Новые модели Mac с Touch ID, Touch Bar и/или чипом безопасности T2 по умолчанию имеют безопасный режим загрузки, запрещающий загрузку Mac с внешних загрузочных дисков. Этот параметр безопасности рекомендуется для большинства пользователей оставить включенным, но некоторые пользователи могут захотеть отключить эту функцию, по крайней мере временно, обычно для возможности загрузки с внешнего тома или для возможности выполнить что-то вроде чистой установки macOS. с помощью загрузочного установочного диска USB.

Давайте рассмотрим, как вы можете разрешить Mac с T2 загружаться с внешних загрузочных дисков, будь то внешний жесткий диск, внешний USB-накопитель или любой другой внешний диск, который вам нужен. для загрузки Mac с.

Опять же, это необходимо только на современных компьютерах Mac с чипом безопасности T2, включая MacBook Pro с Touch Bar, MacBook Air с Touch ID, современный Mac Pro, последний Mac mini и последние модели iMac.

Как включить и разрешить загрузку с внешнего диска на Mac с чипом T2

1. Включите или перезагрузите Mac и сразу же нажмите и удерживайте клавиши COMMAND + R, как только вы увидите логотип Apple  на экране, продолжайте удерживать Command + R, пока Mac не загрузится в режим восстановления MacOS
2. Аутентифицируйтесь с учетной записью администратора, а затем на экране «Утилиты macOS» откройте меню «Утилиты» и выберите «Утилита безопасности запуска» в меню параметров
3. Введите пароль администратора при повторном запросе
4. На экране Startup Security Utility установите флажок «Разрешить загрузку с внешнего носителя». чтобы включить внешние диски, загрузите Mac



5. Выйдите из утилиты безопасности запуска и перезагрузите Mac как обычно

На данный момент загрузка с внешнего диска такая же, как и всегда. Чтобы загрузиться с подключенного внешнего тома, подключите загрузочный диск, если вы еще этого не сделали, затем удерживайте нажатой клавишу OPTION во время перезагрузки системы и выберите ее во время запуска системы. Вы также можете изменить загрузочный диск в Системных настройках в MacOS.

Если вы разрешаете загрузку с внешнего диска с целью выполнения чистой установки или обновления системного программного обеспечения, вы, вероятно, захотите отключить внешние загрузочные тома, когда закончите это делать.Вы можете сделать это, просто повторив описанные выше шаги, но вместо этого установив флажок «Запретить загрузку с внешнего носителя», чтобы снова ограничить использование внешних загрузочных дисков.

Конечно, если вы отключили это, потому что планируете запускать Windows 10 с внешнего диска или, возможно, другую версию macOS с внешнего тома, или вы собираетесь использовать любой другой загрузочный диск, будь то USB-установщик macOS или linux, вам нужно отключить эту функцию, чтобы по-прежнему разрешать загрузку с этого или любого другого внешнего диска.

Это дополнительная функция безопасности, которая предотвращает доступ нежелательных пользователей к данным на Mac с помощью внешнего загрузочного диска, что теоретически было возможно раньше или когда эта функция отключена. Конечно, вы также должны зашифровать жесткий диск Mac с помощью FileVault в любом случае в качестве дополнительного бонуса безопасности.

Утилита Startup Security Utility также может использоваться для установки пароля прошивки на Mac, если вам нужна дополнительная безопасность на уровне загрузки, помимо стандартного входа в систему и аутентификации при запуске системы.Для загрузки с любого внешнего носителя потребуется также ввести пароль прошивки.

Этот процесс подробно описан специально для компьютеров Mac на базе Intel, но, за исключением загрузки в режим восстановления, который на Intel отличается от ARM, этот процесс в основном одинаков и для Apple Silicon Mac.

Есть ли у вас опыт, идеи или мысли об этой функции безопасности загрузочного диска на современных компьютерах Mac? Поделитесь в комментариях!