Para mejorar la seguridad de un ordenador, la carga de extensiones del núcleo instaladas con o después de la instalación de macOS 10.13 o posterior requiere el consentimiento del usuario. Esto se conoce como carga de extensiones del núcleo aprobadas por el usuario. Cualquier usuario puede aprobar una extensión del núcleo, incluso sin privilegios de administrador.
Las extensiones del núcleo no requieren autorización si cumplen los siguientes criterios:
Las extensiones del núcleo estaban en el ordenador antes de la actualización a macOS 10.13 o posterior.
Las extensiones del núcleo sustituyen a extensiones aprobadas anteriormente.
Se utiliza el comando
spctlal arrancar con Recuperación de macOS para permitir la carga de las extensiones del núcleo sin el consentimiento del usuario.Las extensiones del núcleo están instaladas en un ordenador inscrito en un sistema de gestión de dispositivos móviles (MDM).
Se utiliza una configuración MDM para permitir la carga de las extensiones del núcleo. A partir de macOS High Sierra 10.13.2, puede usar MDM para especificar una lista de extensiones del núcleo que se cargarán sin consentimiento del usuario. Esta opción requiere un ordenador con macOS 10.13.2 o posterior inscrito con MDM mediante Inscripción Automatizada de Dispositivos (antes DEP) o cuya inscripción MDM esté aprobada por el usuario.
Antes de poder incluir en la lista aprobada extensiones del núcleo, debe encontrar el identificador de equipo y el identificador de paquete de cada extensión del núcleo que quiere incluir en la lista aprobada.