Настройка расширений mac os

О системных расширениях Parallels Desktop в macOS

Если вы являетесь пользователем Parallels Desktop (или используете другое приложение, требующее сторонних системных расширений), то вы наверняка видели сообщения от macOS и Parallels Desktop с надписью «Системное расширение заблокировано».

Так что же это такое — системное расширение, и почему операционная система его блокирует? Это опасно? Довольно логичные вопросы для рядового пользователя, которые частенько задают нашим инженерам технической поддержки Parallels. В этом посте я постараюсь максимально подробно и доступно объяснить эту ситуацию.

В начале относительно короткий ответ о том, почему Parallels Desktop использует системные расширения, а затем последует более подробная информация.

1. Parallels Desktop использует аппаратную технологию гипервизора (Intel VT-x hypervisor) для создания высокопроизводительной виртуальной машины, будь то Windows, Linux, macOS или другие операционные системы.
2. Для управления гипервизором, система должна иметь драйвер, которые в macOS называются system extensions (ранее kernel extensions) — расширение (ядра) системы.
3. В macOS существует два типа гипервизора, которые может использовать Parallels Desktop: встроенный гипервизор Apple или собственный гипервизор Parallels.
4. Проприетарный гипервизор Parallels реализован как расширение системы. Системные расширения в macOS позволяют разработчикам глубоко интегрироваться в систему macOS для достижения лучшей производительности или предоставления некоторых уникальных функций.
5. Когда Parallels Desktop пытается загрузить системные расширения гипервизора Parallels, macOS предлагает пользователю «разрешить» это событие (загрузку).
6. Системные расширения имеют повышенные привилегии, и если они поступают из ненадежного источника, могут быть использованы злонамеренно. Итак, это мера безопасности, аналогичная тому, как приложения вашего телефона запрашивают доступ к камере.
7. Если вы загрузили Parallels Desktop с сайта parallels.com, а системное расширение подписано «Parallels International GmbH», то вы в надежных руках.
8. Parallels рекомендует использовать встроенный гипервизор Apple. Таким образом, macOS не будет беспокоить вас утверждением расширения системы или необходимостью перезагрузки.
9. Однако, если вам нужно использовать функцию вложенной виртуализации (Nested virtualization) или у вас уникальная ситуация, при которой гипервизор Parallels показывает более высокие показатели производительности, вы можете продолжать использовать гипервизор Parallels.
10. Чтобы изменить тип гипервизора, сначала необходимо выключить (остановить) виртуальную машину. Обратите внимание, что для этого вам может потребоваться запустить или возобновить работу виртуальной машины и одобрить расширение системы гипервизора Parallels.
11. Когда ваша виртуальная машина остановлена, перейдите в раздел «Конфигурация виртуальной машины»> «Оборудование»> «ЦП и память»> «Дополнительные настройки»> щелкните раскрывающийся список «Гипервизор»> выберите «Apple» или «Parallels» соответственно.
12. Если у вас несколько виртуальных машин, вам может потребоваться изменить настройку для каждой из них.

А теперь, если вы еще не заскучали, я хотел бы рассказать вам немного больше об этой истории.

Более десяти лет компания Parallels разрабатывала проприетарные драйверы (они же «системные расширения») для запуска Windows и других ОС поверх macOS. Эти драйверы сделали Parallels Desktop лучшим на рынке: самым быстрым и технологичным решением для виртуализации рабочего стола (desktop virtualization).

В то же время, в течение нескольких лет, Apple двигалась к тому, чтобы сделать macOS самой безопасной и надежной ОС для настольных ПК (и я должен признать, Apple преуспела во многих отношениях). Один из ключевых аспектов — не позволять разработчикам вторгаться в ядро​​ОС, загружая эти самые расширения (также известные как «kexts»), поскольку те, у кого есть доступ к ядру, могут делать вещи в самом сердце вашего компьютера Mac, что может оказаться довольно опасным.

Для этого Apple должна заменить сторонние расширения ядра на собственные системные API, которые в конечном итоге должны обеспечить те же функции продукта, а это огромная инженерная работа даже для такого крупного предприятия, как Apple.

С 2017 года, с выпуском macOS High Sierra версии 10.13, Apple начала автоматически блокировать сторонние «кексты» (как мы их называем на нашем сленге), и с тех пор пользователям приходится разрешать их загрузку вручную.

В марте 2020 года с выпуском macOS Catalina версии 10.15.4, Apple начала предупреждать пользователей, что некоторые из их приложений (которые используют устаревшее системное расширение) будут «несовместимы с будущей версией macOS» (читай «с macOS Big Sur 11»).

В июне 2020 года, во время всемирной конференции для разработчиков на платформах Apple (WWDC-20) компания опубликовала следующее утверждение (всё еще перевод с Английского):

«Системные расширения повышают надежность и безопасность macOS, а устаревшие расширения ядра не загружаются по умолчанию в macOS Big Sur». В конце концов, чтобы сделать Parallels Desktop полностью совместимым с новой macOS Big Sur 11, команда инженеров Parallels потратила годы на перестройку Parallels Desktop и его функций с использованием новых системных API macOS.

Эта обширная и трудоемкая работа привела к появлению совершенно нового Parallels Desktop 16, специально предназначенного для работы и интеграции с новыми технологиями macOS Big Sur, и в то же время обеспечивающего повышение производительности и совместимости на благо пользователей Parallels Desktop.

Эта схема ниже наглядно описывает разницу между режимами Parallels Desktop по умолчанию в соответствующей версии macOS. Старый дизайн Parallels Desktop с использованием системных расширений Parallels показан слева, а недавно изобретенный Parallels Desktop 16, использующий API-интерфейсы macOS Big Sur 11, показан справа.

На данный момент, наша команда продолжает работать над поддержкой гипервизоров Parallels и Apple, продолжает сотрудничество с Apple по внедрению остальных функций Parallels Hypervisor в Apple Hypervisor. Мы рекомендуем использовать гипервизор Apple, и если вы заметите разницу между гипервизорами Apple и Parallels для вашего варианта использования, сообщите нам об этом.

Если у вас остались вопросы – пишите. Спасибо за внимание!

Источник

Добавление расширений ядра и системы macOS в Intune

На устройствах macOS можно добавлять расширения ядра и системы. Как расширения ядра, так и системные расширения позволяют пользователям устанавливать расширения приложений, расширяющие собственные возможности операционной системы. Расширения ядра выполняют свой код на уровне ядра. Расширения системы работают в строго контролируемом пространстве пользователя.

Чтобы добавить расширения, которые всегда разрешены для загрузки на ваших устройствах, используйте Microsoft Intune. Intune использует «профили конфигурации» для создания и настройки этих параметров для вашей организации. После добавления этих компонентов в профиль вы сможете отправлять или развертывать этот профиль на устройствах macOS в своей организации.

В этой статье описываются расширения ядра и системы. Здесь также показывается, как создать профиль конфигурации устройства с помощью расширений в Intune.

Расширения системы

Расширения системы выполняются в пространстве пользователя и не имеют доступа к ядру. Цель заключается в повышении безопасности, предоставлении пользователям большей степени контроля и ограничении атак на уровне ядра. Эти расширения могут быть:

• расширениями драйверов, включая драйверы для USB, сетевых карт (NIC), последовательных контроллеров и устройств HID;
• расширениями сети, включая фильтры содержимого, прокси-серверы DNS и VPN-клиенты;
• расширениями безопасности конечных точек, включая обнаружение и устранение угроз на конечных точках и антивирусные программы.

Расширения системы входят в пакет приложения и устанавливаются из приложения.

Дополнительные сведения о расширениях системы см. в разделе Расширения системы (на веб-сайте Apple).

Расширения ядра

Расширения ядра добавляют компоненты на уровне ядра. Эти функции обращаются к частям операционной системы, к которым обычные программы не имеют доступа. Ваша организация может иметь особые потребности или требования, которые недоступны в приложении, функции устройства и т. д.

Например, у вас есть программа поиска вирусов, которая сканирует устройство на наличие вредоносного содержимого. Расширение ядра программы поиска вирусов можно добавить как допустимое расширение ядра в Intune. Затем назначьте расширение для устройств macOS.

С помощью этой функции администраторы могут разрешить пользователям переопределять расширения ядра, добавлять идентификаторы команд, а также добавлять определенные расширения ядра в Intune.

Дополнительные сведения о расширениях ядра см. в разделе Расширения ядра (на веб-сайте Apple).

Расширения ядра не работают на устройствах macOS с микросхемой M1, которые являются устройствами macOS с микросхемой Apple. Такое поведение является известной проблемой, срок решения которой неизвестен. Возможно, вам удастся заставить их работать, но делать это не рекомендуется. Дополнительные сведения см. статье Kernel extensions in macOS (Расширения ядра в macOS).

Для любых устройств macOS версии 10.15 и выше рекомендуется использовать системные расширения (см. в этой статье). Если вы используете параметры расширений ядра, попробуйте отключить возможность получения профиля расширений ядра устройств macOS с микросхемами M1.

Предварительные условия

Данная функция применяется к:

• macOS 10.13.2 и более поздних версий (расширения ядра)
• macOS 10.15 и более поздних версий (расширения системы)

В версиях macOS от 10.15 до 10.15.4 расширения ядра и расширения системы могут выполняться параллельно.

Для использования этой функции устройства должны быть:

Зарегистрированы в Intune с помощью программы регистрации устройств (DEP) Apple. Дополнительные сведения см. в разделе Автоматическая регистрация устройств macOS.

Зарегистрированы в Intune с «регистрацией, утвержденной пользователем» (термин Apple). Дополнительные сведения см. в разделе Подготовка к изменениям в расширениях ядра в macOS High Sierra (на веб-сайте Apple).

Что необходимо знать

• Можно добавлять устаревшие расширения ядра и системы без подписи.
• Обязательно вводите правильный идентификатор группы и идентификатор пакета расширения. Intune не проверяет введенные значения. Если ввести неправильную информацию, расширение не будет работать на устройстве. Длина идентификатора команды составляет 10 буквенно-цифровых символов.

Корпорация Apple опубликовала информацию о подписывании и заверении для всего программного обеспечения. В macOS 10.14.5 и более поздних версиях расширения ядра, развернутые с помощью Intune, не должны соответствовать политике заверения Apple.

Сведения об этой политике заверения и любых обновлениях и изменениях политики см. в следующих ресурсах:

Создание профиля

Выберите Устройства > Профили конфигурации > Создать профиль.

Укажите следующие свойства.

• Платформа. Выберите macOS
• Профиль. Выберите Шаблоны >Расширения.

Щелкните Создать.

В разделе Основные укажите следующие свойства.

• Имя — Введите описательное имя для политики. Назначьте имена политикам, чтобы их можно было легко найти в последствии. Например, хорошее имя политики — macOS: Добавление антивирусного сканирования в расширения ядра на устройствах.
• Описание. Введите описание политики. Этот параметр является необязательным, но мы рекомендуем его использовать.

Выберите Далее.

В разделе Параметры конфигурации настройте параметры:

Выберите Далее.

В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment . Дополнительные сведения о тегах области см. в разделе Использование RBAC и тегов области для распределенных ИТ-групп.

Выберите Далее.

В поле Назначения выберите пользователей или группы, которые будет принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

Выберите Далее.

В окне Проверка и создание проверьте параметры. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Источник

Установка расширений для индивидуальной настройки Safari на компьютере Mac

Вы можете установить расширения Safari, чтобы расширить или модифицировать функции браузера. Например, при помощи расширений можно добавить кнопки социальных сетей и новостных лент, заблокировать контент, получить доступ к функциям других приложений и так далее.

Совет. Mac App Store — самый простой и безопасный способ установки расширений. Расширения, представленные в магазине, проверяются в Apple и обновляются автоматически, если в настройках App Store установлен флажок «Автоматические обновления».

Загрузка и установка расширений Safari

В приложении Safari на компьютере Mac выберите Safari > «Расширения Safari», затем просмотрите доступные расширения.

Найдя нужное расширение, нажмите кнопку «Загрузить» или кнопку с указанием цены, затем снова нажмите эту кнопку, чтобы установить или купить расширение.

Управление расширениями

В приложении Safari на компьютере Mac выберите Safari > «Настройки», затем нажмите «Расширения».

Выполните одно из следующих действий.

Включение или отключение расширения. Установите или снимите флажки рядом с расширениями.

Примечание. Включив расширение, замедляющее работу браузера, Вы увидите предупреждение.

Изменение настроек расширения. Выберите расширение, а затем включите или отключите различные параметры.

Удаление расширения. Выберите расширение и нажмите «Удалить». Либо удалите приложение, которое содержит расширение.

Установка ограничений для расширения

В приложении Safari на Mac нажмите кнопку расширения в панели инструментов.

Выберите степень ограничения доступа для расширения.

Некоторые расширения имеют доступ к содержимому веб-страниц, которые Вы посещаете. Желательно проверять, какие расширения у Вас установлены, и понимать, что именно они делают. См. раздел Изменение настроек расширений в Safari.

При установке, удалении, включении и выключении расширения результат Ваших действий может проявляться либо сразу же, либо после перехода на новую страницу или обновления текущей страницы.

Важно! При первом открытии Safari Вы увидите предупреждения о расширениях, которые замедляют работу браузера или больше не поддерживаются.

Расширения, замедляющие работу браузера. Эти расширения будут отключены. Вы можете включить эти расширения в настройках Safari.

Устаревшие расширения в формате .safariextz, подписанные разработчиками. Эти расширения не будут загружены и перестанут отображаться в настройках Safari. Вы не можете включить их.

Источник