Novější modely Macu s Touch ID, Touch Barem a/nebo bezpečnostním čipem T2 mají ve výchozím nastavení režim zabezpečeného spouštění, který neumožňuje spouštění Macu z externích spouštěcích jednotek. Toto nastavení zabezpečení se doporučuje většině uživatelů ponechat povolené, ale někteří uživatelé mohou chtít tuto funkci alespoň dočasně vypnout, obvykle proto, aby mohli zavést systém z externího svazku nebo aby mohli provést něco jako čistou instalaci macOS. pomocí spouštěcího instalačního disku USB.

Pojďme si projít, jak můžete umožnit Macu vybavenému T2 spouštění z externích spouštěcích jednotek, ať už se jedná o externí pevný disk, externí USB flash disk nebo jakýkoli jiný externí disk, který chcete pro spuštění Macu.

Opět je to nutné pouze na moderních počítačích Mac s bezpečnostním čipem T2, včetně MacBooku Pro s Touch Barem, MacBooku Air s Touch ID, moderního Macu Pro, nejnovějšího Macu mini a nejnovějších modelů iMacu.

Jak povolit a povolit spouštění z externího disku na Macu s čipem T2

1. Zapněte nebo restartujte Mac a okamžitě podržte klávesy COMMAND + R, jakmile na obrazovce uvidíte logo  Apple, držte Command+R, dokud se Mac nespustí do režimu obnovy MacOS
2. Ověřte pomocí uživatelského účtu správce a na obrazovce Nástroje macOS stáhněte nabídku „Nástroje“ a z nabídky možností vyberte „Nástroj pro zabezpečení spouštění“
3. Na další výzvu zadejte heslo správce
4. Na obrazovce Startup Security Utility zaškrtněte políčko „Povolit spouštění z externího média“. pro povolení externích disků spusťte také Mac



5. Ukončete Startup Security Utility a restartujte Mac jako obvykle

V tomto okamžiku je bootování z externího disku stejné jako vždy. Chcete-li zavést systém z připojeného externího svazku, připojte spouštěcí jednotku, pokud jste tak ještě neudělali, a poté při restartu systému podržte klávesu OPTION a vyberte ji během spouštění systému. Spouštěcí disk můžete změnit také v System Preferences v MacOS.

Pokud povolujete spouštění z externího disku za účelem provedení čisté instalace nebo aktualizace systémového softwaru, pravděpodobně budete chtít po dokončení deaktivovat externí spouštěcí svazky.Můžete to udělat jednoduše opakováním výše uvedených kroků, ale místo toho zaškrtnutím políčka „Zakázat spouštění z externího média“ znovu omezíte externí spouštěcí jednotky.

Samozřejmě, pokud jste to vypnuli, protože plánujete spouštět Windows 10 z externího disku nebo možná jinou verzi macOS z externího svazku, nebo máte v úmyslu použít jakýkoli jiný spouštěcí disk, ať už Instalační program USB macOS nebo linuxový instalační program, budete muset tuto funkci ponechat deaktivovanou, aby bylo možné i nadále spouštět z tohoto nebo jakéhokoli jiného externího disku.

Toto je přidaná bezpečnostní funkce, která zabraňuje nechtěným uživatelům v přístupu k datům na Macu pomocí externího spouštěcího disku, což bylo teoreticky možné dříve, nebo když je tato funkce zakázána. Samozřejmě byste měli také zašifrovat pevný disk Mac pomocí FileVault v obou směrech, jako další bezpečnostní bonus.

Nástroj pro zabezpečení spouštění lze také použít k nastavení hesla firmwaru na Macu, pokud hledáte další zabezpečení na úrovni spouštění, kromě standardního přihlašování a ověřování při spuštění systému.Před spuštěním z jakéhokoli externího média by bylo nutné zadat heslo firmwaru.

Tento proces je podrobně popsán speciálně pro Macy s procesorem Intel, ale kromě spouštění do režimu obnovy, který se na Intelu liší od ARM, je tento proces v podstatě stejný i pro Macy Apple Silicon.

Máte nějaké zkušenosti, postřehy nebo myšlenky ohledně této funkce zabezpečení spouštěcího disku na moderních počítačích Mac? Podělte se v komentářích!