了

[JohnXu20151211]

@xtinput 但是建了两个用户能完全隔离吗？ 我从新建的用户上还能 cd 到之前的用户的目录，公司自己的电脑都是加域的 权限极高。我装上公司的管家估计权限也很高

[xtinput]

改权限

[JohnXu20151211]

@xtinput 我是怕我改这个权限限不住公司的监控

[xtinput]

自己的电脑办公也必须装监控软件？

[xtinput]

将用户文件夹权限设置为仅当前用户可访问就 OK 了

[JohnXu20151211]

@xtinput 是的 不装的话 连不上公司的网， 如果是公司自己的电脑加域后是比 root 权限还大，所以我不知道这个改权限会不会没啥影响

[oIMOo]

网络方面，用自己的流量呗。
还有一点，App Store 装的应用，所有用户都能看见。还有一些强制装在根目录下的，也是所有用户都能看见。暂时无解。

[mmtromsb456]

新开一个 APFS Volume 来装一个新的系统,互相挂载需要对方的管理员账户密码,只要不给应该就没有访问的权限了.而且也不用担心固定空间不好扩容,APFS Volume 间共享 APFS Container 容量(一般为整个硬盘大小)

[JohnXu20151211]

@oIMOo 网络用自己流量不太现实，app 确实都能看到，就怕另一个账户的文件一样可以监控到。

[xtinput]

有那么隐私的数据吗？随便用，管那么多干嘛

[JohnXu20151211]

@xtinput 其实到也没有很多，但是如果用着自己的电脑，还有被监控的可能。这个心里总不是太踏实，泄漏了什么也不明不白的

[JohnXu20151211]

@mmtromsb456 这个就是得两个系统来回重启切换，没法保留中间的一些进程

[xtinput]

@JohnXu20151211 公司电脑开启网络共享，自己电脑上不装监控软件，这样监控软件也只监控网络流量了

[sidkang]

关注一下，我理解装了域以后，用户的权限始终是低一档的。

[hanbing135]

自带电脑也要被监控？

[JohnXu20151211]

@xtinput 你意思通过公司电脑代理网络，自己电脑连这个网？ 这个之前想过，不过也很麻烦，没法摆脱对公司电脑的依赖。回家的啥的 有时需要看问题的时候还是得装公司管家软件

[JohnXu20151211]

@sidkang 是的 加域之后权限很大

[xtinput]

#17 那就无解

[goodryb]

要不考虑虚拟机专门跑公司的相关东西，不过网络接入是比较麻烦的事情