По-новите модели на Mac с Touch ID, Touch Bar и/или чип за сигурност T2 по подразбиране имат защитен режим на зареждане, който не позволява зареждането на Mac от външни стартиращи устройства. Тази настройка за защита се препоръчва за повечето потребители да остане активирана, но някои потребители може да пожелаят да изключат функцията поне временно, обикновено за да могат да стартират от външен том или за да могат да извършат нещо като чиста инсталация на macOS с помощта на USB стартиращ инсталационен диск.

Нека разгледаме как можете да позволите на Mac, оборудван с T2, да стартира от външни стартиращи устройства, независимо дали са външен твърд диск, външно USB флаш устройство или друг външен диск, който искате от който да стартирате Mac.

Отново, това е необходимо само на модерни Mac компютри с T2 защитен чип, включително MacBook Pro с Touch Bar, MacBook Air с Touch ID, модерен Mac Pro, най-новия Mac mini и най-новите модели iMac.

Как да активирате и разрешите зареждане от външно устройство на Mac с чип T2

1. Включете или рестартирайте Mac и незабавно задръжте клавишите COMMAND + R, щом видите  логото на Apple на екрана, продължете да държите Command+R, докато Mac стартира в MacOS Recovery mode
2. Удостоверете се с потребителски акаунт на администратор и на екрана с помощни програми на macOS издърпайте надолу менюто „Помощни програми“ и изберете „Помощна програма за защита при стартиране“ от опциите на лентата с менюта
3. Въведете паролата на администратора, когато бъде поискана отново
4. На екрана на Startup Security Utility поставете отметка в квадратчето за „Allow booting from external media“. за да активирате и външни устройства, стартирайте Mac



5. Излезте от Startup Security Utility и рестартирайте Mac както обикновено

В този момент зареждането от външно устройство е същото, както винаги. За да заредите от свързан външен том, свържете устройството за зареждане, ако още не сте го направили, след това задръжте натиснат клавиша OPTION по време на рестартиране на системата и го изберете по време на стартиране на системата. Можете също да промените стартовия диск от System Preferences в MacOS.

Ако разрешавате зареждане от външно устройство с цел извършване на чиста инсталация или актуализация на системния софтуер, вероятно ще искате да деактивирате външните томове за зареждане, когато приключите с това.Можете да направите това, като просто повторите стъпките по-горе, но вместо това поставите отметка в квадратчето за „Disallow booting from external media“, за да ограничите отново външните устройства за зареждане.

Разбира се, ако сте изключили това, защото планирате да стартирате Windows 10 от външно устройство или може би различна версия на macOS от външен том, или възнамерявате да използвате друг диск за зареждане, независимо дали USB инсталатор на macOS или инсталатор на linux, ще трябва да оставите функцията деактивирана, за да продължите да позволявате зареждане от този или друг външен диск.

Това е добавена защитна функция, която не позволява на нежелани потребители да имат достъп до данни на Mac чрез използване на външен диск за зареждане, нещо, което теоретично беше възможно преди или когато функцията е деактивирана. Разбира се, трябва също така да шифровате твърдия диск на Mac с FileVault, така или иначе, като допълнителен бонус за сигурност.

Помощната програма за сигурност при стартиране може също да се използва за задаване на парола за фърмуер на Mac, ако търсите допълнителна сигурност на нивото на зареждане, освен стандартното влизане и удостоверяване при стартиране на системата.Паролата на фърмуера ще трябва да бъде въведена, преди да можете да стартирате и от външен носител.

Този процес е подробно описан специално за Mac-ове, базирани на Intel, но освен зареждането в режим на възстановяване, който е различен при Intel и ARM, процесът е основно същият и за Apple Silicon Macs.

Имате ли опит, прозрения или мисли относно тази функция за защита на диска за зареждане на съвременните Mac? Споделете в коментарите!