Ändra säkerhetsinställningarna för startskivan på en Mac med Apple Silicon
En Mac med Apple Silicon använder sin signerade systemvolyms avancerade säkerhetsfunktioner till att skydda datorn mot intrång. Som förval använder datorn den högsta säkerhetsnivån som är Full säkerhet. Innan ett äldre systemtillägg (ett kärntillägg, så kallat kernel extension eller kext) kan installeras på en Mac med Apple Silicon måste säkerhetspolicyn ändras till Minskad säkerhet.
Om en Mac som ägs av en organisation registreras i en MDM-lösning kan MDM fjärrhantera kärntillägg och programuppdateringar. Denna hantering kan auktoriseras automatiskt om den MDM-hanterade datorns serienummer finns i Apple School Manager eller Apple Business Manager. Om den MDM-hanterade datorns serienummer inte finns i Apple School Manager eller Apple Business Manager kan MDM-administratören be en lokal administratör att manuellt ändra säkerhetspolicyn till Minskad säkerhet för att auktorisera fjärrhantering av kärntillägg.
Ändra säkerhetsnivån som startskivan använder
På en Mac med Apple Silicon väljer du Apple-menyn > Stäng av.
Håll in strömbrytaren tills du ser Läser in startalternativ.
Klicka på Alternativ och sedan på Fortsätt.
Om det behövs anger du lösenordet för ett administratörskonto.
Datorn öppnas i återhämtningsläge.
I macOS Återställning väljer du Verktyg > Startsäkerhetsverktyg.
Markera vilken startskiva du vill använda för att ställa in säkerhetspolicyn.
Om skivan är krypterad med FileVault klickar du på Lås upp, anger lösenordet och klickar sedan på Lås upp.
Klicka på Säkerhetspolicy.
Granska följande säkerhetsalternativ:
Full säkerhet: Ser till att bara ditt nuvarande operativsystem, eller signerad operativsystemprogramvara som för närvarande är betrodd av Apple, kan köras. Det här läget kräver en nätverksanslutning när programvara ska installeras.
Minskad säkerhet: Alla versioner av signerad operativsystemprogramvara som någonsin har betrotts av Apple får köras.
Om det behövs väljer du Minskad säkerhet, anger användarnamn och lösenord för en administratör och gör sedan något av följande:
Markera kryssrutan ”Tillåt användarhantering av kärntillägg från identifierade utvecklare” om du vill tillåta installation av programvara som använder äldre kärntillägg.
Markera kryssrutan ”Tillåt fjärrhantering av kärntillägg och automatiska programuppdateringar” om du vill auktorisera fjärrhantering av äldre kärntillägg och programuppdateringar med en MDM-lösning.
Klicka på OK.
Datorn måste startas om innan ändringarna börjar gälla.
Obs! Om du har problem med att starta en Mac med Apple Silicon, och du tror att problemet kan bero på appar från tredje part som installerats, kan du prova att starta datorn i säkert läge.