{"id":906281,"date":"2026-10-23T12:42:32","date_gmt":"2026-10-23T12:42:32","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/macos-kernel-extensions\/"},"modified":"2026-10-23T12:42:33","modified_gmt":"2026-10-23T12:42:33","slug":"macos-kernel-extensions","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/macos-kernel-extensions\/","title":{"rendered":"macOS Kernel Extensions: Was dahintersteckt und wie Apple sie weiterentwickelt"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Kernel Extensions (KEXTs) laufen innerhalb des Betriebssystem-Kernels und erweitern durch die tiefe Systemintegration die M\u00f6glichkeiten zur \u00dcberwachung und Verwaltung von Software.<\/li>\n<li>Da KEXTs mit vollen Kernel-Rechten arbeiten, k\u00f6nnen Fehler, Konflikte oder Schadcode zu Systemabst\u00fcrzen, Datenverlust oder zur Umgehung von Sicherheitskontrollen f\u00fchren.<\/li>\n<li>Mit macOS 10.15.4 Catalina hat Apple System Extensions als sicherere Alternative zu Kernel Extensions eingef\u00fchrt. Ab Big Sur l\u00e4dt macOS KEXTs, die auf veraltete Kernel-APIs angewiesen sind, standardm\u00e4\u00dfig nicht mehr.<\/li>\n<li>System Extensions nutzen die Frameworks DriverKit, Network Extension und Endpunkt-Sicherheit, um Funktionen auf Kernel-Ebene ohne das damit verbundene Risiko bereitzustellen.<\/li>\n<li>Werden Extensions im User Space ausgef\u00fchrt, begrenzt das den Rechteumfang, verbessert die Systemstabilit\u00e4t und passt zu den modernen Sicherheitsfunktionen von macOS.<\/li>\n<li>Auf Ger\u00e4ten mit Apple Silicon wird die Nutzung von KEXTs zunehmend eingeschr\u00e4nkt. Ein festes Enddatum f\u00fcr die Unterst\u00fctzung von Kernel Extensions hat Apple zwar nicht angek\u00fcndigt, System Extensions bleiben aber der bevorzugte und zukunftssichere Ansatz.<\/li>\n<\/ul>\n<\/div>\n<p><strong>macOS Kernel Extensions<\/strong> (KEXTs) erm\u00f6glichen es Anwendungen, mit hardwarenahen Funktionen oder Diensten zu interagieren. Das er\u00f6ffnet tiefere Funktionen, etwa die \u00dcberwachung und Steuerung von Systemverhalten auf unterster Ebene. KEXTs laufen allerdings mit weitreichenden Rechten innerhalb des Betriebssystem-Kernels, was Risiken f\u00fcr Sicherheit und Stabilit\u00e4t mit sich bringen kann.<\/p>\n<p>Apple setzt seit geraumer Zeit auf System Extensions, die au\u00dferhalb des Kernels arbeiten. Benutzer:innen k\u00f6nnen die Funktionen der Plattform damit auf sicherere Weise erweitern, ohne Abstriche bei der Sicherheit zu machen. Dieser Wandel setzt sich im aktuellen Release macOS 26 Tahoe fort, auch wenn Apple kein \u00f6ffentliches Enddatum f\u00fcr die Unterst\u00fctzung von Kernel Extensions genannt hat.<\/p>\n<h2>Was sind macOS Kernel Extensions?<\/h2>\n<p>KEXTs sind Code-Module, mit denen Apps und Plattformen direkt in den macOS-<a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-der-hardwaregestuetzte-stack-schutz-im-kernel-modus\/\">Kernel<\/a> geladen werden k\u00f6nnen, um ihre F\u00e4higkeiten zu erweitern. Sie helfen bei Aufgaben, die direkten, systemweiten Zugriff erfordern, zum Beispiel:<\/p>\n<ul>\n<li><strong>Treiberkommunikation:<\/strong> Sie sorgen daf\u00fcr, dass das Betriebssystem angeschlossene Ger\u00e4te ansprechen kann, die es nicht nativ unterst\u00fctzt, und sichern so deren Funktionsf\u00e4higkeit.<\/li>\n<li><strong>Interaktion mit dem Netzwerk-Stack<\/strong>: KEXTs pr\u00fcfen, filtern, leiten um oder ver\u00e4ndern Netzwerkdaten. Damit unterst\u00fctzen sie Netzwerkkontrollen wie <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-ein-virtuelles-privates-netz-vpn\/\">VPN<\/a>-Clients und Firewalls bei der Durchsetzung von Sicherheitsrichtlinien.<\/li>\n<li><strong>Systemfunktionen auf unterster Ebene<\/strong>: Sie liefern Plattformen tiefgehende Betriebssystem-Metriken, etwa zum Speicherverhalten und zu Prozessaktivit\u00e4ten in Echtzeit, was sich f\u00fcr Performance-Tools, Sicherheits\u00fcberwachung und Systemverwaltungs-Utilities eignet.<\/li>\n<\/ul>\n<p>Kurz gesagt: KEXTs bieten tiefen Einblick in und Kontrolle \u00fcber Bereiche von macOS, die normalen Anwendungen verschlossen bleiben. Sie erm\u00f6glichen dem Betriebssystem die zuverl\u00e4ssige Kommunikation mit nicht unterst\u00fctzter Hardware, erlauben Techniker:innen die Beobachtung und Steuerung von Netzwerkdaten und liefern hardwarenahe Einblicke in zentrale Ger\u00e4temetriken.<\/p>\n<h2>Risiken beim Einsatz von macOS-KEXTs<\/h2>\n<p>Der <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-a-kernel-overview-definition\/\">Kernel<\/a> verwaltet Hardware, Arbeitsspeicher und kritische Betriebssystemprozesse. Genau deshalb ist es riskant, auf dieser Ebene zu arbeiten. Kernel Extensions erlauben Apps, Plattformen oder Diensten, mit demselben Ma\u00df an Vertrauen und Autorit\u00e4t zu agieren wie das Betriebssystem selbst.<\/p>\n<p>Da diese Extensions im Herzst\u00fcck des Betriebssystems laufen, gibt es kaum Schutzmechanismen. Das kann zu unerwarteten Abst\u00fcrzen, umgangenen Schutzfunktionen und aufwendiger Fehlersuche f\u00fchren.<\/p>\n<h3>Systemweite Auswirkungen<\/h3>\n<p>Enth\u00e4lt eine Kernel Extension einen Fehler, sind die Folgen gravierender als bei einem Fehler in einer normalen Anwendung. KEXTs lassen Code im Kernel laufen, sodass ein einziger Defekt Systemabst\u00fcrze, Instabilit\u00e4t und unvorhersehbares Ger\u00e4teverhalten verursachen kann.<\/p>\n<p>In den meisten F\u00e4llen kann das System Kernel-Fehler weder isolieren noch von ihnen wiederhergestellt werden. Ein Neustart wird erzwungen, und es droht Datenverlust oder eine Besch\u00e4digung des Dateisystems. Anders gesagt: Wenn eine Kernel Extension ausf\u00e4llt, betrifft das nicht nur eine App, sondern unter Umst\u00e4nden das gesamte Betriebssystem.<\/p>\n<h3>M\u00f6gliche Umgehung von Sicherheitskontrollen<\/h3>\n<p>B\u00f6sartige KEXTs arbeiten auf Betriebssystemebene. Dadurch k\u00f6nnen sie integrierte Sicherheitskontrollen umgehen, ihre Aktivit\u00e4ten verbergen oder Systemprozesse manipulieren. Wegen ihres Zugriffs auf Kernel-Ebene sind fehlerhafte oder manipulierte KEXTs schwer zu erkennen und zu beheben, sodass sie unbemerkt hinter den Schutzmechanismen agieren k\u00f6nnen.<\/p>\n<h3>Komplexe Fehlersuche<\/h3>\n<p>Auf verwalteten macOS-Ger\u00e4ten laufen meist mehrere Kernel Extensions, um Tools f\u00fcr Ger\u00e4teverwaltung und \u00dcberwachung zu unterst\u00fctzen. Geraten diese Extensions untereinander oder mit macOS-Updates in Konflikt, ist die Ursache oft nur schwer nachzuvollziehen. Das f\u00fchrt zu umfangreichen, zeitintensiven Diagnoseverfahren, die fundiertes Systemwissen voraussetzen.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risiko<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Minderung<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Systemweite Auswirkungen<\/td>\n<td>KEXTs vor dem breiten Rollout testen und stufenweise ausrollen sowie nach macOS-Updates auf Absturzmuster achten.<\/td>\n<\/tr>\n<tr>\n<td>Umgangene Sicherheitskontrollen<\/td>\n<td>Die KEXT-Freigabe auf gepr\u00fcfte Anbieter beschr\u00e4nken und die Genehmigung \u00fcber MDM erzwingen, statt sie Benutzer:innen zu \u00fcberlassen.<\/td>\n<\/tr>\n<tr>\n<td>Komplexe Fehlersuche<\/td>\n<td>MDM-gest\u00fctzte Freigabeprotokolle nutzen, um nachzuvollziehen, welche Extension wann und auf welchen Ger\u00e4ten geladen wurde.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>macOS System Extensions: die moderne Alternative zu KEXTs<\/h2>\n<p>Kernel Extensions bergen zwar Risiken f\u00fcr Ger\u00e4te und verwaltete Umgebungen, ihr Einsatz ist f\u00fcr eine Strategie des <a href=\"https:\/\/www.ninjaone.com\/de\/resource\/proaktives-it-management-guide\/\">proaktiven IT-Managements<\/a> aber zweifellos unverzichtbar. Um die potenziellen Risiken von KEXTs zu adressieren, hat Apple die Mac System Extensions eingef\u00fchrt, eine sicherere Alternative f\u00fcr die tiefe Integration von Software in das Betriebssystem.<\/p>\n<p>System Extensions werden \u00fcber dedizierte System-Frameworks bereitgestellt, die im User Space arbeiten:<\/p>\n<ul>\n<li><strong>DriverKit<\/strong>: unterst\u00fctzt Hardwaretreiber, ohne Kernel-Zugriff zu erfordern.<\/li>\n<li><strong>Network Extensions<\/strong>: Komponenten im User Space, mit denen Apps ihre nativen Netzwerkf\u00e4higkeiten erweitern k\u00f6nnen.<\/li>\n<li><strong>Endpunkt-Sicherheits-Extensions:<\/strong> bieten Einblick auf Systemebene f\u00fcr moderne Sicherheitstools wie <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-edr\/\">Endpunkt-Erkennung und Reaktion (EDR)<\/a> und VPN-L\u00f6sungen.<\/li>\n<li><span style=\"font-weight: normal !msorm;\"><strong>FSKit: <\/strong><\/span>erm\u00f6glicht Entwickler:innen, eigene Dateisysteme im User Space statt als Kernel Extension zu erstellen, und setzt damit die Abkehr von Code auf Kernel-Ebene auch bei Speicher- und Dateisystemtreibern fort.<\/li>\n<\/ul>\n<p>Verlagern Sie diese Integrationen aus dem Kernel heraus, behalten IT-Teams und MSPs ihre Verwaltungs- und \u00dcberwachungsfunktionen, ohne die systemischen Risiken von KEXTs in Kauf zu nehmen. Apple erreicht das, indem es \u00e4ndert, wo Extensions laufen, wie viel Zugriff sie erhalten und wie Fehler einged\u00e4mmt werden.<\/p>\n<h3>Ausf\u00fchrung im User Space<\/h3>\n<p>Anders als KEXTs laufen System Extensions au\u00dferhalb des macOS-Kernels. So wird verhindert, dass Code von Drittanbietern unterhalb der Betriebssystemebene ausgef\u00fchrt wird. F\u00e4llt eine System Extension aus oder verh\u00e4lt sie sich fehlerhaft, kann macOS das Problem isolieren, ohne dass das System abst\u00fcrzt. Das verbessert die Zuverl\u00e4ssigkeit insgesamt.<\/p>\n<h3>Begrenzter Rechteumfang<\/h3>\n<p>System Extensions folgen dem Prinzip der minimalen Rechtevergabe und f\u00fchren ausschlie\u00dflich genehmigte Aktionen aus. Eine Netzwerk-Extension kann beispielsweise den Netzwerkverkehr beobachten oder steuern, ohne Zugriff auf unbeteiligte Systemkomponenten oder Metriken zu erhalten. Dieser eng gefasste Zugriff reduziert die Angriffsfl\u00e4che Ihrer Umgebung und begrenzt den Schadensradius durch Fehler oder Schadcode.<\/p>\n<h3>Mehr Stabilit\u00e4t und Sicherheit<\/h3>\n<p>System Extensions f\u00fcgen sich sauber in die Sicherheitsfunktionen von macOS ein, darunter <a href=\"https:\/\/support.apple.com\/en-ph\/102149\" target=\"_blank\" rel=\"noopener\">System Integrity Protection<\/a>, Code-Signierung sowie Freigaben durch Benutzer:innen oder per MDM. Hinzu kommt: macOS-Updates legen sie seltener lahm, und Fehler lassen sich leichter analysieren und beheben.<\/p>\n<h2>Verwaltungsstrategie f\u00fcr macOS Kernel Extensions<\/h2>\n<p>Apple bewegt sich zwar kontinuierlich in Richtung System Extensions, macOS unterst\u00fctzt KEXTs aber weiterhin, insbesondere in Legacy-Szenarien. Konkret dient das der Unterst\u00fctzung \u00e4lterer Software und spezialisierter Tools, die noch nicht auf System Extensions umgestellt haben.<\/p>\n<p>KEXTs erfordern ausdr\u00fcckliche Kontrolle und Freigabe, und zwar \u00fcber folgende Wege:<\/p>\n<ul>\n<li><strong>Freigabe durch Benutzer:innen:<\/strong> macOS verlangt, dass Benutzer:innen die Nutzung einer KEXT manuell genehmigen, bevor sie wirksam wird. Das schafft eine bewusste H\u00fcrde. Auf Macs mit macOS Sequoia oder dem aktuellen Release macOS Tahoe erscheint diese Freigabe unter Systemeinstellungen &gt; Allgemein &gt; Anmeldeobjekte und Erweiterungen, fr\u00fchere macOS-Versionen nutzen stattdessen den Bereich \u201eDatenschutz und Sicherheit\u201c.<\/li>\n<li><strong>MDM-gest\u00fctzte Freigabe<\/strong>: Manche <a href=\"https:\/\/www.ninjaone.com\/docs\/mdm\/macos-mdm\/\">macOS-MDM-L\u00f6sungen<\/a> erlauben die zentrale Freigabe und Whitelist-Pflege von KEXTs, um Ladezeiten zu verk\u00fcrzen, ohne dass Benutzer:innen eingreifen m\u00fcssen.<\/li>\n<li><strong>Vertrauensbasierte Freigabe<\/strong>: Administrator:innen k\u00f6nnen KEXTs einer bekannten Anbieterfamilie freigeben und so die Verwaltung von Kernel Extensions vereinfachen. Das setzt allerdings eine sorgf\u00e4ltige Pr\u00fcfung des Anbieters voraus.<\/li>\n<\/ul>\n<p>Dar\u00fcber hinaus k\u00f6nnen Administrator:innen MDM nutzen, um zu verhindern, dass Benutzer:innen Kernel Extensions eigenm\u00e4chtig freigeben. So bleibt die Steuerung von KEXTs \u00fcber Richtlinien in den H\u00e4nden der Administration, und Benutzer:innen autorisieren keine unsicheren Extensions, ohne es zu wissen.<\/p>\n<h2>Auswirkungen von Apple Silicon und moderner macOS-Architektur<\/h2>\n<p>Auf der WWDC 2019 hat <a href=\"https:\/\/www.zdnet.com\/article\/apple-deprecating-macos-kernel-extensions-kexts-is-a-great-win-for-security\/\" target=\"_blank\" rel=\"noopener\">Apple die Abk\u00fcndigung von KEXTs offiziell bekannt gegeben<\/a> und mit macOS 10.15.4 Catalina die System Extensions als Nachfolger eingef\u00fchrt. Im Jahr darauf k\u00fcndigte Apple zudem Apple Silicon an, was ver\u00e4nderte, wie macOS mit Vertrauen, Sicherheit und hardwarenahem Systemzugriff umgeht.<\/p>\n<p>Auf modernen Ger\u00e4ten mit Apple Silicon und aktuellem macOS werden Kernel Extensions nur geladen, wenn sie ausdr\u00fccklich erlaubt sind. Das steht im direkten Widerspruch zum modernen Sicherheitsdesign von macOS. In verwalteten Umgebungen erh\u00f6ht das Aufwand und Risiko, wenn KEXTs in gr\u00f6\u00dferem Umfang eingesetzt werden.<\/p>\n<p>Diese strengen KEXT-Einschr\u00e4nkungen sind Absicht, denn Extensions auf Kernel-Ebene k\u00f6nnen Ger\u00e4ten schaden, indem sie externen, teils ungepr\u00fcften Code in das Betriebssystem einbringen. F\u00fcr IT-Teams und MSPs, die Legacy-Umgebungen betreuen, wird die Abh\u00e4ngigkeit von KEXTs zunehmend Sicherheitsausnahmen, manuelle Eingriffe oder architektonische Kompromisse erfordern.<\/p>\n<p>Stand 2026 hat Apple keine macOS-Version best\u00e4tigt, in der Kernel Extensions vollst\u00e4ndig den Dienst einstellen. Die aktuellen Angaben deuten darauf hin, dass die Unterst\u00fctzung bis macOS 27 fortbesteht. Das Muster immer strengerer Einschr\u00e4nkungen d\u00fcrfte sich jedoch mit jedem Release fortsetzen.<\/p>\n<h2>macOS System und Kernel Extensions mit NinjaOne verwalten<\/h2>\n<p><a href=\"https:\/\/www.ninjaone.com\/de\/mdm\/\">NinjaOne MDM<\/a> bietet mehrere Funktionen, mit denen Administrator:innen Kernel- und Sicherheits-Extensions zentral und skalierbar \u00fcber macOS-Umgebungen hinweg verwalten k\u00f6nnen.<\/p>\n<ul>\n<li><strong>Verwaltung von System Extensions:<\/strong> F\u00fcgen Sie bestimmte System Extensions \u00fcber die NinjaOne-Agent-Richtlinie hinzu oder blockieren Sie sie, und nutzen Sie Bundle-Identifier, um Freigaben f\u00fcr Extensions vertrauensw\u00fcrdiger Anbieter zu vereinfachen.<\/li>\n<li><strong>Verwaltung der Datenschutzeinstellungen<\/strong>: Konfigurieren Sie Datenschutzberechtigungen f\u00fcr bestimmte verwaltete Anwendungen vorab und gew\u00e4hren Sie den n\u00f6tigen Zugriff auf Datenquellen, ohne dass Benutzer:innen eingreifen m\u00fcssen.<\/li>\n<li><strong>Richtlinienzuweisung und -durchsetzung<\/strong>: Konfigurieren Sie MDM-Einstellungen, einschlie\u00dflich System Extensions, innerhalb der macOS-Agent-Richtlinien. \u00dcberschriebene Abschnitte zugewiesener Richtlinien sehen und verwalten Sie \u00fcber das Ger\u00e4te-Dashboard.<\/li>\n<li><strong>Ger\u00e4teaktionen<\/strong>: Beschleunigen Sie administrative Workflows mit Ger\u00e4teaktionen, etwa dem Herunterfahren, der Installation des NinjaOne-Agents oder dem L\u00f6schen von per MDM registrierten macOS-Ger\u00e4ten, direkt aus der NinjaOne-Konsole.<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne unterst\u00fctzt Sie mit seinen MDM-Funktionen bei der Verwaltung von macOS Kernel Extensions (KEXTs) und System Extensions. So hilft NinjaOne bei der Verwaltung von macOS-Erweiterungen:<\/p>\n<p><strong>Verwaltung von System Extensions<\/strong><\/p>\n<ul>\n<li><b>System Extensions hinzuf\u00fcgen oder blockieren<\/b>: Administrator:innen k\u00f6nnen bestimmte System Extensions anhand von Bundle-Identifiern hinzuf\u00fcgen oder blockieren und so Freigaben f\u00fcr vertrauensw\u00fcrdige Anbieter vereinfachen.<\/li>\n<li><b>Verwaltung der Datenschutzeinstellungen<\/b>: Konfigurieren Sie Datenschutzberechtigungen f\u00fcr verwaltete Anwendungen vorab, um den n\u00f6tigen Zugriff ohne Zutun der Benutzer:innen zu gew\u00e4hren.<\/li>\n<\/ul>\n<p><strong>Richtlinienzuweisung und -durchsetzung<\/strong><\/p>\n<ul>\n<li><b>MDM-Einstellungen in Agent-Richtlinien<\/b>: Konfigurieren Sie MDM-Einstellungen, einschlie\u00dflich System Extensions, innerhalb der macOS-Agent-Richtlinien.<\/li>\n<li><b>Richtlinien-\u00dcberschreibungen einsehen<\/b>: Verwalten Sie \u00fcberschriebene Abschnitte zugewiesener Richtlinien \u00fcber das Ger\u00e4te-Dashboard, f\u00fcr mehr Kontrolle und Transparenz.<\/li>\n<\/ul>\n<p><strong>Ger\u00e4teaktionen<\/strong><\/p>\n<ul>\n<li><b>Administrative Workflows<\/b>: Nutzen Sie Ger\u00e4teaktionen wie das Herunterfahren, die Installation des NinjaOne-Agents oder das L\u00f6schen von per MDM registrierten macOS-Ger\u00e4ten direkt aus der NinjaOne-Konsole, um administrative Aufgaben zu beschleunigen.<\/li>\n<\/ul>\n<p><strong>Zentrale Steuerung<\/strong><\/p>\n<ul>\n<li><b>Verwaltung der Benutzerfreigaben<\/b>: Verlangen Sie eine Freigabe durch Benutzer:innen f\u00fcr KEXTs oder setzen Sie auf MDM-gest\u00fctzte Freigaben, um Extensions zentral zu verwalten und auf eine Whitelist zu setzen.<\/li>\n<li><b>Vertrauensbasierte Freigabe<\/b>: Administrator:innen k\u00f6nnen KEXTs bekannter Anbieter freigeben, was die Verwaltung vereinfacht und die Sicherheit wahrt.<\/li>\n<\/ul>\n<p><strong>Kompatibilit\u00e4t mit Apple Silicon: <\/strong>NinjaOne hilft Ihnen, die versch\u00e4rften KEXT-Einschr\u00e4nkungen auf Ger\u00e4ten mit Apple Silicon zu handhaben, sichert so die Kompatibilit\u00e4t und senkt das Risiko in modernen macOS-Umgebungen.<\/p>\n<\/div>\n<h2>Den Einsatz von Kernel- und System Extensions unter macOS absichern<\/h2>\n<p>Kernel Extensions spielen eine zentrale Rolle, wenn es darum geht, die F\u00e4higkeiten von Software und Plattformen zu erweitern. Der tiefe Kernel-Zugriff stellt Umgebungen jedoch vor Herausforderungen bei Sicherheit und Stabilit\u00e4t. Apples Hinwendung zu System Extensions mindert die Risiken des KEXT-Einsatzes und verbessert zugleich die Zuverl\u00e4ssigkeit der Ger\u00e4te.<\/p>\n<p>Wer den \u00dcbergang von Kernel- zu System Extensions klar versteht, verwaltet macOS-Ger\u00e4te sicherer. Au\u00dferdem lassen sich k\u00fcnftige Upgrades besser planen, die Kompatibilit\u00e4t sicherstellen und Workflows f\u00fcr verwaltete Legacy-macOS-Umgebungen verschlanken.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/ninjaone-macos-mdm\/\">Intelligentere IT-Teams dank eines intelligenteren macOS MDM<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/ueberpruefung-des-firewall-status-macos\/\">Leitfaden: macOS-Firewall-Status pr\u00fcfen und verwalten f\u00fcr mehr IT-Sicherheit<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/webinar\/mdm-fuer-mac\/\">Best Practices f\u00fcr die macOS-Ger\u00e4teverwaltung mit NinjaOne MDM<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/mac-mdm-was-man-wissen-muss\/\">Mac MDM (Mobile Device Management): Der komplette Leitfaden zur Verwaltung von macOS-Ger\u00e4ten<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>macOS Kernel Extensions (KEXTs) erm\u00f6glichen es Anwendungen, mit hardwarenahen Funktionen oder Diensten zu interagieren. Das er\u00f6ffnet tiefere Funktionen, etwa die \u00dcberwachung und Steuerung von Systemverhalten auf unterster Ebene. KEXTs laufen allerdings mit weitreichenden Rechten innerhalb des Betriebssystem-Kernels, was Risiken f\u00fcr Sicherheit und Stabilit\u00e4t mit sich bringen kann. Apple setzt seit geraumer Zeit auf System Extensions, [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":802160,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4313],"tags":[],"class_list":["post-906281","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mdm-de"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906281","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=906281"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906281\/revisions"}],"predecessor-version":[{"id":906282,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906281\/revisions\/906282"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/802160"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=906281"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=906281"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=906281"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}