Changer les réglages de sécurité du disque de démarrage sur un Mac avec une puce Apple
Un Mac avec une puce Apple utilise les fonctionnalités de sécurité avancées de son volume système signé pour protéger votre Mac contre toute altération. Par défaut, votre Mac utilise le niveau de sécurité le plus élevé, appelé « Sécurité maximale ». Sur un Mac doté d’une puce Apple, le règlement de sécurité doit être changé en « Sécurité réduite » avant de pouvoir installer une extension système obsolète (aussi appelée extension du noyau ou kext).
Si un Mac possédé par une organisation est inscrit dans une solution de gestion des appareils mobiles (MDM), cette solution MDM peut gérer les extensions du noyau et les mises à jour logicielles à distance. Cette gestion peut être autorisée automatiquement si le numéro de série du Mac géré par la solution MDM s’affiche dans Apple School Manager ou Apple Business Manager. Si le numéro de série du Mac géré par une solution MDM ne s’affiche pas dans Apple School Manager ni Apple Business Manager, l’administrateur de la solution MDM peut demander à l’administrateur local de faire passer manuellement le règlement de sécurité sur « Sécurité réduite » pour autoriser la gestion à distance des extensions de noyau.
Modifier le niveau de sécurité du disque de démarrage
Sur le Mac avec une puce Apple, choisissez le menu Pomme > Éteindre.
Maintenez le doigt sur le bouton d’alimentation jusqu’à ce que le message « Chargement des options de démarrage » apparaisse.
Cliquez sur Options, puis sur Continuer.
Si vous y êtes invité, saisissez le mot de passe d’un compte administrateur.
Votre Mac démarre en mode de récupération.
Dans « Récupération macOS », choisissez Utilitaires > Utilitaire Sécurité au démarrage.
Sélectionnez le disque de démarrage que vous souhaitez utiliser pour configurer le règlement de sécurité.
Si le disque est chiffré avec FileVault, cliquez sur Déverrouiller, saisissez le mot de passe, puis cliquez sur Déverrouiller.
Cliquez sur « Règlement de sécurité ».
Vérifiez les options de sécurité suivantes :
Sécurité maximale : Garantit que seuls votre système d’exploitation actuel ou un logiciel de système d’opération signé et actuellement approuvé par Apple peuvent être exécutés. Ce mode requiert une connexion réseau au moment de l’installation des logiciels.
Sécurité réduite : Autorise l’exécution de toute version d’un logiciel de système d’exploitation signé et ayant déjà été approuvé par Apple.
Si nécessaire, sélectionnez « Sécurité réduite », saisissez le nom d’utilisateur et votre mot de passe d’administrateur, puis effectuez l’une des opérations suivantes :
Cochez la case « Autoriser la gestion par les utilisateurs des extensions du noyau provenant de développeurs identifiés » pour autoriser l’installation de logiciels utilisant des extensions du noyau obsolètes.
Cochez la case « Autoriser la gestion à distance des extensions du noyau et des mises à jour automatiques de logiciels » pour autoriser la gestion à distance d’extensions du noyau et de mises à jour logicielles obsolètes à l’aide d’une solution MDM.
Cliquez sur OK.
Redémarrez votre Mac pour appliquer les modifications.
Remarque : si vous rencontrez des difficultés lors du démarrage de votre Mac avec une puce Apple et que vous pensez que le problème vient d’un logiciel tiers que vous avez installé, vous pouvez essayer de démarrer votre Mac en mode sans échec.