Alterar as definições de segurança no disco de arranque de um Mac com Apple Silicon
Um Mac com Apple Silicon usa funcionalidades de segurança sofisticadas do respetivo volume do sistema assinado para proteger o Mac contra modificações maliciosas. Por predefinição, o Mac usa o nível de segurança máximo, designado “Segurança total”. Antes de uma extensão do sistema antigo (também conhecida como extensão kernel ou kext) poder ser instalada num computador Mac com Apple silicon, a política de segurança tem de ser alterada para “Segurança reduzida”.
Se um Mac que seja propriedade da organização estiver inscrito na gestão de dispositivos móveis (MDM), a MDM pode gerir remotamente as extensões kernel e as atualizações de software. Esta gestão pode ser autorizada automaticamente, se o número de série do Mac gerido pela MDM aparecer no Apple School Manager, Apple Business Manager ou no Apple Business Essentials. Se o número de série do Mac gerido pela MDM não aparecer nos locais referidos, o administrador de MDM pode pedir a um administrador local para alterar manualmente a política de segurança para “Segurança reduzida” para autorizar a gestão remota das extensões kernel e das atualizações de software automáticas.
Se é o administrador do Mac, pode alterar o nível de segurança utilizado no disco de arranque.
No Mac com Apple Silicon, selecione o menu Apple
prima e mantenha premida a tecla de alimentação até surgir “A carregar opções de arranque”.
Clique em Opções e, depois, clique em Continuar.
Selecione um disco de arranque e, em seguida, clique em “Seguinte”.
Selecione uma conta de administrador e, em seguida, clique em “Seguinte”.
Digite a palavra-passe da conta de administrador e, em seguida, clique em Continuar.
Na aplicação Recuperação, selecione Utilitários > Utilitário de Segurança de Arranque.
Selecione o sistema que pretende usar para definir a política de segurança.
Se o disco for cifrado com o FileVault, clique em Desbloquear, digite a palavra-passe e, depois, clique em Desbloquear.
Clique em “Política de segurança”.
Selecione uma das seguintes opções de segurança:
Segurança total: garante que apenas pode ser executado o SO atual ou software de sistema operativo assinado e identificado pela Apple como fiável. Este modo requer uma ligação de rede durante a instalação do software.
Segurança reduzida: permite executar qualquer versão de software de sistema operativo assinado que tenha sido identificado pela Apple como fiável.
Se selecionou “Segurança reduzida”, selecione qualquer uma das seguintes opções, se for necessário:
Permitir a gestão de utilizador de extensões kernel de programadores identificados: permite a instalação de software que usa extensões kernel antigas.
Permitir a gestão remota de extensões kernel e atualizações de software automáticas: permite a gestão remota das extensões kernel antigas e as atualizações de software com uma solução de gestão de dispositivos móveis (MDM).
Clique em “OK”.
Se alterou a segurança, clique no menu pop-up Utilizador, selecione um conta de administrador, digite a palavra-passe da conta e, em seguida, clique em “OK”.
Selecione o menu Apple > Reiniciar.
Tem de reiniciar o Mac para as alterações serem implementadas.
Nota: se tiver dificuldades para iniciar o Mac com Apple Silicon e acredita que o problema pode estar relacionado com a instalação de software de terceiros, pode experimentar iniciar o Mac em modo de segurança.