Extensiones de kernel
Utilice los ajustes de Extensiones de kernel para configurar las extensiones de kernel de terceros que va a permitir en un dispositivo. Cuando configura estos valores, el sistema operativo no bloquea las extensiones de Kernel aunque estos ajustes no están configurados en la política de MDM para macOS que se aplica en el dispositivo.
La tabla siguiente describe los valores de la extensión de kernel:
| Valor de política | Descripción | Dispositivos compatibles |
|---|---|---|
| Configurar extensión de kernel | Extensiones de kernel que están permitidas en el dispositivo. | macOS 10.13.2 y posteriores |
| Permitir a los usuarios aprobar extensiones de kernel | Si este ajuste está habilitado, los usuarios pueden aprobar otras extensiones de kernel de terceros que no están listadas en la política de MDM para macOS que se aplica en el dispositivo. | |
| Permitir que el usuario no administrador apruebe extensiones de kernel | Cuando este valor está activado, los usuarios no administradores pueden aprobar extensiones adicionales de kernel en las preferencias de seguridad y privacidad. Soportado en macOS 11 y posteriores. El valor predeterminado es False. | macOS 11 y posteriores |
| Identificador de equipo permitido | Una serie alfanumérica (solo se permiten 10 caracteres en mayúscula o numéricos) que utiliza el ID de desarrollador del proveedor para firmar el identificador de certificado kexts. Se permiten todas las extensiones de kernel que están asociadas con el identificador de equipo. |
|
| ID de paquete de la extensión de kernel | ID de paquete separados por comas para las extensiones de kernel permitidas en el dispositivo. Un identificador de equipo puede tener uno o varios ID de paquete de extensión de kernel. |
Nota: Si no se proporciona un ID de paquete, se permiten todas las extensiones de kernel asociadas con el ID de equipo. Si se proporcionan ambos ID, de paquete y de equipo, sólo se permiten los ID de paquete asociados con el ID de equipo.