เปลี่ยนแปลงการตั้งค่าความปลอดภัยของดิสก์เริ่มต้นระบบบน Mac ที่ใช้ Apple Silicon
Mac ที่ใช้ Apple Silicon ใช้คุณสมบัติความปลอดภัยที่ซับซ้อนของดิสก์โวลุ่มระบบที่เซ็นชื่อแล้วเพื่อปกป้อง Mac ของคุณจากการเปลี่ยนแปลงที่เป็นอันตราย ตามค่าเริ่มต้น Mac ของคุณจะใช้ความปลอดภัยระดับสูงสุด ที่เรียกว่าความปลอดภัยแบบเต็ม นโยบายความปลอดภัยต้องเปลี่ยนเป็นความปลอดภัยแบบลดลงก่อน จึงจะสามารถติดตั้งส่วนขยายระบบรุ่นดั้งเดิม (เรียกอีกอย่างว่าส่วนขยายเคอร์เนลหรือ kext) บนคอมพิวเตอร์ Mac ที่ใช้ Apple Silicon ได้
ถ้า Mac ที่องค์กรเป็นเจ้าของได้รับการลงทะเบียนในการจัดการอุปกรณ์เคลื่อนที่ (MDM) MDM จะสามารถจัดการส่วนขยายเคอร์เนลและรายการอัพเดทซอฟต์แวร์ได้จากระยะไกล การจัดการนี้สามารถให้อนุญาตได้โดยอัตโนมัติหากหมายเลขประจำเครื่องของ Mac ที่ได้รับการจัดการด้วย MDM แสดงอยู่ใน Apple School Manager หรือ Apple Business Manager ถ้าหมายเลขประจำเครื่องของ Mac ที่ได้รับการจัดการด้วย MDM ไม่แสดงอยู่ใน Apple School Manager หรือ Apple Business Manager ผู้ดูแลระบบ MDM สามารถขอให้ผู้ดูแลระบบเฉพาะเครื่องเปลี่ยนนโยบายความปลอดภัยด้วยตนเองเป็นความปลอดภัยแบบลดลงเพื่ออนุญาตการจัดการระยะไกลของส่วนขยายเคอร์เนลได้
เปลี่ยนระดับความปลอดภัยที่ใช้บนดิสก์เริ่มต้นระบบของคุณ
บน Mac ที่ใช้ Apple Silicon ให้เลือกเมนู Apple > ปิดเครื่อง
กดปุ่มเปิด/ปิดค้างไว้จนกว่าคุณจะเห็น “กำลังโหลดตัวเลือกเริ่มต้นระบบ”
คลิก ตัวเลือก จากนั้นคลิก ดำเนินการต่อ
ป้อนรหัสผ่านของบัญชีผู้ดูแลระบบหากระบบร้องขอ
Mac ของคุณจะเปิดในโหมดการกู้คืน
ในการกู้คืน macOS Recovery ให้เลือก ยูทิลิตี้ > ยูทิลิตี้ความปลอดภัยการเริ่มต้นระบบ
เลือกดิสก์เริ่มต้นระบบที่คุณต้องการใช้ตั้งค่านโยบายความปลอดภัย
ถ้าดิสก์มีการเข้ารหัสด้วย FileVault ให้คลิก ปลดล็อค ป้อนรหัสผ่าน แล้วคลิก ปลดล็อค
คลิก นโยบายความปลอดภัย
ตรวจสอบตัวเลือกความปลอดภัยต่อไปนี้:
ความปลอดภัยแบบเต็ม: ช่วยให้มั่นใจว่าสามารถเรียกใช้ได้เฉพาะ OS ปัจจุบันของคุณหรือซอฟต์แวร์ระบบปฏิบัติการที่มีการลงนามและ Apple เชื่อถือในขณะนี้เท่านั้น โหมดนี้ต้องใช้การเชื่อมต่อกับเครือข่ายขณะติดตั้งซอฟต์แวร์
ความปลอดภัยลดลง: อนุญาตให้เรียกใช้ซอฟต์แวร์ระบบปฏิบัติการเวอร์ชั่นใดๆ ที่มีการเซ็นชื่อแล้วและ Apple เชื่อถือ
ถ้าจำเป็น ให้เลือก ความปลอดภัยแบบลดลง แล้วป้อนชื่อผู้ใช้และรหัสผ่านผู้ดูแลระบบของคุณ จากนั้นปฏิบัติตามวิธีใดวิธีหนึ่งต่อไปนี้:
เลือกกล่องกาเครื่องหมาย “อนุญาตการจัดการผู้ใช้ของส่วนขยายเคอร์เนลจากนักพัฒนาที่ระบุ” เพื่ออนุญาตให้ติดตั้งซอฟต์แวร์ที่ใช้ส่วนขยายเคอร์เนลรุ่นดั้งเดิม
เลือกกล่องกาเครื่องหมาย “อนุญาตการจัดการระยะไกลของส่วนขยายเคอร์เนลและรายการอัพเดทซอฟต์แวร์อัตโนมัติ” เพื่ออนุญาตการจัดการระยะไกลของส่วนขยายเคอร์เนลรุ่นดั้งเดิมและรายการอัพเดทซอฟต์แวร์โดยใช้โซลูชั่น MDM
คลิก ตกลง
เริ่มการทำงาน Mac ของคุณใหม่เพื่อให้การเปลี่ยนแปลงมีผล
หมายเหตุ: ถ้าคุณมีปัญหาในการเริ่มต้นระบบ Mac ของคุณที่ใช้ Apple Silicon และคุณเชื่อว่าปัญหาอาจเกี่ยวข้องกับการติดตั้งซอฟต์แวร์ของบริษัทอื่น คุณสามารถลองเริ่มต้นระบบ Mac ของคุณในเซฟโหมดได้