דגמי Mac חדשים יותר עם Touch ID, Touch Bar ו/או שבב האבטחה T2 כברירת מחדל למצב אתחול מאובטח שמונע אתחול של ה-Mac מכונני אתחול חיצוניים. הגדרת אבטחה זו מומלצת לרוב המשתמשים להישאר מופעלת, אך ייתכן שחלק מהמשתמשים ירצו לכבות את התכונה, לפחות זמנית, בדרך כלל כדי להיות מסוגלים לאתחל מאמצעי אחסון חיצוני, או כדי להיות מסוגלים לבצע משהו כמו התקנת macOS נקייה באמצעות דיסק התקנת אתחול USB.

בואו נעבור דרך איך אתה יכול לאפשר למק מצויד ב-T2 לאתחל מכונני אתחול חיצוניים, בין אם הם כונן קשיח חיצוני, כונן הבזק מסוג USB או כל דיסק חיצוני אחר שתרצה כדי לאתחל את ה-Mac מ.

שוב, זה נחוץ רק במחשבי Mac מודרניים עם שבב אבטחה T2, כולל MacBook Pro עם Touch Bar, MacBook Air עם Touch ID, Mac Pro מודרני, ה-Mac mini העדכניים ביותר ודגמי ה-iMac האחרונים.

כיצד להפעיל ולאפשר אתחול כונן חיצוני ב-Mac עם שבב T2

1. הפעל או אתחל את ה-Mac והחזק מיד את מקשי COMMAND + R ברגע שאתה רואה את הלוגו  Apple על המסך, המשך להחזיק Command+R עד שה-Mac יתחיל למצב שחזור של MacOS
2. אמת עם חשבון משתמש של מנהל מערכת, ובמסך macOS Utilities, משוך למטה את תפריט "Utilities" ובחר "Startup Security Utility" מתוך אפשרויות שורת התפריטים
3. הזן את סיסמת המנהל כאשר תתבקש שוב
4. במסך תוכנית השירות האבטחה להפעלה, סמן את התיבה "אפשר אתחול ממדיה חיצונית". כדי לאפשר גם כוננים חיצוניים אתחל את ה-Mac



5. צא מ-Startup Security Utility והפעל מחדש את ה-Mac כרגיל

בשלב זה, אתחול מכונן חיצוני זהה למה שהוא תמיד. כדי לאתחל מאמצעי אחסון חיצוני מחובר, חבר את כונן האתחול אם עדיין לא עשית זאת, ולאחר מכן החזק את מקש OPTION לחוץ במהלך הפעלה מחדש של המערכת ובחר אותו במהלך הפעלת המערכת. אתה יכול גם לשנות את דיסק האתחול מתוך העדפות מערכת ב-MacOS.

אם אתה מאפשר אתחול מכונן חיצוני לצורך ביצוע התקנה נקייה או עדכון תוכנת מערכת, סביר להניח שתרצה להשבית את אמצעי האחסון החיצוניים כשתסיים לעשות זאת.אתה יכול לעשות זאת פשוט על ידי חזרה על השלבים שלמעלה, אך במקום זאת סימון התיבה "אסור אתחול ממדיה חיצונית" כדי להגביל שוב כונני אתחול חיצוניים.

כמובן אם כיביתם את זה כי אתם מתכננים להריץ את Windows 10 מכונן חיצוני, או אולי גרסה אחרת של macOS מאמצעי אחסון חיצוני, או שאתם מתכוונים להשתמש בכל דיסק אתחול אחר בין אם מתקין USB macOS או מתקין לינוקס, תצטרך להשאיר את התכונה מושבתת כדי להמשיך ולאפשר אתחול מאותו דיסק או מכל דיסק חיצוני אחר.

זוהי תכונת אבטחה נוספת שמונעת ממשתמשים לא רצויים לגשת לנתונים ב-Mac על ידי שימוש בדיסק אתחול חיצוני, משהו שהיה אפשרי תיאורטית לפני כן, או כאשר התכונה מושבתת. כמובן שכדאי גם להצפין את הדיסק הקשיח של Mac עם FileVault בכל מקרה, כבונוס אבטחה נוסף.

ניתן להשתמש בכלי האבטחה של האתחול גם כדי להגדיר סיסמת קושחה ב-Mac אם אתה מחפש אבטחה נוספת ברמת האתחול, מלבד ההתחברות והאימות הסטנדרטיים לאתחול המערכת.יהיה צורך להזין את סיסמת הקושחה לפני שניתן יהיה לאתחל גם מכל מדיה חיצונית.

תהליך זה מפורט במיוחד עבור מחשבי Mac מבוססי אינטל, אך מלבד אתחול למצב התאוששות השונה באינטל מאשר ARM, התהליך זהה בעצם גם עבור מחשבי Apple Silicon Mac.

האם יש לך ניסיון, תובנות או מחשבות לגבי תכונת האבטחה הזו של דיסק האתחול במחשבי Mac מודרניים? שתפו בתגובות!