Змінення параметрів безпеки стартового диска на Mac із процесором Apple
Mac із процесором Apple використовує складні безпекові можливості підписаного системного тому для захисту вашого Mac від зловмисних маніпуляцій. Типово Mac використовує найвищий рівень безпеки під назвою «Повна безпека». Перш ніж інсталювати застаріле розширення системи (інша назва — розширення ядра або kext) на комп’ютері Mac із процесором Apple, політику безпеки системи необхідно змінити на «Послаблена безпека».
Якщо належний організації Mac зареєстрований у рішенні керування мобільними пристроями (MDM), рішення MDM може віддалено керувати розширеннями ядра й оновленнями системи. Це керування можна авторизувати автоматично, якщо серійний номер Mac, керованого рішенням MDM, відображається в Apple School Manager, Apple Business Manager чи Apple Business Essentials. Якщо серійний номер Mac, керованого рішенням MDM, не відображається, адміністратор MDM може звернутися до локального адміністратора із запитом змінити політику безпеки вручну до рівня «Послаблена безпека», щоб авторизувати віддалене керування розширеннями ядра й автоматичні оновлення програмного забезпечення.
Якщо ви є адміністратором Mac, ви можете змінити рівень безпеки для стартового диска.
На Mac із процесором Apple виберіть меню Apple
Натисніть і утримуйте кнопку живлення, поки не побачите повідомлення «Завантаження опцій запуску».
Клацніть «Опції», а потім клацніть «Продовжити».
Виберіть стартовий диск і клацніть «Далі».
Виберіть обліковий запис адміністратора і клацніть «Далі».
Введіть пароль для облікового запису адміністратора і клацніть «Продовжити».
У програмі «Відновлення» виберіть меню Утиліти > Утиліта безпеки запуску.
Виберіть систему, для якої ви хочете налаштувати політику безпеки.
Якщо диск зашифрований із FileVault, клацніть «Відімкнути», введіть пароль і клацніть «Відімкнути».
Клацніть «Політика безпеки».
Виберіть одну з наведених нижче опцій безпеки:
Повна безпека. Цей параметр дозволяє запуск лише поточної операційної системи або підписаного системного програмного забезпечення, схваленого Apple. Цей режим потребує з’єднання з мережею на час інсталяції програмного забезпечення.
Послаблена безпека. Дозволяє запуск будь-якої версії підписаного системного програмного забезпечення, яке коли-небудь схвалювалося Apple.
Якщо ви вибрали послаблену безпеку, за потреби, виберіть одну з наведених опцій:
Дозволити ідентифікованим розробникам керувати розширеннями ядра на рівні користувача. Дозволяє інсталювати ПЗ, яке використовує застарілі розширення ядра.
Дозволити віддалене керування розширеннями ядра та автоматичні оновлення системи. Дозволяє віддалене керування застарілими розширеннями ядра і оновленнями ПЗ за допомогою рішення для керування мобільними пристроями (MDM).
Клацніть OK.
Якщо ви змінили рівень безпеки, клацніть спливне меню «Користувач», виберіть обліковий запис адміністратора, введіть пароль і клацніть OK.
Виберіть меню Apple > Перезапустити.
Потрібно перезапустити Mac, щоб зміни почали діяти.
Примітка. Якщо вам не вдається запустити свій Mac із процесором Apple, і ви вважаєте, що проблема може бути пов’язана з інсталяцією стороннього програмного забезпечення, спробуйте запустити свій Mac у безпечному режимі.