Saltar al contenido

Configuración Política de extensión del kernel (política de dispositivo de macOS)

La configuración Política de extensión del kernel permite aprobar o bloquear extensiones de kernel de terceros seleccionadas (también denominadas extensiones del sistema heredadas).

Al asignar la política a un Mac, el usuario debe aceptarla. Esto no se aplica a Macs administrados con Apple Business Manager.

Nota

Las extensiones del sistema en macOS Catalina 10.15 y versiones posteriores sustituyen a las extensiones de kernel. No se pueden administrar las extensiones del sistema con la configuración Política de extensión del kernel.

Opción de configuración Descripción
Permitir extensiones aprobadas por el usuario Cuando una app quiere instalar una extensión de kernel no aprobada por esta configuración, macOS le pide al usuario que la apruebe.

Cuando se desactiva la opción de configuración, se bloquean todas las extensiones no aprobadas por esta configuración.

Aprobar extensiones de Sophos Se aprueban las extensiones de kernel de Sophos.
Team ID aprobados Una lista de valores de Team ID.

Se aprueban las extensiones de kernel firmadas por uno de estos ID.

Buscar el Team ID

Para encontrar el Team ID de una extensión de kernel, instálela en un Mac en un entorno de prueba. A continuación, introduzca los dos comandos siguientes en Terminal:

sqlite3 /var/db/SystemPolicyConfiguration/KextPolicy
SELECT * FROM kext_policy;

Utilice Control-D para salir de la sesión sqlite3.

Obtendrá una línea de salida por cada extensión de kernel instalada. En cada línea, el primer valor es el Team ID.