Az indítólemez biztonsági beállításainak módosítása Apple-chippel rendelkező Macen
Az Apple-chippel rendelkező Macek az aláírt rendszerkötetük kifinomult biztonsági szolgáltatásait használják, hogy megvédjék a Macet a rosszindulatú módosításokkal szemben. A Mac alapértelmezésben a legmagasabb szintű biztonságot (Teljes biztonság) használja. Mielőtt korábbi rendszerkiterjesztést (kernelkiterjesztés vagy kext néven is ismert) telepíthetne az Apple-chippel rendelkező Macre, módosítania kell a biztonsági irányelvet Csökkentett biztonságra.
Ha egy szervezet tulajdonában lévő Macet regisztrálnak az MDM-be (Mobile Device Management), az MDM távolról is képes felügyelni a kernelbővítményeket és a szoftverfrissítéseket. Ez a felügyelet automatikusan is engedélyezhető, ha az MDM által kezelt Mac sorozatszáma megjelenik az Apple School Managerben az Apple Business Managerben vagy az Apple Business Essentailsben. Ha az MDM által kezelt Mac sorozatszáma nem látható ezekben, az MDM-adminisztrátor megkérheti a helyi adminisztrátort, hogy manuálisan módosítsa a biztonsági irányelvet Csökkentett biztonságra, ezzel engedélyezve a kernelbővítmények és a szoftverfrissítések távoli felügyeletét.
Ha Ön a Mac adminisztrátora, módosíthatja az indítólemezen alkalmazott biztonság szintjét.
Apple-chippel rendelkező Macen válassza az Apple menü
Nyomja meg és tartsa megnyomva a bekapcsológombot, amíg meg nem jelenik az „Indítási lehetőségek betöltése” szöveg.
Kattintson a Beállítások elemre, majd a Folytatás lehetőségre.
Válasszon indítólemezt, és kattintson a Következő gombra.
Jelöljön ki egy adminisztrátori fiókot, majd kattintson a Tovább elemre.
Adja meg az adminisztrátori fiók jelszavát, majd kattintson a Folytatás elemre.
A Visszaállítás appban válassza a Segédprogramok > Rendszerindítás-védelem segédprogram lehetőséget.
Válassza ki a rendszert, amelyet használni szeretne a biztonsági házirend beállításához.
Ha a lemez a FileVaulttal titkosítva van, kattintson a Feloldás lehetőségre, adja meg a jelszót, majd kattintson a Feloldás elemre.
Kattintson a Biztonsági házirend elemre.
Válasszon egyet a következő biztonsági beállításokból:
Teljes biztonság: Arról gondoskodik, hogy csak a jelenlegi operációs rendszert vagy olyan aláírt operációsrendszer-szoftvert lehessen futtatni, amelyet az Apple jelenleg megbízhatónak tart. Ehhez a módhoz hálózati kapcsolat szükséges a szoftver telepítésekor.
Csökkentett biztonság: Minden olyan aláírt operációsrendszer-szoftver futtatásának engedélyezése, amelyet az Apple bármikor megbízhatónak tartott.
Ha a Csökkentett biztonság lehetőséget választotta ki, szükség esetén válassza ki az alábbi beállítások valamelyikét:
Ismert fejlesztőktől származó kernelbővítmények felhasználók által történő kezelésének engedélyezése: Engedélyezi a korábbi kernelbővítményeket használó szoftverek telepítését.
A kernelbővítmények és az automatikus szoftverfrissítések távoli kezelésének engedélyezése: Engedélyezi a korábbi kernelbővítmények és szoftverfrissítések MDM- (Mobile Device Management) megoldással történő távoli felügyeletét.
Kattintson az OK gombra.
Ha módosította a biztonsági beállításokat, kattintson a Felhasználó felugró menüre, válasszon ki egy adminisztrátori fiókot, adja meg a fiók jelszavát, majd kattintson az OK elemre.
Válassza az Apple menü > Újraindítás lehetőséget.
A módosítások érvényesítéséhez újra kell indítania a Macet.
Megjegyzés: Ha probléma merül fel az Apple-chippel rendelkező Mac indítása során, és úgy gondolja, hogy a probléma esetleg harmadik féltől származó szoftver telepítéséhez kapcsolódik, próbálja meg biztonságos módban elindítani a Macet.