Canviar la configuració de seguretat al disc d’arrencada d’un Mac amb el xip d’Apple
Els Mac amb xips d’Apple utilitzen les sofisticades funcions de seguretat del volum del sistema signat que porten incorporat per protegir el Mac de manipulacions malicioses. Per omissió, el Mac funciona amb el grau de seguretat més elevat, anomenat “Seguretat total”. Per poder instal·lar una extensió del sistema antiga (també anomenada extensió del kernel o kext), en un ordinador Mac amb xip d’Apple, cal modificar la política de seguretat a “Seguretat reduïda”.
Si un Mac propietat d’una empresa està inscrit en una solució de gestió de dispositius mòbils (MDM), aquesta solució pot gestionar remotament les extensions de kernel i les actualitzacions de programari. Aquesta gestió es pot autoritzar automàticament si el número de sèrie del Mac gestionat amb una MDM apareix a l’Apple School Manager, l’Apple Business Manager o l’Apple Business Essentials. Si el número de sèrie del Mac gestionat amb una MDM no hi apareix, l’administrador de l’MDM pot demanar a un administrador local que modifiqui manualment la política de seguretat a “Seguretat reduïda” per autoritzar la gestió remota de les extensions de kernel i les actualitzacions de programari automàtiques.
Si ets l’administrador del Mac, pots modificar el nivell de seguretat que utilitza el teu disc d’arrencada.
Al Mac amb xips d’Apple, selecciona menú Apple
Mantén premut el botó d’engegada fins que vegis “Carregant les opcions d’arrencada”.
Fes clic a “Opcions“ i, tot seguit, a “Continua“.
Selecciona un disc d’arrencada i fes clic a Següent.
Selecciona un compte d’administrador i fes clic a Següent.
Introdueix la contrasenya del compte d’administrador i fes clic a “Continua”.
A l’app Recuperació, selecciona Utilitats > Utilitat de Seguretat d’Arrencada.
Selecciona el sistema que vols utilitzar per establir la política de seguretat.
Si el disc està encriptat amb FileVault, fes clic a “Desbloqueja”, introdueix la contrasenya i, tot seguit, fes clic a “Desbloqueja”.
Fes clic a “Política de seguretat”.
Selecciona una de les següents opcions de seguretat:
Seguretat total: garanteix que només s’executa l’OS actual o el programari de sistema operatiu signat i considerat actualment de confiança per Apple. Perquè aquest mode funcioni, cal tenir una connexió de xarxa en el moment d’instal·lar el programari.
Seguretat reduïda: permet que s’executi qualsevol versió del sistema operatiu signada que Apple hagi considerat de confiança en algun moment.
Si has seleccionat “Seguretat reduïda”, selecciona qualsevol de les opcions següents, si és necessari:
Permetre la gestió per part de l’usuari de les extensions de kernel de desenvolupadors identificats: permet la instal·lació de programari que utilitzi extensions de kernel antigues.
Permetre la gestió remota de les extensions de kernel i les actualitzacions automàtiques de programari: autoritza la gestió remota de les extensions de kernel antigues i les actualitzacions de programari amb una solució de gestió de dispositius mòbils (MDM).
Fes clic a “D’acord”.
Si has canviat la seguretat, fes clic al menú desplegable “Usuari”, selecciona un compte d’administrador, introdueix la contrasenya del compte i, a continuació, fes clic a “D’acord”.
Selecciona el menú Apple > Reinicia.
Has de reiniciar el Mac perquè s’apliquin els canvis.
Nota: Si tens problemes per arrencar el Mac amb xips d’Apple i creus que la situació pot estar relacionada amb la instal·lació de programari de tercers, pots intentar arrencar el Mac en mode Segur.