Novejši modeli Mac s Touch ID, Touch Bar in/ali varnostnim čipom T2 imajo privzeto varen način zagona, ki onemogoča zagon Maca z zunanjih zagonskih pogonov. Za večino uporabnikov je priporočljivo, da ta varnostna nastavitev ostane omogočena, vendar nekateri uporabniki morda želijo izklopiti funkcijo, vsaj začasno, običajno zato, da se lahko zaženejo z zunanjega nosilca ali da lahko izvedejo nekaj, kot je čista namestitev macOS z uporabo zagonske namestitvene diskete USB.

Poglejmo, kako lahko Macu, opremljenemu s T2, omogočite zagon z zunanjih zagonskih pogonov, ne glede na to, ali so zunanji trdi disk, zunanji bliskovni pogon USB ali kateri koli drug zunanji disk, ki ga želite za zagon Maca.

Ponavljam, to je potrebno samo na sodobnih računalnikih Mac z varnostnim čipom T2, vključno z MacBook Pro z vrstico na dotik, MacBook Air z ID-jem na dotik, sodobnim Mac Pro, najnovejšim Mac mini in najnovejšimi modeli iMac.

Kako omogočiti in dovoliti zagon z zunanjega diska na Macu s čipom T2

1. Vklopite ali znova zaženite Mac in takoj držite tipki COMMAND + R, ko vidite  logotip Apple na zaslonu, še naprej držite Command + R, dokler se Mac ne zažene v načinu za obnovitev MacOS
2. Preverite pristnost s skrbniškim uporabniškim računom in na zaslonu pripomočkov macOS povlecite navzdol meni »Pripomočki« in v možnostih menijske vrstice izberite »Zagonski varnostni pripomoček«
3. Vnesite skrbniško geslo, ko ga znova zahtevate
4. Na zaslonu Startup Security Utility potrdite polje za »Dovoli zagon z zunanjega medija«. da omogočite tudi zunanje pogone, zaženite Mac



5. Izhod iz Startup Security Utility in znova zaženite Mac kot običajno

Na tej točki je zagon z zunanjega pogona enak kot vedno. Za zagon s povezanega zunanjega nosilca povežite zagonski pogon, če tega še niste storili, nato med ponovnim zagonom sistema pridržite tipko OPTION in jo izberite med zagonom sistema. Zagonsko disketo lahko spremenite tudi v sistemskih nastavitvah v sistemu MacOS.

Če dovolite zagon z zunanjega pogona z namenom izvedbe čiste namestitve ali posodobitve sistemske programske opreme, boste verjetno želeli onemogočiti zunanje zagonske nosilce, ko boste končali s tem.To lahko storite tako, da preprosto ponovite zgornje korake, vendar namesto tega označite polje »Disallow booting from external media«, da ponovno omejite zunanje zagonske pogone.

Seveda, če ste to izklopili, ker nameravate zagnati Windows 10 z zunanjega pogona ali morda drugo različico macOS z zunanjega nosilca ali nameravate uporabiti katero koli drugo zagonsko disketo, ne glede na to, ali USB namestitveni program za macOS ali namestitveni program za linux, boste morali funkcijo onemogočiti, če želite še naprej omogočati zagon s tega ali katerega koli drugega zunanjega diska.

To je dodatna varnostna funkcija, ki neželenim uporabnikom preprečuje dostop do podatkov na Macu z uporabo zunanje zagonske diskete, kar je bilo teoretično mogoče prej ali ko je funkcija onemogočena. Seveda bi morali tudi šifrirati trdi disk Mac s FileVault tako ali drugače kot dodaten varnostni bonus.

Pripomoček Startup Security Utility lahko uporabite tudi za nastavitev gesla vdelane programske opreme na Macu, če poleg standardne prijave in preverjanja pristnosti ob zagonu sistema iščete dodatno varnost na ravni zagona.Geslo vdelane programske opreme bi bilo treba vnesti, preden se lahko zažene tudi s katerega koli zunanjega medija.

Ta postopek je podrobno opisan posebej za Mace, ki temeljijo na Intelu, vendar je poleg zagona v obnovitvenem načinu, ki je pri Intelu drugačen od ARM, postopek v bistvu enak tudi za Apple Silicon Mac.

Ali imate kakšne izkušnje, vpoglede ali misli o tej varnostni funkciji zagonske diskete na sodobnih računalnikih Mac? Delite v komentarjih!