Zmienianie ustawień ochrony dysku startowego na komputerze Mac z układem scalonym Apple
Mac z układem scalonym Apple używa zaawansowanych zabezpieczeń podpisanego woluminu systemowego. Mechanizm ten chroni Maca przed nieautoryzowaną ingerencją. Domyślnie Twój Mac używa najwyższego dostępnego poziomu ochrony, noszącego nazwę Pełna ochrona. Instalacja starszego rozszerzenia systemowego (czyli inaczej rozszerzenia jądra lub pliku kext) na Macu z układem scalonym Apple wymaga zmiany zasady ochrony na Obniżony poziom zabezpieczeń.
Jeśli Mac należy do organizacji i jest zarejestrowany w rozwiązaniu MDM, rozwiązanie MDM może zdalnie zarządzać rozszerzeniami jądra oraz uaktualnieniami systemu. Zarządzanie to może być uwierzytelniane automatycznie, jeśli numer seryjny Maca zarządzanego przez rozwiązanie MDM obecny jest w usłudze Apple School Manager lub Apple Business Manager. Jeśli numer seryjny Maca zarządzanego przez rozwiązanie MDM nie jest obecny w usłudze Apple School Manager lub Apple Business Manager, administrator MDM może poprosić administratora lokalnego o ręczną zmianę zasady ochrony na Obniżony poziom zabezpieczeń, aby uwierzytelnić zdalne zarządzanie rozszerzeniami jądra.
Zmienianie poziomu bezpieczeństwa dysku startowego
Na Macu z układem scalonym Apple wybierz polecenie menu Apple > Wyłącz.
Naciśnij i przytrzymaj przycisk zasilania, aż pojawi się informacja o wczytywaniu opcji uruchamiania.
Kliknij w Opcje, a następnie kliknij w Dalej.
Na żądanie podaj hasło administratora.
Mac zostanie uruchomiony w trybie odzyskiwania.
W trybie odzyskiwania macOS wybierz polecenie menu Narzędzia > Narzędzie bezpiecznego uruchamiania.
Zaznacz dysk startowy, którego chcesz użyć do zmiany zasady ochrony.
Jeśli dysk jest zaszyfrowany przy użyciu funkcji FileVault, kliknij w Odblokuj, podaj hasło, a następnie kliknij w Odblokuj.
Kliknij w Zasada ochrony.
Sprawdź następujące opcje zabezpieczeń:
Pełna ochrona: Pozwala na uruchamianie tylko bieżącego systemu operacyjnego oraz podpisanego oprogramowania systemowego, które jest zaufane dla Apple. Ten tryb wymaga połączenia z siecią podczas instalacji oprogramowania.
Obniżony poziom zabezpieczeń: Pozwala na uruchamianie dowolnych wersji oprogramowania systemowego, które było w dowolnym momencie zaufane dla Apple.
Jeśli to konieczne, wybierz Obniżony poziom zabezpieczeń, wprowadź nazwę i hasło administratora, a następnie wykonaj jedną z poniższych czynności:
Zaznacz pole wyboru Pozwalaj na zarządzanie przez użytkownika rozszerzeniami jądra od zidentyfikowanych deweloperów, aby pozwolić na instalację oprogramowania używającego starszych rozszerzeń jądra.
Zaznacz pole wyboru Pozwalaj na zdalne zarządzanie rozszerzeniami jądra oraz automatycznymi uaktualnieniami oprogramowania, aby uwierzytelnić zdalne zarządzanie starszymi rozszerzeniami jądra i uaktualnieniami oprogramowania przez rozwiązanie MDM.
Kliknij w OK.
Uruchom Maca ponownie, aby zmiany zostały zastosowane.
Uwaga: Jeśli występują problemy z uruchomieniem Maca z układem scalonym Apple i podejrzewasz, że przyczyną może być instalacja oprogramowania innej firmy, możesz spróbować uruchomić Maca w trybie bezpieczeństwa.