Mac OS High Sierra kext簽署

Question

蘋果最近在Mac OS高級Sierra中推出了'User Approved Kernel Extension Loading'的新安全功能。

「...在加載新安裝的第三方內核擴展（KEXT）之前需要用戶批准的新功能。當請求加載用戶尚未批准的KEXT時，加載請求被拒絕。該治療KEXT加載失敗的硬錯誤應用程序或安裝程序將需要改變來處理這個新的情況。「

這是否意味着開發人員可以使用自己的開發者證書籤名的kext，而不再需要特定的Apple批准的證書將kexts發送給用戶？

Answer 1

從蘋果回來說，這不會更改kext代碼簽名過程，您仍然需要證書從他們簽署您的kext。

Answer 2

https://developer.apple.com/library/content/technotes/tn2459/_index.html

安全內核擴展加載的MacOS高塞拉利昂的一個新的安全功能。 macOS現在要求您手動批准安裝第三方內核擴展。開發者方面的所有內容都與蘋果認可的證書籤署kext一樣。