ich weiss nicht, inwieweit du dich schon mit den Sicherheitsmassnahmen in den neueren Systemversionen vertraut gemacht hast. Man kann selbst mit Administratorrechten nicht mehr in die Bereiche schreiben, wo Systemsoftware installiert sein könnte. Selbst der Ordner Programme ist so geschützt, dass wir Systemrelevante Programme, wie Mail oder Fotos nicht mehr umbenennen oder durch Trojaner ersetzen können.
Das ist der Integritätsschutz, den es seit macOS 10.11 El Capitan gibt: Informationen zum Systemintegritätsschutz auf dem Mac - Apple Support (DE)
Und Seit macOS 10.15 Catalina wurde dieser Schutz noch so ausgedehnt, dass es auf dem Systemlaufwerk zwei verschiedene Volumes gibt. Das System selbst, mit allen relevanten Verzeichnissen, liegt auf einem separaten, schreibgeschützten Volume. Informationen zum schreibgeschützten Systemvolume in macOS Catalina - Apple Support (CH)
Es wird uns mit Absicht unmöglich gemacht, Benutzerdaten ausserhalb der Benutzerverzeichnisse anzulegen.
Seit dem Upgrade auf Catalina werden unsere Daten, die wir früher direkt auf der obersten Ebene des internen Laufwerks abgelegt hatten, bei jedem System Upgrade bei der Installation des System in den Bereich "Benutzer" verschoben. Wir finden sie dann unter /Benutzer/Geteilt/Neu Zugewiesene Objekte.
Das System duldet nichts mehr ausserhalb der Benutzerbereiche, selbst wenn es uns gelingen sollte, die Sperren zu umgehen und Daten auf der obersten Ebene von Macintosh HD Data abzulegen. Sie bleiben da nicht lange.
