I modelli Mac più recenti con Touch ID, Touch Bar e / o il chip di sicurezza T2 dispongono di una modalità di avvio sicura che non consente l’avvio del Mac da unità di avvio esterne. Questa impostazione di sicurezza è consigliata per la maggior parte degli utenti per mantenerla abilitata, ma alcuni utenti potrebbero voler disattivare la funzione, almeno temporaneamente, di solito per essere in grado di eseguire l’avvio da un volume esterno o per essere in grado di eseguire qualcosa come un’installazione macOS pulita utilizzando un disco di installazione di avvio USB.
Vediamo come è possibile consentire a un Mac dotato di T2 di avviarsi da unità di avvio esterne, che si tratti di un disco rigido esterno, di un’unità flash USB esterna o di qualsiasi altro disco esterno da cui si desidera avviare il Mac.
Ancora una volta, questo è necessario solo sui Mac moderni con un chip di sicurezza T2, inclusi MacBook Pro con Touch Bar, MacBook Air con Touch ID, Mac Pro moderno, l’ultimo Mac mini e gli ultimi modelli di iMac.
Come abilitare e consentire l’avvio da unità esterne su Mac con chip T2
Accendi o riavvia il Mac e tieni premuti immediatamente i tasti COMANDO + R una volta visualizzato il logo Apple sullo schermo, continua a tenere premuto Comando + R finché il Mac non si avvia in modalità di ripristino di MacOS
Autenticati con un account utente amministratore e, nella schermata Utilità di macOS, apri il menu “Utilità” e scegli “Utilità di sicurezza all’avvio” dalle opzioni della barra dei menu
Immettere la password dell’amministratore quando richiesto di nuovo
Nella schermata Startup Security Utility, seleziona la casella “Consenti avvio da supporto esterno”. per abilitare anche le unità esterne, avviare il Mac
Esci da Startup Security Utility e riavvia il Mac come al solito
A questo punto, l’avvio da un’unità esterna è lo stesso di sempre. Per eseguire l’avvio da un volume esterno collegato, collegare l’unità di avvio se non lo si è già fatto, quindi tenere premuto il tasto OPTION durante il riavvio del sistema e selezionarlo durante l’avvio del sistema. Puoi anche modificare il disco di avvio dalle Preferenze di Sistema in MacOS.
Se consenti l’avvio da un’unità esterna allo scopo di eseguire un’installazione pulita o un aggiornamento del software di sistema, probabilmente vorrai disabilitare i volumi di avvio esterni quando hai finito. Puoi farlo semplicemente ripetendo i passaggi precedenti, ma selezionando invece la casella “Non consentire l’avvio da un supporto esterno” per limitare nuovamente le unità di avvio esterne.
Ovviamente se l’hai disattivato perché prevedi di eseguire Windows 10 da un’unità esterna, o forse una versione diversa di macOS da un volume esterno, o hai intenzione di utilizzare qualsiasi altro disco di avvio, che sia un programma di installazione macOS USB o un programma di installazione linux, tu sarà necessario mantenere la funzione disabilitata per continuare a consentire l’avvio da quello o da qualsiasi altro disco esterno.
Questa è una funzione di sicurezza aggiuntiva che impedisce agli utenti indesiderati di accedere ai dati sul Mac utilizzando un disco di avvio esterno, qualcosa che era teoricamente possibile prima o quando la funzione è disabilitata. Ovviamente dovresti anche crittografare il disco rigido del Mac con FileVault in entrambi i casi, come ulteriore bonus di sicurezza.
L’utilità di sicurezza all’avvio può anche essere utilizzata per impostare una password del firmware sul Mac se stai cercando un’ulteriore sicurezza a livello di avvio, oltre all’accesso e all’autenticazione all’avvio del sistema standard. La password del firmware dovrebbe essere inserita prima di poter avviare anche da qualsiasi supporto esterno.
Questo processo è dettagliato specificamente per i Mac basati su Intel, ma a parte l’avvio in modalità di ripristino che è diversa su Intel rispetto a ARM, il processo è fondamentalmente lo stesso anche per i Mac Apple Silicon.
Hai esperienza, approfondimenti o pensieri su questa funzione di sicurezza del disco di avvio sui Mac moderni? Condividi nei commenti!
Relazionato
Ti e piaciuto questo articolo?
Supporta il mio lavoro, facendo una donazione!
Questo sito utilizza i cookie per migliorare servizi ed esperienza dei lettori. Se decidi di continuare la navigazione senza blocchi premi su Accetto, oppure continua tranquillamente la navigazione, nessun dato sulla tua navigazione verrà raccolto.
Quando visiti un sito Web, esso può archiviare o recuperare informazioni sul tuo browser, principalmente sotto forma di cookies. Controlla qui i tuoi servizi di cookie personali.