Estensioni Kernel
Utilizzare le impostazioni delle estensioni kernel per configurare le estensioni kernel di terze parti consentite su un dispositivo. Quando si configurano queste impostazioni, il sistema operativo non blocca le estensioni del kernel anche se queste impostazioni non sono configurate nella politica MDM macOS applicata sul dispositivo.
La seguente tabella descrive le impostazioni di Kernel Extension:
| Impostazione politica | Descrizione | Dispositivi supportati |
|---|---|---|
| Configura estensione Kernel | Estensioni kernel consentite sul dispositivo. | macOS 10.13.2 e versioni successive |
| Consenti agli utenti di approvare le estensioni kernel | Se questa impostazione è abilitata, gli utenti possono approvare altre estensioni kernel di terze parti non elencate nella politica MDM macOS applicata sul dispositivo. | |
| Consenti all'utente non amministratore di approvare le estensioni kernel | Quando questa impostazione è attivata, gli utenti non amministratori possono approvare ulteriori estensioni kernel nelle preferenze Sicurezza & Privacy. Supportato su macOS 11 e versioni successive. Il valore predefinito è false. | macOS 11 e versioni successive |
| Identificativo team consentito | Una stringa alfanumerica (sono consentiti solo 10 caratteri maiuscoli o numerici) che utilizza l'ID sviluppatore del fornitore per firmare l'identificativo certificato kexts . Tutte le estensioni kernel associate all'identificativo del team sono consentite. |
|
| ID dei bundle di estensione Kernel | ID bundle separati da virgole per le estensioni kernel consentite sull'unità. Un identificativo team può avere uno o più ID bundle di estensioni kernel. |
Nota: se non viene fornito un ID bundle, sono consentite tutte le estensioni kernel associate all'ID team. Se vengono forniti sia gli ID bundle che l'ID team, sono consentiti solo gli ID bundle associati all'ID team.