Новіші моделі Mac із Touch ID, Touch Bar та/або мікросхемою безпеки T2 за замовчуванням мають безпечний режим завантаження, який забороняє завантажувати Mac із зовнішніх дисків запуску. Для більшості користувачів рекомендовано залишати цей параметр безпеки ввімкненим, але деякі користувачі можуть забажати вимкнути цю функцію, принаймні тимчасово, як правило, щоб мати можливість завантажуватися із зовнішнього тому або щоб мати змогу виконати щось на зразок чистої інсталяції macOS за допомогою завантажувального інсталяційного USB-диска.

Давайте розберемося, як можна дозволити комп’ютеру Mac із T2 завантажуватися із зовнішніх дисків для запуску, будь то зовнішній жорсткий диск, зовнішній флеш-накопичувач USB чи будь-який інший зовнішній диск, який ви бажаєте для завантаження Mac.

Знову ж таки, це необхідно лише на сучасних комп’ютерах Mac із мікросхемою безпеки T2, включаючи MacBook Pro із сенсорною панеллю, MacBook Air із Touch ID, сучасні Mac Pro, останні моделі Mac mini та останні моделі iMac.

Як увімкнути та дозволити завантаження із зовнішнього диска на Mac із мікросхемою T2

1. Увімкніть або перезавантажте Mac і негайно утримуйте клавіші COMMAND + R, коли побачите на екрані логотип  Apple, продовжуйте утримувати Command+R, доки Mac не завантажиться в режим відновлення MacOS
2. Пройдіть автентифікацію за допомогою облікового запису адміністратора та на екрані «Утиліти» macOS відкрийте меню «Утиліти» та виберіть «Утиліта захисту при запуску» з параметрів панелі меню
3. Введіть пароль адміністратора, коли буде запропоновано знову
4. На екрані Startup Security Utility встановіть прапорець «Дозволити завантаження із зовнішнього носія». щоб також увімкнути зовнішні диски, завантажте Mac



5. Вийдіть із Startup Security Utility та перезапустіть Mac як зазвичай

На цьому етапі завантаження із зовнішнього диска відбувається так само, як і завжди. Щоб завантажитися з підключеного зовнішнього тома, підключіть завантажувальний диск, якщо ви цього ще не зробили, а потім утримуйте клавішу OPTION під час перезавантаження системи та виберіть її під час запуску системи. Ви також можете змінити завантажувальний диск із системних налаштувань у MacOS.

Якщо ви дозволяєте завантаження із зовнішнього диска з метою виконання чистої інсталяції або оновлення системного програмного забезпечення, ви, ймовірно, захочете вимкнути зовнішні завантажувальні томи, коли закінчите це робити.Ви можете зробити це, просто повторивши наведені вище дії, але замість цього встановивши прапорець «Заборонити завантаження із зовнішнього носія», щоб знову обмежити зовнішні завантажувальні диски.

Звичайно, якщо ви вимкнули це, оскільки плануєте запустити Windows 10 із зовнішнього диска, або, можливо, іншу версію macOS із зовнішнього тому, або ви маєте намір використовувати будь-який інший завантажувальний диск, незалежно від того, USB-інсталятор macOS або інсталятор Linux, вам потрібно залишити цю функцію вимкненою, щоб і надалі дозволяти завантаження з цього чи будь-якого іншого зовнішнього диска.

Це додаткова функція безпеки, яка запобігає небажаним користувачам отримати доступ до даних на Mac за допомогою зовнішнього завантажувального диска, те, що було теоретично можливо раніше, або коли цю функцію вимкнено. Звичайно, ви також повинні зашифрувати жорсткий диск Mac за допомогою FileVault у будь-який спосіб, як додатковий бонус безпеки.

Утиліту безпеки при запуску також можна використовувати для встановлення пароля мікропрограми на Mac, якщо вам потрібен додатковий рівень безпеки завантаження, окрім стандартного входу та автентифікації під час запуску системи.Перед завантаженням із будь-якого зовнішнього носія також потрібно буде ввести пароль прошивки.

Цей процес детально описується спеціально для комп’ютерів Mac на базі Intel, але, окрім завантаження в режимі відновлення, який на Intel відрізняється від режиму ARM, процес загалом такий самий і для комп’ютерів Apple Silicon Mac.

Чи є у вас досвід, ідеї чи думки щодо цієї функції безпеки завантажувального диска на сучасних Mac? Діліться в коментарях!