Cambiar la configuración de seguridad del disco de arranque en una Mac con Apple Chip
Una Mac con Apple Chip usa las funciones de seguridad sofisticadas de su volumen del sistema firmado para proteger tu Mac de manipulaciones maliciosas. De forma predeterminada, tu Mac usa el nivel más alto de seguridad, llamado “Máxima seguridad”. Antes de poder instanar una extensión del sistema antigua (también conocida como extensión de kernel o kext) en una Mac con el chip de Apple, debes cambiar la política de seguridad al nivel “Seguridad reducida”.
Si se suscribe una Mac propiedad de la organización a una solución de administración de dispositivos móviles (MDM), la solución MDM puede administrar de forma remota las extensiones de kernel y las actualizaciones de software. Es posible autorizar este modo de administración automáticamente si el número de serie de la Mac administrada por MDM aparece en Apple School Manager o Apple Business Manager. Si el número de serie de la Mac administrada con una solución MDM no aparece en Apple School Manager o Apple Business Manager, el administrador de MDM puede pedirle al administrador local que cambie manualmente la política de seguridad al nivel “Seguridad reducida” para autorizar la administración remota de las extensiones de kernel.
Cambiar el nivel de seguridad de tu disco de inicio
En la Mac con Apple Chip, selecciona menú Apple > Apagar equipo.
Mantén presionado el botón de arranque hasta que veas “Cargando opciones de arranque”.
Haz clic en Opciones y luego en Continuar.
Si te lo solicita, ingresa la contraseña para una cuenta de administrador.
La Mac se abre en modo de recuperación.
En Recuperación de macOS, selecciona Utilidades > Utilidad de Seguridad de Arranque.
Selecciona el disco de arranque que quieres usar para establecer la política de seguridad.
Si el disco está cifrado con FileVault, haz clic en Desbloquear, ingresa la contraseña y haz clic en Desbloquear.
Haz clic en “Política de seguridad”.
Revisa las siguientes opciones de seguridad:
Máxima seguridad: se asegura de que sólo se pueda ejecutar tu sistema operativo actual o un software de sistema operativo firmado en el que Apple confíe actualmente. Este modo requiere una conexión de red durante la instalación de software.
Seguridad reducida: permite que se ejecute cualquier versión de un software de sistema operativo firmado en el que Apple haya confiado alguna vez.
Si es necesario, selecciona el nivel “Seguridad reducida”, ingresa el nombre de un usuario administrador y la contraseña, y realiza una de las siguientes operaciones:
Selecciona la casilla “Permitir que el usuario administre extensiones de kernel de desarrolladores identificados” para permitir la instalación de software utiliza extensiones de kernel antiguas.
Selecciona la casilla “Permitir la administración remota de extensiones de kernel y actualizaciones de software automáticas” para permitir que una solución MDM administre las extensiones de kernel antiguas y las actualizaciones de software.
Haz clic en OK.
Reinicia tu Mac para que los cambios se apliquen.
Nota: si estás teniendo problemas para arrancar tu Mac con Apple Chip y crees que puede deberse a la instalación de software de terceros, puedes intentar arrancar tu Mac en modo seguro.