Unsigniert ist weiterhin möglich

Es liest sich so, als könne man in Zukunft nur noch von Apple erlaubte Software auf seinem Mac installieren.
Erst ganz unten wird aufgeklärt - gehört nach weiter oben, finde ich.

Die genannten Restriktionen gelten nur für von Apple digital beglaubigte Software.
Man kann sein System aber weiterhin so einstellen, das auch unsignierte Software installiert und ausgeführt wird.

Ich kann DAUs allerdings nur dazu raten, möglichst ausschließlich signierte Software zu installieren. Das schützt zwar auch nicht 100%ig, aber immerhin.
Wer genau weiß, was er tut, kann aber auch weiterhin unsignierte Software nutzen.

Außer bei Kernel-Extensions, hier ist nur noch von Apple signierte Software erlaubt, korrekt? Oder wie es es? Der Artikel ist mir hier zu unklar.