Endre sikkerhetsinnstillinger på startdisken på en Mac med Apple Silicon
En Mac med Apple Silicon bruker de sofistikerte sikkerhetsfunksjonene fra det signerte systemvolumet for å beskytte Macen mot ondsinnet tukling. Som standard bruker Macen det høyeste sikkerhetsnivået, kalt Full sikkerhet. Før et eldre systemtillegg (også kjent som et kjernetillegg eller kext) kan installeres på en Mac med Apple Silicon, må sikkerhetskriteriene endres til Redusert sikkerhet.
Hvis en organisasjonseid Mac registreres i MDM, kan MDM administrere kjernetillegg og programvareoppdateringer eksternt. Denne administreringen kan autoriseres automatisk hvis serienummeret på den MDM-administrerte Macen vises i Apple School Manager eller Apple Business Manager. Hvis serienummeret på den MDM-administrerte Macen ikke vises i Apple School Manager eller Apple Business Manager, kan MDM-administratoren be en lokal administrator om å manuelt endre sikkerhetskriteriene til Redusert sikkerhet for å autorisere fjernadministrering av kjernetilleggene.
Endre sikkerhetsnivået som brukes på startdisken
Velg Apple-menyen > Slå av på en Mac med Apple Silicon.
Hold inne på/av-knappen til du ser «Laster oppstartsalternativer».
Klikk på Valg, og klikk deretter på Fortsett.
Oppgi passordet for en administratorkonto dersom du blir bedt om det.
Macen din starter i Gjenopprettingsmodus.
Velg Verktøy > Oppstartssikkerhetsverktøy i macOS-gjenoppretting.
Marker oppstartsdisken du vil bruke til å angi sikkerhetsregelen.
Hvis disken er krypert med FileVault, klikker du på Lås opp, oppgir passordet og klikker på Lås opp.
Klikk på Sikkerhetskriterier.
Se gjennom følgende sikkerhetsvalg:
Full sikkerhet: Sikrer at kun det nåværende operativsystemet, eller en signert operativsystemversjon som er godkjent av Apple, kan brukes. Denne modusen krever en nettverksforbindelse ved programvareinstallering.
Redusert sikkerhet: Tillater bruk av signerte operativsystemversjoner som er godkjent av Apple.
Om nødvendig kan du velge Redusert sikkerhet, skrive inn brukernavn og passord for administratoren, og deretter gjøre ett av følgende:
Marker avkrysningsruten «Tillat brukeradministrering av kjerneutvidelser fra identifiserte utviklere» for å tillate installering av programvare som bruker eldre kjerneutvidelser.
Marker avkrysningsruten «Tillat ekstern administrering av kjerneutvidelser og automatiske programvareoppdateringer» for å autorisere fjernadministrering av eldre kjernetillegg og programvareoppdateringer ved hjelp av en MDM-løsning.
Klikk på OK.
Start Macen på nytt for at endringene skal tre i kraft.
Merk: Hvis du har problemer med å starte Macen med Apple Silicon, og du tror at problemet kan henge sammen med tredjepartsprogramvare, kan du prøve å starte Macen i sikker modus.