Změna nastavení zabezpeční pro startovací disk Macu s čipem Apple
Macy s čipy Apple používají pro svůj podepsaný systémový svazek pokročilé funkce zabezpečení, které Mac chrání proti neoprávněnýmu přístupu. Standardně je na Macu nastavená nejvyšší úroveň ochrany, označovaná jako „úplné zabezpečení“. Potřebujete‑li do počítače Mac s čipem Apple nainstalovat starší rozšíření systému (tato rozšíření se označují také jako rozšíření kernelu nebo zkratkou kext), musíte nejprve změnit pravidla zabezpečení na úroveň „snížené zabezpečení“.
U Maců ve vlastnictví organizace, které jsou zaregistrované ve službě správy mobilních zařízení (MDM), lze rozšíření kernelu a aktualizaci softwaru spravovat na dálku prostřednictvím služby MDM. Tuto správu je možné autorizovat automaticky, jestliže je sériové číslo Macu spravovaného prostřednictvím služby MDM evidováno v Apple School Manageru, Apple Business Manageru nebo Apple Business Essentials. Pokud v nich sériové číslo spravovaného Macu evidováno není, může správce MDM požádat místního správce o ruční nastavení pravidel zabezpečení na úroveň Snížené zabezpečení, čímž se vzdálená správa rozšíření kernelu a automatických aktualizací softwaru autorizuje.
Pokud jste správcem Macu, můžete změnit úroveň zabezpečení startovacího disku.
Na Macu s čipem Apple použijte příkaz Apple
Stiskněte zapínací tlačítko a držte ho, dokud se neobjeví zpráva „Načítání voleb pro spuštění“.
Klikněte na Volby a potom na Pokračovat.
Vyberte požadovaný startovací disk a potom klikněte na Další.
Zvolte požadovaný správcovský účet a potom klikněte na Další.
Zadejte heslo pro správcovský účet a potom klikněte na Pokračovat.
V aplikaci Zotavení vyberte Utility > Utilita zabezpečeného spouštění.
Vyberte systém, který chcete použít k nastavení pravidel zabezpečení.
Pokud je disk zašifrovaný pomocí FileVaultu, klikněte na Odemknout, zadejte heslo a potom klikněte na Odemknout.
Klikněte na Zásady zabezpečení.
Vyberte jednu z následujících voleb zabezpečení:
Úplné zabezpečení: Zajistí, že bude možné spouštět jen váš aktuální operační systém nebo podepsaný systém, kterému Apple v současné době důvěřuje. V tomto režimu budete při instalaci softwaru potřebovat připojení k síti.
Snížené zabezpečení: Povolí spuštění libovolné verze podepsaného operačního systému, které společnost Apple udělila důvěru.
Pokud jste zvolili Snížené zabezpečení, vyberte v případě potřeby kteroukoli z následujících voleb:
Povolit uživatelskou správu rozšíření kernelu od známých vývojářů: Umožňuje instalaci softwaru, který používá starší rozšíření kernelu.
Povolit vzdálenou správu rozšíření kernelu a automatickou aktualizaci softwaru: Povoluje vzdálenou správu starších verzí rozšíření kernelu a aktualizací softwaru prostřednictvím systému správy mobilních zařízení (MDM).
Klikněte na OK.
Pokud jste změnili nastavení zabezpečení, klikněte na místní nabídku Použít, vyberte účet správce, zadejte heslo k účtu a potom klikněte na tlačítko OK.
Vyberte nabídku Apple > Restartovat.
Aby se změny projevily, musíte Mac restartovat.
Poznámka: Pokud máte při spouštění Macu s čipem Apple potíže a domníváte se, že mohou souviset s instalací softwaru třetích stran, můžete Mac zkusit spustit v bezpečném režimu.