Novi modeli Maca s Touch ID-om, Touch Barom i/ili T2 sigurnosnim čipom prema zadanim postavkama imaju siguran način pokretanja koji onemogućuje pokretanje Maca s vanjskih pogona za pokretanje. Za većinu korisnika preporučuje se da ova sigurnosna postavka ostane uključena, ali neki korisnici bi mogli htjeti isključiti značajku, barem privremeno, obično kako bi se mogli pokrenuti s vanjskog diska ili kako bi mogli izvesti nešto poput čiste instalacije macOS-a pomoću USB boot instalacijskog diska.

Prođimo kroz kako možete dopustiti Macu opremljenom T2 da se pokrene s vanjskih pogona za pokretanje, bilo da se radi o vanjskom tvrdom disku, vanjskom USB flash pogonu ili bilo kojem drugom vanjskom disku koji želite za pokretanje Maca.

Opet, ovo je potrebno samo na modernim Macovima s T2 sigurnosnim čipom, uključujući MacBook Pro s Touch Barom, MacBook Air s Touch ID-om, moderni Mac Pro, najnoviji Mac mini i najnovije iMac modele.

Kako omogućiti i dopustiti pokretanje vanjskog pogona na Macu s T2 čipom

1. Uključite ili ponovno pokrenite Mac i odmah držite tipke COMMAND + R čim vidite  Apple logo na ekranu, nastavite držati Command+R dok se Mac ne pokrene u MacOS Recovery modu
2. Provjerite autentičnost s korisničkim računom administratora i na zaslonu macOS Utilities povucite prema dolje izbornik “Utilities” i odaberite “Startup Security Utility” iz opcija trake izbornika
3. Unesite administratorsku lozinku kada se ponovno zatraži
4. Na zaslonu Startup Security Utility potvrdite okvir za “Allow booting from external media.” da omogućite i vanjske diskove, pokrenite Mac



5. Izađite iz Startup Security Utility i ponovno pokrenite Mac kao i obično

U ovom trenutku, dizanje s vanjskog pogona je isto kao i uvijek. Za pokretanje s povezanog vanjskog volumena, spojite pogon za pokretanje ako to već niste učinili, zatim držite tipku OPTION tijekom ponovnog pokretanja sustava i odaberite je tijekom pokretanja sustava. Također možete promijeniti disk za pokretanje unutar System Preferences u MacOS-u.

Ako dopuštate dizanje s vanjskog pogona u svrhu izvođenja čiste instalacije ili ažuriranja sistemskog softvera, vjerojatno ćete htjeti onemogućiti vanjske volumene za dizanje kad to završite.To možete učiniti tako da jednostavno ponovite gornje korake, ali umjesto toga potvrdite okvir za "Disallow booting from external media" kako biste ponovno ograničili vanjske pogone za pokretanje.

Naravno ako ste ovo isključili jer planirate pokrenuti Windows 10 s vanjskog pogona ili možda drugu verziju macOS-a s vanjskog diska ili namjeravate koristiti bilo koju drugu disketu za pokretanje bez obzira na to je li USB macOS instalacijski program ili instalacijski program za linux, morat ćete držati značajku onemogućenom kako biste i dalje dopuštali pokretanje s tog ili bilo kojeg drugog vanjskog diska.

Ovo je dodatna sigurnosna značajka koja sprječava neželjene korisnike da pristupe podacima na Macu korištenjem vanjske diskete za pokretanje, nešto što je teoretski bilo moguće prije ili kada je značajka onemogućena. Naravno, također biste trebali šifrirati Mac tvrdi disk s FileVaultom u svakom slučaju, kao dodatni sigurnosni bonus.

Uslužni program za sigurnost pokretanja također se može koristiti za postavljanje lozinke firmvera na Macu ako tražite dodatnu razinu sigurnosti pri pokretanju, osim standardne prijave i provjere autentičnosti pri pokretanju sustava.Prije pokretanja s bilo kojeg vanjskog medija potrebno je unijeti lozinku firmvera.

Ovaj je postupak detaljno opisan posebno za Mac računala temeljena na Intelu, ali osim pokretanja u modu oporavka koji se razlikuje na Intelu od ARM-a, postupak je u osnovi isti i za Apple Silicon Mac računala.

Imate li iskustva, uvida ili razmišljanja o ovoj sigurnosnoj značajci diska za pokretanje na modernim Mac računalima? Podijelite u komentarima!