Окно «Расширение ядра требует подтверждения» от Tuxera появляется на Mac сразу после установки драйвера NTFS или обновления macOS — и до тех пор, пока вы не разрешите загрузку системного ПО в настройках безопасности, диски NTFS будут открываться только в режиме чтения либо не определяться вовсе. Это штатное поведение macOS, а не сбой: начиная с версии High Sierra система блокирует сторонние расширения ядра до явного одобрения пользователем.
Проблема осложняется тем, что кнопка разрешения появляется в настройках ненадолго и не всегда очевидна, а на Mac с чипом Apple Silicon процедура дополнительно требует понижения политики безопасности. Разберём, почему возникает запрос, как подтвердить расширение на разных версиях macOS и что проверить, если разрешение не срабатывает.
Почему macOS требует подтверждения расширения Tuxera
Драйвер Tuxera NTFS for Mac работает на уровне ядра системы: именно это позволяет ему записывать файлы на тома NTFS, чего стандартный драйвер macOS не умеет. Любой код уровня ядра получает практически неограниченный доступ к системе, поэтому Apple ввела механизм принудительного одобрения — User Approved Kernel Extension Loading.
Срабатывание запроса типично в трёх ситуациях:
- 🆕 Первая установка Tuxera NTFS на Mac — система блокирует загрузку расширения до разрешения;
- 🔄 Обновление macOS — после апгрейда система может сбросить ранее выданное одобрение;
- 💾 Перенос системы через Ассистент миграции — расширение оказывается на новом Mac без подтверждения;
- 🛡 Смена политики безопасности на Mac с Apple Silicon — возврат к полной безопасности отключает сторонние расширения ядра.
Характерный признак того, что расширение не загружено: в настройках Tuxera статус драйвера отображается как неактивный, а подключённый NTFS-диск монтируется в режиме «только чтение».
Как разрешить расширение на Mac с процессором Intel
На компьютерах с Intel процедура выполняется полностью из графического интерфейса и не требует загрузки в специальных режимах. Действуйте сразу после установки драйвера — окно с предложением открыть настройки безопасности появляется один раз.
☑️ Разрешение расширения Tuxera на Intel Mac
Если диалог уже закрыт, откройте раздел вручную: Системные настройки → Защита и безопасность → Основные (на macOS Ventura и новее — Системные настройки → Конфиденциальность и безопасность). В нижней части окна появится строка вида «Системное ПО от разработчика "Tuxera Inc." было заблокировано» с кнопкой «Разрешить».
⚠️ Внимание: кнопка «Разрешить» отображается в настройках ограниченное время после попытки загрузки расширения (обычно около 30 минут). Если её нет — повторно запустите установщик Tuxera или перезагрузите Mac, чтобы система снова зафиксировала попытку загрузки.
После нажатия кнопки система, как правило, предложит перезагрузку — она обязательна, поскольку расширение ядра загружается только на этапе старта. До перезагрузки драйвер работать не начнёт, даже если разрешение уже выдано.
Подтверждение на Mac с Apple Silicon (M1, M2, M3 и новее)
На компьютерах с чипами Apple архитектура безопасности жёстче: сторонние расширения ядра не загружаются при политике «Полная безопасность». Поэтому перед разрешением драйвера Tuxera требуется понизить уровень защиты в среде восстановления.
Порядок действий следующий. Выключите Mac, затем нажмите и удерживайте кнопку питания, пока не появится экран «Параметры загрузки». Выберите Параметры → Утилиты → Терминал либо откройте меню утилит и найдите пункт изменения политики безопасности. Выберите загрузочный том, установите режим «Пониженная безопасность» и отметьте опцию разрешения управления ядром сторонним разработчикам.
После перезагрузки в обычном режиме установите или перезапустите Tuxera и подтвердите расширение в Системные настройки → Конфиденциальность и безопасность — дальше процедура совпадает с Intel. Система запросит ещё одну перезагрузку для применения изменений.
Почему понижение безопасности — это компромисс
Режим «Пониженная безопасность» не отключает защиту полностью: Gatekeeper, проверка подписи кода и SIP продолжают работать. Однако система перестаёт требовать, чтобы загружалась только актуальная подписанная Apple версия ядра, что теоретически расширяет поверхность атаки. Если драйвер NTFS больше не нужен, политику можно вернуть в «Полную безопасность» через ту же среду восстановления.
Что делать, если кнопка «Разрешить» не появляется
Наиболее частая причина — истёк интервал показа уведомления. macOS демонстрирует кнопку в настройках безопасности лишь короткое время после блокировки расширения, затем скрывает её до следующей попытки загрузки. Помогает перезапуск установщика Tuxera или перезагрузка с последующим открытием панели настроек в первые минуты работы системы.
Вторая возможная причина — управление Mac через MDM-профиль организации: на корпоративных устройствах администратор может запретить одобрение расширений пользователем. В этом случае кнопка будет неактивна или отсутствовать, и вопрос решается только через IT-отдел, который может добавить Team ID разработчика в профиль разрешённых.
Также проверьте, что вы вошли под учётной записью администратора: обычный пользователь физически не сможет нажать «Разрешить» — кнопка замка в настройках безопасности потребует права администратора.
Проверка, что драйвер загрузился корректно
После перезагрузки убедитесь, что расширение действительно активно. Откройте панель настроек Tuxera NTFS в Системных настройках: статус драйвера должен быть «включён», а в списке томов подключённый NTFS-диск — с возможностью записи.
Дополнительную проверку можно выполнить в Терминале — команда вывода загруженных расширений ядра:
kextstat | grep -i tuxeraЕсли строка с идентификатором Tuxera присутствует в выводе, расширение загружено. Пустой ответ означает, что драйвер не запустился — возвращайтесь к разделу разрешения. На новых версиях macOS, где Tuxera может использовать системное расширение вместо классического kext, проверка выполняется командой systemextensionsctl list.
Типичные ошибки и их решения
| Симптом | Вероятная причина | Действие |
|---|---|---|
| Диск NTFS только для чтения | Расширение не одобрено | Разрешить ПО Tuxera в настройках безопасности и перезагрузиться |
| Кнопка «Разрешить» отсутствует | Истёк срок показа уведомления | Перезапустить установщик Tuxera, проверить настройки снова |
| На Apple Silicon расширение не грузится | Политика «Полная безопасность» | Снизить политику в среде восстановления |
| Кнопка неактивна | Нет прав администратора или MDM-ограничение | Войти под администратором, обратиться к IT-отделу |
| Запрос вернулся после обновления macOS | Сброс одобрения при апгрейде | Повторить процедуру разрешения |
Отдельный сценарий — конфликт нескольких NTFS-драйверов. Если ранее устанавливались Paragon NTFS или другие аналоги, их расширения могут перехватывать монтирование томов. Удалите конкурирующие драйверы их штатными деинсталляторами и перезагрузитесь перед повторной настройкой Tuxera.
⚠️ Внимание: не пытайтесь обойти запрос отключением System Integrity Protection через csrutil disable — для одобрения расширения Tuxera это не требуется, а защита системы при этом существенно ослабляется. Штатного разрешения в настройках безопасности достаточно.
Нужно ли подтверждать расширение повторно
Одобрение привязано к разработчику и сохраняется в системе, однако есть ситуации, когда процедуру приходится проходить заново. Крупные обновления macOS могут сбрасывать список одобренных расширений, а обновление самого драйвера Tuxera иногда регистрируется как новая попытка загрузки.
Если после апгрейда системы диски NTFS снова стали доступны только для чтения, первым делом проверьте раздел Конфиденциальность и безопасность — скорее всего, там снова ожидает кнопка разрешения. Храните актуальную версию установщика Tuxera: старые сборки драйвера могут быть несовместимы с новыми версиями macOS, и тогда поможет только обновление программы с официального сайта разработчика.
Часто задаваемые вопросы
Безопасно ли разрешать расширение ядра от Tuxera?
Да, при условии что драйвер загружен с официального источника. Tuxera — известный разработчик файловых драйверов, его расширения подписаны сертификатом Apple Developer. Запрос подтверждения — стандартная процедура для любого стороннего ПО уровня ядра, а не признак угрозы.
Почему после разрешения диск всё равно только для чтения?
Чаще всего не выполнена перезагрузка после одобрения — расширение ядра активируется только при старте системы. Если перезагрузка сделана, проверьте статус драйвера в панели Tuxera и убедитесь, что не установлен конкурирующий NTFS-драйвер.
Можно ли вернуть «Полную безопасность» на Apple Silicon после настройки?
Нет, если хотите продолжать пользоваться Tuxera: при полной безопасности сторонние расширения ядра перестанут загружаться, и драйвер отключится. Вернуть политику можно через среду восстановления, но тогда запись на NTFS снова станет недоступна.
Что делать, если Mac управляется организацией и кнопка неактивна?
Обратитесь к системному администратору. Одобрение расширений ядра на управляемых устройствах выполняется через MDM-профиль, в который добавляется идентификатор команды разработчика. Пользователь обойти это ограничение штатными средствами не может.
Есть ли альтернатива без расширения ядра?
Можно отформатировать диск в exFAT — эта файловая система нативно поддерживается и macOS, и Windows без сторонних драйверов. Вариант подходит, если диском можно пожертвовать под переформатирование и не нужны файлы размером сверх ограничений старых систем либо функции, специфичные для NTFS.