Modifier les réglages de sécurité sur le disque de démarrage d’un Mac avec une puce Apple
Un Mac avec une puce Apple utilise les fonctionnalités de sécurité avancées de son volume système signé pour protéger votre Mac contre toute altération. Par défaut, votre Mac utilise le niveau de sécurité le plus élevé, appelé « Sécurité maximale ». Sur un Mac doté d’une puce Apple, le règlement de sécurité doit être changé en « Sécurité réduite » avant de pouvoir installer une extension système obsolète (aussi appelée extension du noyau ou kext).
Si un Mac possédé par une organisation est inscrit dans une solution de gestion des appareils mobiles (MDM), cette solution MDM peut gérer les extensions du noyau et les mises à jour logicielles à distance. Cette gestion peut être autorisée automatiquement si le numéro de série du Mac géré par la solution MDM s’affiche dans Apple School Manager, Apple Business Manager ou Apple Business Essentials. Si le numéro de série du Mac géré par une solution MDM ne s’y affiche pas, l’administrateur de la solution MDM peut demander à l’administrateur local de faire passer manuellement le règlement de sécurité sur « Sécurité réduite » pour autoriser la gestion à distance des extensions de noyau et des mises à jour logicielles automatiques.
Si vous êtes l’administrateur du Mac, vous pouvez changer le niveau de sécurité appliqué sur votre disque de démarrage.
Sur le Mac avec une puce Apple, choisissez le menu Pomme
Maintenez le bouton d’alimentation enfoncé jusqu’à ce que le message « Chargement des options de démarrage » s’affiche.
Cliquez sur Options, puis sur Continuer.
Sélectionnez un disque de démarrage, puis cliquez sur Suivant.
Sélectionnez un compte administrateur, puis cliquez sur Suivant.
Saisissez le mot de passe du compte administrateur, puis cliquez sur Continuer.
Dans l’app Récupération, choisissez Utilitaires > Utilitaire Sécurité au démarrage.
Sélectionnez le système à utiliser pour définir le règlement de sécurité.
Si le disque est chiffré avec FileVault, cliquez sur Déverrouiller, saisissez le mot de passe, puis cliquez sur Déverrouiller.
Cliquez sur « Règlement de sécurité ».
Sélectionnez l’une des options de sécurité suivantes :
Sécurité maximale : Garantit que seuls votre système d’exploitation actuel ou un logiciel de système d’opération signé et actuellement approuvé par Apple peuvent être exécutés. Ce mode requiert une connexion réseau au moment de l’installation des logiciels.
Sécurité réduite : Autorise l’exécution de toute version d’un logiciel de système d’exploitation signé et ayant déjà été approuvé par Apple.
Si vous avez sélectionné « Sécurité réduite », choisissez l’une des options suivantes, si nécessaire :
Autoriser la gestion par les utilisateurs des extensions du noyau provenant de développeurs identifiés : Autorise l’installation de logiciels qui utilisent des extensions du noyau obsolètes.
Autoriser la gestion à distance des extensions du noyau et des mises à jour automatiques de logiciels : Autorise la gestion à distance des extensions du noyau obsolètes et des mises à jour de logiciels à l’aide d’une solution de gestion des appareils mobiles (MDM).
Cliquez sur OK.
Si vous avez modifié le niveau de sécurité, cliquez sur le menu local Utilisateur, choisissez un compte administrateur, saisissez le mot de passe associé au compte, puis cliquez sur OK.
Choisissez le menu Pomme > Redémarrer.
Vous devez redémarrer votre Mac pour que les modifications soient prises en compte.
Remarque : si vous rencontrez des difficultés lors du démarrage de votre Mac avec une puce Apple et que vous pensez que le problème vient d’un logiciel tiers que vous avez installé, vous pouvez essayer de démarrer votre Mac en mode sans échec.