Novšie modely Macov s Touch ID, Touch Barom a/alebo bezpečnostným čipom T2 majú predvolene režim zabezpečeného spustenia, ktorý neumožňuje spustenie Macu z externých spúšťacích jednotiek. Toto nastavenie zabezpečenia sa odporúča väčšine používateľov ponechať povolené, ale niektorí používatelia môžu chcieť túto funkciu aspoň dočasne vypnúť, zvyčajne preto, aby mohli zaviesť systém z externého zväzku alebo aby mohli vykonať niečo ako čistú inštaláciu systému MacOS. pomocou zavádzacieho inštalačného disku USB.

Prejdime si, ako môžete povoliť Macu vybavenému T2 spustenie z externých spúšťacích diskov, či už ide o externý pevný disk, externý USB flash disk alebo akýkoľvek iný externý disk, ktorý chcete na spustenie počítača Mac.

Opäť je to potrebné iba na moderných počítačoch Mac s bezpečnostným čipom T2 vrátane MacBook Pro s Touch Barom, MacBook Air s Touch ID, moderný Mac Pro, najnovší Mac mini a najnovšie modely iMacu.

Ako povoliť a povoliť spustenie externého disku na Macu s čipom T2

1. Zapnite alebo reštartujte Mac a ihneď podržte klávesy COMMAND + R, keď uvidíte na obrazovke logo  Apple, držte Command+R, kým sa Mac nespustí do režimu obnovenia MacOS
2. Overte sa pomocou používateľského účtu správcu a na obrazovke Utilities macOS rozbaľte ponuku „Utilities“ a z ponuky možností vyberte „Startup Security Utility“
3. Po opätovnom vyžiadaní zadajte heslo správcu
4. Na obrazovke Startup Security Utility začiarknite políčko „Povoliť spustenie z externého média“. ak chcete povoliť aj externé disky, spustite Mac



5. Ukončite aplikáciu Startup Security Utility a reštartujte Mac ako zvyčajne

V tomto bode je bootovanie z externého disku rovnaké ako vždy. Ak chcete zaviesť systém z pripojeného externého zväzku, pripojte zavádzaciu jednotku, ak ste tak ešte neurobili, a potom počas reštartovania systému podržte kláves OPTION a vyberte ho počas spúšťania systému. Spúšťací disk môžete zmeniť aj v System Preferences v MacOS.

Ak povoľujete zavádzanie z externého disku na účely vykonania čistej inštalácie alebo aktualizácie systémového softvéru, po dokončení budete pravdepodobne chcieť vypnúť externé zavádzacie zväzky.Môžete to urobiť jednoduchým zopakovaním vyššie uvedených krokov, ale namiesto toho začiarknutím políčka „Zakázať zavádzanie z externého média“ znova obmedzíte externé zavádzacie jednotky.

Samozrejme, ak ste to vypli, pretože plánujete spustiť systém Windows 10 z externého disku alebo možno inú verziu systému macOS z externého zväzku, alebo máte v úmysle použiť akýkoľvek iný zavádzací disk, či už Inštalačný program USB macOS alebo inštalačný program pre linux, budete musieť túto funkciu ponechať zakázanú, aby bolo možné naďalej spúšťať systém z tohto alebo akéhokoľvek iného externého disku.

Toto je pridaná funkcia zabezpečenia, ktorá zabraňuje nechceným používateľom v prístupe k údajom na Macu pomocou externého zavádzacieho disku, čo bolo teoreticky možné predtým, alebo keď je táto funkcia zakázaná. Samozrejme by ste mali tiež zašifrovať pevný disk Mac pomocou FileVault v oboch smeroch, ako ďalší bezpečnostný bonus.

Pomôcku Startup Security Utility možno použiť aj na nastavenie hesla firmvéru na Macu, ak okrem štandardného prihlásenia a overenia pri spustení systému hľadáte ďalšie zabezpečenie na úrovni zavádzania.Pred spustením systému z akéhokoľvek externého média bude potrebné zadať heslo firmvéru.

Tento proces je podrobne popísaný špecificky pre Macy s procesorom Intel, ale okrem zavádzania do režimu obnovenia, ktorý je na Intel odlišný od ARM, je tento proces v podstate rovnaký aj pre Macy Apple Silicon.

Máte nejaké skúsenosti, postrehy alebo myšlienky o tejto funkcii zabezpečenia zavádzacieho disku na moderných počítačoch Mac? Podeľte sa v komentároch!