Käynnistyslevyn suojausasetusten muuttaminen Macissa, jossa on Applen siru
Mac, jossa on Applen siru, käyttää allekirjoitetun järjestelmätaltion edistyksellisiä suojausominaisuuksia Macin suojaamiseen peukaloinnilta. Oletuksena Mac käyttää korkeinta suojaustasoa (Täysi suojaus). Ennen kuin vanhoja järjestelmälaajennuksia (tunnetaan nimellä kernel-laajennus tai kext) voidaan asentaa Apple silicon -pohjaiseen Mac-tietokoneeseen, täytyy suojauskäytäntö muuttaa alennetuksi suojaukseksi.
Jos organisaation omistama Mac on rekisteröity mobiililaitteiden hallintaratkaisuun (MDM), MDM voi etänä hallita kernel-laajennuksia ja ohjelmistopäivityksiä. Tämä hallinta voidaan valtuuttaa automaattisesti jos MDM-hallitun Macin sarjanumero näkyy Apple School Managerissa tai Apple Business Managerissa. Jos MDM-hallitun Macin sarjanumero ei näy Apple School Managerissa tai Apple Business Managerissa, MDM-ylläpitäjä voi pyytää paikallista ylläpitäjää manuaalisesti vaihtamaan suojauskäytännön alennetuksi suojaukseksi, jotta kernel-laajennuksia voidaan hallita etänä.
Käynnistyslevyn suojaustason muuttaminen
Valitse Macissa, jossa on Applen siru, Omenavalikko > Sammuta.
Pidä virtapainiketta painettuna, kunnes näkyviin tulee ”Ladataan käynnistysvaihtoehtoja”.
Klikkaa Valinnat ja klikkaa Jatka.
Syötä pyydettäessä ylläpitäjän tilin salasana.
Mac käynnistyy palautustilassa.
Valitse macOS-palautuksessa Lisäapit > Käynnistyksen suojaustyökalu.
Valitse käynnistyslevy, jota haluat käyttää suojauskäytännön asettamiseen.
Jos levy on salattu FileVaultilla, klikkaa Avaa, syötä salasana ja klikkaa Avaa.
Klikkaa Suojauskäytäntö.
Arvioi seuraavat suojausvaihtoehdot:
Täysi suojaus: Varmistaa, että vain nykyistä käyttöjärjestelmää tai allekirjoitettua käyttöjärjestelmäohjelmistoa, johon Apple tällä hetkellä luottaa, voidaan käyttää. Tämä tila vaatii verkkoyhteyden ohjelmiston asennuksen aikana.
Alennettu suojaus: Sallii minkä tahansa allekirjoitetun käyttöjärjestelmäohjelmiston version, johon Apple on koskaan luottanut, käyttämisen.
Jos tarpeen, valitse Alennettu suojaus, syötä ylläpitäjän käyttätunnus ja salasana ja tee jokin seuraavista:
Salli vanhoja kernel-laajennuksia käyttävien ohjelmistojen asennus valitsemalla ”Salli käyttäjän hallita kernel-laajennuksia tunnistetuilta kehittäjiltä” -valintaneliö.
Salli vanhojen kernel-laajennusten ja ohjelmistojen päivitykset MDM-ratkaisulla valitsemalla ”Salli kernel-laajennusten ja automaattisten ohjelmistopäivitysten etähallinta” ‑valintaneliö.
Klikkaa OK.
Muutokset tulevat voimaan Macin uudelleenkäynnistyksen jälkeen.
Huomaa: Jos sinulla on vaikeuksia käynnistää Mac, jossa on Applen siru, ja uskot, että ongelma liittyy muun valmistajan ohjelmiston asentamiseen, voit kokeilla Macin käynnistämistä turvatilassa.