Applen sirulla varustetun Macin käynnistyslevyn suojausasetusten muuttaminen
Mac, jossa on Applen siru, käyttää allekirjoitetun järjestelmätaltionsa edistyksellisiä suojausominaisuuksia Macin suojaamiseen peukaloinnilta. Oletuksena Mac käyttää korkeinta suojaustasoa (Täysi suojaus). Ennen kuin vanhoja järjestelmälaajennuksia (tunnetaan nimellä kernel-laajennus tai kext) voidaan asentaa Applen sirulla varustettuun Mac-tietokoneeseen, täytyy suojauskäytäntö muuttaa alennetuksi suojaukseksi.
Jos organisaation omistama Mac on rekisteröity mobiililaitteiden hallintaratkaisuun (MDM), MDM voi etänä hallita kernel-laajennuksia ja ohjelmistopäivityksiä. Tämä hallinta voidaan valtuuttaa automaattisesti, jos MDM-hallitun Macin sarjanumero näkyy Apple School Managerissa, Apple Business Managerissa tai Apple Business Essentialsissa. Jos MDM-hallitun Macin sarjanumero ei näy niissä, MDM-ylläpitäjä voi pyytää paikallista ylläpitäjää manuaalisesti vaihtamaan suojauskäytännön alennetuksi suojaukseksi, jotta kernel-laajennuksia ja automaattisia ohjelmistopäivityksiä voidaan hallita etänä.
Jos kyseessä on Macin ylläpitäjä, voit vaihtaa käynnistyslevyn käyttämän suojaustason.
Valitse Macissa, jossa on Applen siru, Omenavalikko > Sammuta.
Pidä virtapainiketta painettuna, kunnes näkyviin tulee ”Ladataan käynnistysvaihtoehtoja”.
Klikkaa Valinnat ja klikkaa Jatka.
Valitse käynnistyslevy ja klikkaa Seuraava.
Valitse ylläpitäjän tili ja klikkaa Seuraava.
Syötä ylläpitäjän tilin salasana ja klikkaa Jatka.
Valitse Palautus-apissa Lisäapit > Käynnistyksen suojaustyökalu.
Valitse suojauskäytännön asettamisessa käytettävä järjestelmä.
Jos levy on salattu FileVaultilla, klikkaa Avaa, syötä salasana ja klikkaa Avaa.
Klikkaa Suojauskäytäntö.
Valitse jokin seuraavista suojausvaihtoehdoista:
Täysi suojaus: Varmistaa, että vain nykyistä käyttöjärjestelmää tai allekirjoitettua käyttöjärjestelmäohjelmistoa, johon Apple tällä hetkellä luottaa, voidaan käyttää. Tämä tila vaatii verkkoyhteyden ohjelmiston asennuksen aikana.
Alennettu suojaus: Sallii minkä tahansa allekirjoitetun käyttöjärjestelmäohjelmiston version, johon Apple on koskaan luottanut, käyttämisen.
Jos valitsit vaihtoehdon Alennettu suojaus, valitse tarpeen mukaan seuraavia:
Salli käyttäjän hallita kernel-laajennuksia tunnistetuilta kehittäjiltä: Sallii vanhoja kernel-laajennuksia käyttävän ohjelmiston asentamisen.
Salli kernel-laajennusten ja automaattisten ohjelmistopäivitysten etähallinta: Valtuuttaa vanhojen kernel-laajennusten ja ohjelmistopäivitysten etähallinnan mobiililaitteiden hallintaratkaisulla (MDM).
Klikkaa OK.
Jos muutit suojausta, klikkaa Käyttäjä-ponnahdusvalikkoa, valitse ylläpitäjän tili, syötä sen salasana ja klikkaa sitten OK.
Valitse Omenavalikko > Käynnistä uudelleen.
Mac on käynnistettävä uudelleen, jotta muutokset tulevat voimaan.
Huomaa: Jos sinulla on vaikeuksia käynnistää Mac, jossa on Applen siru, ja uskot, että ongelma liittyy muun valmistajan ohjelmiston asentamiseen, voit kokeilla Macin käynnistämistä suojatussa tilassa.