Modificare le impostazioni di sicurezza del disco di avvio su un Mac con chip Apple
Il tuo Mac con Apple Silicon utilizza le sofisticate funzionalità di sicurezza del proprio volume di sistema con firma per fornire protezione al Mac da manomissioni dannose. Di default, il Mac utilizza il livello massimo di sicurezza, chiamato “Sicurezza totale”. Prima di poter installare un'estensione di sistema obsoleta (nota anche come estensione kernel o kext) su un computer Mac con chip Apple, la policy di sicurezza deve essere impostata su “Sicurezza ridotta”.
Se un Mac di proprietà di un'organizzazione viene registrato in un sistema di gestione dei dispositivi mobili (MDM), la soluzione MDM può gestire le estensioni kernel e gli aggiornamenti software da remoto. Questa gestione può essere autorizzata automaticamente se il numero di serie del Mac gestito tramite soluzione MDM viene visualizzato in Apple School Manager o Apple Business Manager. Se il numero di serie del Mac gestito tramite soluzione MDM non viene visualizzato in Apple School Manager o Apple Business Manager, l'amministratore della soluzione MDM può chiedere a un amministratore locale di modificare manualmente la policy di sicurezza e impostarla su “Sicurezza ridotta”, in modo da autorizzare la gestione da remoto delle estensioni kernel.
Cambiare il livello di sicurezza utilizzato per il disco di avvio
Sul Mac con Apple Silicon, scegli menu Apple > Spegni.
Tieni premuto il tasto di accensione finché non visualizzi “Carico opzioni di avvio”.
Fai clic su Opzioni, quindi fai clic su Continua.
Se richiesto, inserisci la password per un account amministratore.
Il Mac si avvia in modalità di recupero.
In macOS Recovery, scegli Utility > Utility Sicurezza Avvio.
Seleziona il disco di avvio che vuoi utilizzare per configurare la policy di sicurezza.
Se il disco è codificato con FileVault, fai clic su Sblocca, inserisci la password, quindi fai clic su Sblocca.
Fai clic su “Policy di sicurezza”.
Controlla le seguenti opzioni di sicurezza:
Sicurezza totale: garantisce che possano essere eseguiti solo il sistema operativo attuale o i sistemi operativi attualmente autorizzati da Apple. Per questa modalità è necessaria una connessione internet al momento dell'installazione del software.
Sicurezza ridotta: consente l'esecuzione di qualsiasi versione di sistema operativo firmato che sia mai stata autorizzata da Apple.
Se necessario, seleziona “Sicurezza ridotta”, inserisci il nome utente e la password di amministratore, quindi esegui una delle seguenti operazioni:
Per consentire l'installazione di software che utilizzano estensioni kernel obsolete, seleziona il riquadro “Consenti la gestione utente delle estensioni del kernel da sviluppatori identificati”.
Per autorizzare la gestione da remoto di estensioni kernel obsolete e aggiornamenti software utilizzando una soluzione MDM, seleziona il riquadro “Consenti la gestione remota delle estensioni del kernel e gli aggiornamenti software automatici”.
Fai clic su OK.
Ravvia il Mac affinché le modifiche abbiano effetto.
Nota: se riscontri dei problemi per avviare il tuo Mac con Apple Silicon, e credi che il problema potrebbe essere collegato all'installazione di un software di terze parti, puoi provare ad avviarlo in modalità sicura.