跳转至
最后更新: 2022-06-30

内核扩展程序策略配置 (macOS 设备策略)

内核扩展程序策略配置让您可以批准或阻止选定的第三方内核扩展 (也称为旧系统扩展)。

如果您将策略分配给 Mac,用户必须接受它。这不适用于通过 Apple Business Manager 管理的Mac。

注释

macOS Catalina 10.15 和更高版本上的系统扩展是内核扩展的替代品。您不能使用内核扩展程序策略配置管理系统扩展。

设置 说明
允许用户批准的扩展程序 当应用要安装没有经此配置批准的内核扩展时,macOS 将请求用户批准。

当应用要安装没有经此配置批准的内核扩展时,macOS 将请求用户批准。

批准 Sophos 扩展程序 将批准 Sophos 内核扩展。
批准的 Team ID 团队 ID 值列表。

由这些 ID 中的其中一个签发的内核扩展将被批准。

查找团队 ID

要找到内核扩展的 Team ID,请在您的测试环境中将其安装到 Mac 设备上。然后在终端输入以下两条命令:

sqlite3 /var/db/SystemPolicyConfiguration/KextPolicy
SELECT * FROM kext_policy;

使用 Control-D 退出 sqlite3 会话。

对于安装的每个内核扩展,您都可以得到一行输出。在每一行中,第一个值就是 Team ID。

回到页面顶部