Apple Siliconilla varustetun Macin käynnistyslevyn suojausasetusten muuttaminen
Mac, jossa on Apple Silicon, käyttää allekirjoitetun järjestelmätaltionsa edistyksellisiä suojausominaisuuksia Macin suojaamiseen peukaloinnilta. Oletuksena Mac käyttää korkeinta suojaustasoa (Täysi suojaus). Ennen kuin vanhoja järjestelmälaajennuksia (tunnetaan nimellä kernel-laajennus tai kext) voidaan asentaa Apple silicon -pohjaiseen Mac-tietokoneeseen, täytyy suojauskäytäntö muuttaa alennetuksi suojaukseksi.
Jos organisaation omistama Mac on rekisteröity mobiililaitteiden hallintaratkaisuun (MDM), MDM voi etänä hallita kernel-laajennuksia ja ohjelmistopäivityksiä. Tämä hallinta voidaan valtuuttaa automaattisesti jos MDM-hallitun Macin sarjanumero näkyy Apple School Managerissa tai Apple Business Managerissa. Jos MDM-hallitun Macin sarjanumero ei näy Apple School Managerissa tai Apple Business Managerissa, MDM-ylläpitäjä voi pyytää paikallista ylläpitäjää manuaalisesti vaihtamaan suojauskäytännön alennetuksi suojaukseksi, jotta kernel-laajennuksia voidaan hallita etänä.
Käynnistyslevyn suojaustason muuttaminen
Valitse Macissa, jossa on Applen siru, Omenavalikko > Sammuta.
Pidä virtapainiketta painettuna, kunnes näkyviin tulee ”Ladataan käynnistysvaihtoehtoja”.
Klikkaa Valinnat ja klikkaa Jatka.
Valitse ylläpitäjän tili ja klikkaa Seuraava.
Syötä ylläpitäjän tilin salasana ja klikkaa Jatka.
Valitse Palautus-apissa Lisäapit > Käynnistyksen suojaustyökalu.
Valitse suojauskäytännön asettamisessa käytettävä järjestelmä.
Jos levy on salattu FileVaultilla, klikkaa Avaa, syötä salasana ja klikkaa Avaa.
Klikkaa Suojauskäytäntö.
Valitse jokin seuraavista suojausvaihtoehdoista:
Täysi suojaus: Varmistaa, että vain nykyistä käyttöjärjestelmää tai allekirjoitettua käyttöjärjestelmäohjelmistoa, johon Apple tällä hetkellä luottaa, voidaan käyttää. Tämä tila vaatii verkkoyhteyden ohjelmiston asennuksen aikana.
Alennettu suojaus: Sallii minkä tahansa allekirjoitetun käyttöjärjestelmäohjelmiston version, johon Apple on koskaan luottanut, käyttämisen.
Jos valitsit vaihtoehdon Alennettu suojaus, valitse tarpeen mukaan seuraavia:
Salli käyttäjän hallita kernel-laajennuksia tunnistetuilta kehittäjiltä: Sallii vanhoja kernel-laajennuksia käyttävän ohjelmiston asentamisen.
Salli kernel-laajennusten ja automaattisten ohjelmistopäivitysten etähallinta: Valtuuttaa vanhojen kernel-laajennusten ja ohjelmistopäivitysten etähallinnan mobiililaitteiden hallintaratkaisulla (MDM).
Klikkaa OK.
Jos muutit suojausta, klikkaa Käyttäjä-ponnahdusvalikkoa, valitse ylläpitäjän tili, syötä sen salasana ja klikkaa sitten OK.
Valitse Omenavalikko > Käynnistä uudelleen.
Mac on käynnistettävä uudelleen, jotta muutokset tulevat voimaan.
Huomaa: Jos sinulla on vaikeuksia käynnistää Mac, jossa on Applen siru, ja uskot, että ongelma liittyy muun valmistajan ohjelmiston asentamiseen, voit kokeilla Macin käynnistämistä turvatilassa.