Změna nastavení zabezpečení pro startovací disk na Macu s čipem Apple
Macy s čipy Apple používají pro svůj podepsaný systémový svazek pokročilé funkce zabezpečení, které Mac chrání proti neoprávněnému přístupu. Standardně je na Macu nastavená nejvyšší úroveň ochrany, označovaná jako „úplné zabezpečení“. Potřebujete‑li do počítače Mac s čipem Apple nainstalovat starší rozšíření systému (tato rozšíření se označují také jako rozšíření kernelu nebo zkratkou kext), musíte nejprve změnit pravidla zabezpečení na úroveň „snížené zabezpečení“.
U Maců ve vlastnictví organizace, které jsou zaregistrované ve službě správy mobilních zařízení (MDM), lze rozšíření kernelu a aktualizaci softwaru spravovat na dálku prostřednictvím služby MDM. Tuto správu je možné autorizovat automaticky, jestliže je sériové číslo Macu spravovaného prostřednictvím služby MDM evidováno v Apple School Manageru nebo Apple Business Manageru. Není‑li sériové číslo spravovaného Macu evidováno v Apple School Manageru ani Apple Business Manageru, může správce MDM požádat místního správce o ruční nastavení pravidel zabezpečení na úroveň Snížené zabezpečení, čímž se vzdálená správa rozšíření kernelu autorizuje.
Změna použité úrovně zabezpečení pro startovací disk
Na Macu s čipem Apple vyberte nabídku Apple
Stiskněte zapínací tlačítko a podržte je, dokud se neobjeví „Načítání voleb pro spuštění“.
Klikněte na Volby a potom na Pokračovat.
Na výzvu zadejte heslo pro správcovský účet.
Váš Mac se otevře v režimu zotavení.
V Zotavení macOS vyberte Utility > Utilita zabezpečeného spouštění.
Vyberte spouštěcí disk, který chcete použít pro nastavení zásad zabezpečení.
Pokud je disk zašifrovaný pomocí FileVaultu, klikněte na Odemknout, zadejte heslo a potom klikněte na Odemknout.
Klikněte na Zásady zabezpečení.
Podívejte se, která z následujících voleb zabezpečení je nastavená:
Úplné zabezpečení: Zajistí, že bude možné spouštět jen váš aktuální operační systém nebo podepsaný systém, kterému Apple v současné době důvěřuje. V tomto režimu budete při instalaci softwaru potřebovat připojení k síti.
Snížené zabezpečení: Povolí spuštění libovolné verze podepsaného operačního systému, které společnost Apple udělila důvěru.
V případě potřeby vyberte Snížené zabezpečení, zadejte uživatelské jméno a heslo správce a potom proveďte některou z následujících změn:
Chcete‑li umožnit instalaci softwaru, který využívá starší rozšíření kernelu, zaškrtněte políčko „Povolit uživatelskou správu rozšíření kernelu od známých vývojářů“.
Chcete‑li autorizovat vzdálenou správu starších rozšíření kernelu a aktualizace softwaru prostřednictvím služby MDM, zaškrtněte políčko „Povolit vzdálenou správu rozšíření kernelu a automatickou aktualizaci softwaru“.
Klikněte na tlačítko OK.
Změny se projeví až po restartu Macu.
Poznámka: Pokud máte při spouštění Macu s čipem Apple potíže a domníváte se, že mohou souviset s instalací softwaru třetích stran, můžete Mac zkusit spustit v bezpečném režimu.