שינוי הגדרות האבטחה של כונן ההפעלה ב‑Mac עם Apple silicon
ב‑Mac עם Apple silicon נעשה שימוש במאפייני האבטחה המתוחכמים של כונן המערכת החתום שלו כדי להגן על ה‑Mac מפני פגיעה בזדון. כברירת מחדל, ה‑Mac עושה שימוש ברמת האבטחה הגבוה הביותר, ששמה ״אבטחה מלאה״. לפני שניתן להתקין הרחבת מערכת מדור קודם (ידועה גם בשם הרחבת ליבה או kext) במחשב Mac עם Apple silicon, יש לשנות את מדיניות האבטחה ל״אבטחה מופחתת״.
כשארגון רושם מחשב Mac שבבעלותו בתוכנית ניהול מכשירים ניידים (MDM), ה‑MDM יכול לנהל הרחבות ליבה ועדכוני תוכנה מרחוק. ניתן לאשר את הניהול הזה באופן אוטומטי אם המספר הסידורי של ה-Mac המנוהל בפתרון MDM מופיע ב‑Apple School Manager, ב‑Apple Business Manager או ב-Apple Business Essentials. אם המספר הסידורי של ה-Mac המנוהל ב‑MDM אינו מופיע בהם, פירוש הדבר הוא שיש למנהל ה-MDM אפשרות לבקש ממנהל מערכת מקומי לשנות ידנית את מדיניות האבטחה ל״אבטחה מופחתת״ כדי לאשר ניהול מרוחק של הרחבות ליבה ועדכוני תוכנה אוטומטיים.
מנהלי מערכת של Mac יכולים לשנות את רמת האבטחה המשמשמת את כונן ההפעלה.
ב‑Mac עם Apple silicon, בחר/י בתפריט Apple
לחץ/י והחזק/י את כפתור ההפעלה עד שתוצג ההודעה ״טוען אפשרויות אתחול״.
לחץ/י על ״אפשרויות״, ואז לחץ/י על ״המשך״.
בחר/י כונן הפעלה ולחץ/י על ״הבא״.
לבחור חשבון של מנהל מערכת וללחוץ על ״הבא״.
להזין את סיסמת החשבון של מנהל המערכת וללחוץ על ״המשך״.
ביישום ״שחזור״, בחר/י ״כלי עזר״ > ״כלי העזר של אבטחת ההפעלה״.
בחר/י את המערכת שברצונך להשתמש בה כדי להגדיר את מדיניות האבטחה.
אם הכונן מוצפן באמצעות FileVault, לחץ/י על ״בטל נעילה״, הזן את הסיסמה, ואז לחץ/י על ״בטל נעילה״.
לחץ/י על ״מדיניות אבטחה״.
בחר/י אחת מאפשרויות האבטחה הבאות:
אבטחה מלאה: מוודא שרק מערכת ההפעלה הנוכחית שלך, או תוכנת מערכת הפעלה חתומה ש‑Apple נותנת בה אמון כעת, יוכלו לפעול. מצב זה דורש חיבור לרשת במהלך התקנת התוכנה.
אבטחה מופחתת: מאפשר לכל גירסה של תוכנת מערכת הפעלה חתומה שאי פעם Apple נתנה בה אמון לפעול.
אם בחרת באפשרות ״אבטחה מופחתת״ , ייתכן יוצגו עבורך אפשרויות נוספות לבחירה, לפי הצורך:
לאפשר למשתמש לנהל הרחבות ליבה ממפתחים מזוהים: מאפשר התקנה של תוכנות שעושות שימוש בהרחבות ליבה מדור קודם.
לאפשר ניהול מרחוק של הרחבות ליבה ועדכוני תוכנה אוטומטיים: מאשר ניהול מרחוק של הרחבות ליבה מדור קודם ושל עדכוני תוכנה באמצעות פתרון ניהול מכשירים ניידים (MDM).
יש ללחוץ על ״אישור״.
אם שינית את האבטחה, לחץ/י על התפריט הקופצני ״משתמש״, בחר/י חשבון מנהל/ת מערכת, הזן/י את סיסמת החשבון ואז לחץ/י על ״אישור״.
בחר/י בתפריט Apple > ״הפעלה מחדש״.
כדי שהשינויים ייכנסו לתוקף, יש להפעיל מחדש את ה‑Mac.
הערה: אם אתה מתקשה באתחול ה‑Mac עם Apple silicon, ואת/ה סבור/ה שהבעיה קשורה להתקנת תוכנת צד שלישי, תוכל/י לנסות להפעיל את ה‑Mac במצב בטוח.