具体操作文档在 ： https://support.apple.com/zh-cn/guide/mac-help/mchl82829c17/11.0/mac/11.0#mchl9b13cbdc。
其中 模块：
设定安全策略
重新启动 Mac 后，对安全启动策略的更改会生效。
在“恢复” App 中，选取“实用工具”>“启动安全性实用工具”。
选择要用来设定安全策略的系统。
如果磁盘已使用文件保险箱加密，请点按“解锁”，输入密码，然后点按“解锁”。
点按“安全策略”。
选取以下其中一个安全选项：
完整安全性：确保只有当前的操作系统或者当前 Apple 信任的签名操作系统软件才能运行。此模式在安装软件时需要网络连接。
降低安全性：允许运行 Apple 信任过的任何版本的签名操作系统软件。
宽松安全性：对可启动的操作系统没有任何要求。
【注】“宽松安全性”选项仅在“系统完整性保护” (SIP) 停用时才会显示。若要停用 SIP，在 macOS 恢复中启动您的 Mac，打开“终端”，然后运行以下命令：csrutil disable。
若要允许安装使用内核扩展的软件，请选择“允许用户管理来自被认可开发者的内核扩展”复选框。
若要启用此 Mac 的移动设备管理 (MDM)，请选择“允许远程管理内核扩展和软件自动更新”复选框。
【注】如果电脑的序列号显示在“Apple 校园教务管理”或“Apple 商务管理”中且在移动设备管理 (MDM) 解决方案中已注册，则您无法取消选择此选项。
点按“好”。
重新启动 Mac 以使更改生效。