Promjena postavki sigurnosti pokretačkog diska na Macu s Apple silikonom
Mac s Apple silikonom koristi sofisticirane značajke sigurnosti jedinice potpisanog sustava radi zaštite Maca od zlonamjernih izmjena. Standardno, Mac primjenjuje najvišu razinu zaštite; zove se Potpuna zaštita. Prije nego se naslijeđena ekstenzija sustava (poznate i kao kernel ekstenzija ili kext) može instalirati na računalu Mac s Apple silikonom, sigurnosna se pravila trebaju promijeniti u Smanjenu sigurnost.
Ako je Mac kojeg je vlasnik neka organizacija upisan u upravljanje mobilnim uređajem (MDM), MDM može na daljinu upravljati kernel ekstenzijama i ažuriranjima softvera. Ovo se upravljanje može automatski odobriti ako je serijski broj Maca kojim upravlja MDM prikazan u aplikacijama Apple School Manager ili Apple Business Manager. Ako serijski broj Maca kojim upravlja MDM nije prikazan u aplikaciji Apple School Manager ili Apple Business Manager, administrator MDM-a može od lokalnog administratora zatražiti ručnu promjenu sigurnosnih pravila na Smanjenu sigurnost radi autorizacije upravljanja na daljinu kernel ekstenzijama.
Promjena razine sigurnosti koja se koristi na pokretačkom disku
Na Macu s Apple silikonom odaberite Apple izbornik > Isključi.
Pritisnite i držite tipku napajanja pritisnutom dok ne vidite “Učitavanje opcija pokretanja”.
Kliknite opcije, zatim kliknite Nastavi.
Ako se zatraži, unesite lozinku za administratorski račun.
Mac se otvara u modu Oporavak.
U aplikaciji Oporavak sustava macOS odaberite Uslužni programi > Uslužni program za sigurnosno podizanje sustava.
Odaberite pokretački disk koji želite koristiti za postavljanje sigurnosnih pravila.
Ako je disk kriptiran FileVaultom, kliknite Otključaj, unesite lozinku, zatim kliknite Otključaj.
Kliknite Sigurnosna pravila.
Pregledajte sljedeće sigurnosne opcije:
Potpuna zaštita: Osigurava da se računalo može sigurnosno podići samo trenutačnim OS-om ili potpisanim softverom operativnog sustava koji Apple trenutačno označava pouzdanim. Ovaj način rada zahtijeva mrežnu vezu za vrijeme instaliranja softvera.
Smanjena sigurnost: Dozvoljava pokretanje bilo koje verzije potpisanog softvera operativnog sustava koju je Apple ikad označio pouzdanom.
Prema potrebi, odaberite Smanjena sigurnost, unesite korisničko ime i lozinku administratora, zatim napravite jedno od sljedećeg:
Odaberite kućicu “Dozvoli upravljanje korisnika ekstenzijama kernela od identificiranih developera” za dozvoljavanje instalacije softvera koji koristi naslijeđene kernel ekstenzije.
Odaberite kućicu “Dozvoli daljinsko upravljanje kernel ekstenzija i automatska ažuriranja softvera” za autorizaciju upravljanja na daljinu naslijeđenih kernel ekstenzija i ažuriranja softvera koristeći MDM rješenje.
Kliknite U redu.
Ponovno pokrenite Mac kako bi promjene stupile na snagu.
Napomena: Ako imate poteškoća s pokretanjem Maca s Apple silikonom i vjerujete da bi problem mogao biti vezan uz instaliranje softvera drugih proizvođača, možete pokušati s pokretanjem Maca u Sigurnom načinu rada.