Els models de Mac més nous amb Touch ID, Touch Bar i/o el xip de seguretat T2 tenen per defecte un mode d'arrencada segur que no permet arrencar el Mac des de unitats d'inici externes. Es recomana que la majoria dels usuaris mantinguin activada aquesta configuració de seguretat, però és possible que alguns usuaris vulguin desactivar la funció, almenys temporalment, normalment per poder arrencar des d'un volum extern o per poder realitzar alguna cosa com una instal·lació neta de macOS utilitzant un disc d'instal·lació d'arrencada USB.

Anem a veure com podeu permetre que un Mac equipat amb T2 arrenqui des de unitats d'inici externes, ja siguin un disc dur extern, una unitat flash USB externa o qualsevol altre disc extern que vulgueu per arrencar el Mac des.

Un cop més, això només és necessari als Mac moderns amb un xip de seguretat T2, com ara MacBook Pro amb Touch Bar, MacBook Air amb Touch ID, Mac Pro modern, l'últim Mac mini i els últims models d'iMac.

Com activar i permetre l'arrencada de la unitat externa a Mac amb el xip T2

1. Enceneu o reinicieu el Mac i premeu immediatament les tecles COMMAND + R quan vegeu el logotip d'Apple a la pantalla, continueu premuda Command+R fins que el Mac arrenqui el mode de recuperació de MacOS
2. Autentiqueu-vos amb un compte d'usuari administrador i, a la pantalla d'Utilitats de macOS, desplegueu el menú "Utilitats" i trieu "Utilitat de seguretat d'inici" a les opcions de la barra de menú
3. Introduïu la contrasenya d'administrador quan se us torni a demanar
4. A la pantalla Startup Security Utility, marqueu la casella "Permet l'arrencada des de mitjans externs". per habilitar les unitats externes també arrenqueu el Mac



5. Surt de la Utilitat de seguretat d'inici i reinicieu el Mac com de costum

En aquest punt, l'arrencada des d'una unitat externa és el mateix que sempre. Per arrencar des d'un volum extern connectat, connecteu la unitat d'arrencada si encara no ho heu fet, després manteniu premuda la tecla OPCIÓ durant el reinici del sistema i seleccioneu-la durant l'inici del sistema. També podeu canviar el disc d'inici des de les Preferències del sistema a MacOS.

Si permeteu l'arrencada des d'una unitat externa amb la finalitat de realitzar una instal·lació neta o una actualització del programari del sistema, és probable que vulgueu desactivar els volums d'arrencada externs quan hàgiu acabat de fer-ho.Podeu fer-ho simplement repetint els passos anteriors, però marcant la casella "No permet l'arrencada des de mitjans externs" per tornar a restringir les unitats d'arrencada externes.

Per descomptat, si ho vau desactivar perquè teniu previst executar Windows 10 des d'una unitat externa, o potser una versió diferent de macOS des d'un volum extern, o teniu intenció d'utilitzar qualsevol altre disc d'arrencada, ja sigui un Instal·lador USB de macOS o instal·lador de Linux, haureu de mantenir la funció desactivada per continuar permetent l'arrencada des d'aquest disc o de qualsevol altre disc extern.

Aquesta és una funció de seguretat afegida que impedeix que usuaris no desitjats accedeixin a dades al Mac mitjançant un disc d'arrencada extern, cosa que teòricament era possible abans, o quan la funció està desactivada. Per descomptat, també hauríeu de xifrar el disc dur del Mac amb FileVault de qualsevol manera, com a bonificació de seguretat addicional.

La utilitat de seguretat d'inici també es pot utilitzar per establir una contrasenya de microprogramari al Mac si esteu buscant més seguretat a nivell d'arrencada, a part de l'inici de sessió i l'autenticació estàndard del sistema.S'hauria d'introduir la contrasenya del microprogramari abans de poder arrencar també des de qualsevol suport extern.

Aquest procés es detalla específicament per a Mac basats en Intel, però a part d'arrencar en mode de recuperació que és diferent a Intel que a ARM, el procés també és bàsicament el mateix per a Mac d'Apple Silicon.

Tens alguna experiència, coneixements o pensaments sobre aquesta funció de seguretat del disc d'arrencada als Mac moderns? Comparteix als comentaris!