Configurazione Criterio per le estensioni del kernel (criterio del dispositivo macOS)
La configurazione Criterio per le estensioni del kernel consente di approvare o bloccare alcune estensioni del kernel di terze parti selezionate (dette anche estensioni di sistema legacy).
Quando si assegna il criterio a un Mac, l'utente deve accettarlo. Questo non è applicabile ai Mac gestiti con Apple Business Manager.
Nota
Le estensioni di sistema su macOS Catalina 10.15 e versioni successive sostituiscono le estensioni del kernel. Non è possibile gestire le estensioni di sistema con la configurazione Criterio per le estensioni del kernel.
Impostazione | Descrizione |
---|---|
Consenti estensioni approvate dagli utenti | Quando un’app desidera installare un’estensione del kernel che non è stata approvata da questa configurazione, macOS richiederà l’approvazione dell’utente. Quando si disattiva l’impostazione, tutte le estensioni non approvate da questa configurazione verranno bloccate. |
Approva estensioni Sophos | Le estensioni del kernel Sophos verranno approvate. |
Team ID approvati | Un elenco di valori di Team ID. Le estensioni del kernel firmate da uno di questi ID verranno approvate. |
Individuazione del Team ID
Per individuare il Team ID di un’estensione del kernel, installarla su un Mac nell’ambiente di prova. Successivamente, immettere questi due comandi in Terminal:
sqlite3 /var/db/SystemPolicyConfiguration/KextPolicy
SELECT * FROM kext_policy;
Utilizzare Control-D
per uscire dalla sessione sqlite3.
Verrà prodotta una riga di output per ciascuna estensione del kernel installata. In ciascuna riga, il primo valore sarà il Team ID.