Endre sikkerhetsinnstillinger på startdisken på en Mac med Apple-chip
En Mac med Apple-chip bruker de sofistikerte sikkerhetsfunksjonene fra det signerte systemvolumet for å beskytte Macen mot ondsinnet tukling. Som standard bruker Macen det høyeste sikkerhetsnivået, kalt Full sikkerhet. Før en eldre systemutvidelse (også kjent som en kjerneutvidelse eller kext) kan installeres på en Mac med Apple-chip, må sikkerhetskriteriene endres til Redusert sikkerhet.
Hvis en organisasjonseid Mac registreres i MDM, kan MDM administrere kjerneutvidelser og programvareoppdateringer eksternt. Denne administreringen kan autoriseres automatisk hvis serienummeret på den MDM-administrerte Macen vises i Apple School Manager, Apple Business Manager eller Apple Business Essentials. Hvis serienummeret på den MDM-administrerte Macen ikke vises i disse, kan MDM-administratoren be en lokal administrator om å manuelt endre sikkerhetskriteriene til Redusert sikkerhet for å autorisere fjernadministrering av kjerneutvidelsene og automatiske programvareoppdateringer.
Hvis du er administrator for Macen, kan du endre sikkerhetsnivået som brukes på startdisken.
Velg Apple-menyen > Slå av på en Mac med Apple-chip.
Hold inne på/av-knappen til «Laster inn startvalg» vises.
Klikk på Valg, og klikk deretter på Fortsett.
Marker en startdisk og klikk på Neste.
Velg en administratorkonto, og klikk på Neste.
Skriv inn passordet for administratorkontoen, og klikk på Fortsett.
I Gjenoppretting-appen velger du Verktøy > Oppstartssikkerhetsverktøy.
Velg systemet du vil bruke til å angi sikkerhetskriteriene.
Hvis disken er krypert med FileVault, klikker du på Lås opp, oppgir passordet og klikker på Lås opp.
Klikk på Sikkerhetskriterier.
Velg ett av følgende sikkerhetsalternativer:
Full sikkerhet: Sikrer at kun det nåværende operativsystemet, eller en signert operativsystemversjon som er godkjent av Apple, kan brukes. Denne modusen krever en nettverksforbindelse ved programvareinstallering.
Redusert sikkerhet: Tillater bruk av signerte operativsystemversjoner som er godkjent av Apple.
Hvis du valgte Redusert sikkerhet, kan du velge ett av følgende alternativer om det er nødvendig:
Tillat brukeradministrering av kjerneutvidelser fra identifiserte utviklere: tillater installering av programvare som bruker eldre kjerneutvidelser.
Tillat ekstern administrering av kjerneutvidelser og automatiske programvareoppdateringer: autoriserer fjernadministrering av eldre kjerneutvidelser og programvareoppdateringer ved hjelp av en MDM-løsning.
Klikk på OK.
Hvis du har endret sikkerheten, kan du klikke på Bruker-lokalmenyen, velge en administratorkonto, skrive inn passordet for kontoen og klikke på OK.
Velg Apple-menyen > Omstart.
Du må starte Macen på nytt for at endringene skal tre i kraft.
Merk: Hvis du har problemer med å starte Macen med Apple-chip, og du tror at problemet kan henge sammen med tredjepartsprogramvare, kan du prøve å starte Macen i sikker modus.