Змінення параметрів безпеки стартового диска на Mac із процесором Apple
Mac із процесором Apple використовує складні безпекові можливості підписаного системного тому для захисту вашого Mac від зловмисних маніпуляцій. Типово Mac використовує найвищий рівень безпеки під назвою «Повна безпека». Перш ніж інсталювати застаріле розширення системи (інша назва — розширення ядра або kext) на комп’ютері Mac із процесором Apple silicon, політику безпеки системи необхідно змінити на «Послаблена безпека».
Якщо належний організації Mac зареєстрований у рішенні керування мобільними пристроями (MDM), рішення MDM може віддалено керувати розширеннями ядра й оновленнями системи. Це керування можна авторизувати автоматично, якщо серійний номер Mac, керованого рішенням MDM, відображається в Apple School Manager чи Apple Business Manager. Якщо серійний номер Mac, керованого рішенням MDM, не відображається в Apple School Manager чи Apple Business Manager, адміністратор MDM може звернутися до локального адміністратора із запитом змінити політику безпеки вручну до рівня «Послаблена безпека», щоб авторизувати віддалене керування розширеннями ядра.
Як змінити рівень безпеки для стартового диска
На Mac із процесором Apple виберіть меню Apple > Вимкнути.
Натисніть і утримуйте кнопку живлення, поки не побачите повідомлення «Завантаження опцій запуску».
Клацніть «Опції», а потім клацніть «Продовжити».
Якщо потрібно, введіть пароль для облікового запису адміністратора.
Ваш Mac відкриється в режимі відновлення.
У macOS Recovery виберіть меню Утиліти > Утиліта безпеки запуску.
Виберіть стартовий диск, для якого потрібно настроїти політику безпеки.
Якщо диск зашифрований із FileVault, клацніть «Відімкнути», введіть пароль і клацніть «Відімкнути».
Клацніть «Політика безпеки».
Перегляньте такі опції безпеки:
Повна безпека. Цей параметр дозволяє запуск лише поточної операційної системи або підписаного системного програмного забезпечення, схваленого Apple. Цей режим потребує з’єднання з мережею на час інсталяції програмного забезпечення.
Послаблена безпека. Дозволяє запуск будь-якої версії підписаного системного програмного забезпечення, яке коли-небудь схвалювалося Apple.
За потреби виберіть «Послаблена безпека», введіть своє ім’я та пароль адміністратора, а потім виконайте одну з наведених нижче дій.
Поставте позначку «Дозволити ідентифікованим розробникам керувати розширеннями ядра на рівні користувача», щоб дозволити інсталювання програмного забезпечення, яке використовує застарілі розширення адра.
Поставте позначку «Дозволити віддалене керування розширеннями ядра та автоматичні оновлення системи», щоб дозволити віддалене керування розширеннями ядра та оновлення програмного забезпечення за допомогою рішення MDM.
Клацніть OK.
Перезапустіть свій Mac, щоб зміни почали діяти.
Примітка. Якщо вам не вдається запустити свій Mac із процесором Apple, і ви вважаєте, що проблема може бути пов’язана з інсталяцією стороннього програмного забезпечення, спробуйте запустити свій Mac у безпечному режимі.