如何在使用T2芯片的Mac上启用和允许外部驱动器引导
-
- 打开或重新启动Mac，一旦在屏幕上看到Apple徽标，请立即按住COMMAND + R键，继续按住Command + R，直到Mac进入MacOS恢复模式
- 使用管理员用户帐户进行身份验证，然后在macOS实用程序屏幕上，下拉“实用程序”菜单，然后从菜单栏选项中选择“启动安全实用程序”
- 再次要求输入管理员密码时
- 在“启动安全实用程序”屏幕上，选中“允许从外部媒体启动”框。使外部驱动器也可以引导Mac
- 退出启动安全实用程序，然后照常重启Mac
此时，从外部驱动器启动与从前一样。要从连接的外部卷启动，请连接启动驱动器（如果尚未启动），然后在系统重新启动期间按住OPTION键，在系统启动期间选择它。您也可以在MacOS的“系统偏好设置”中更改启动盘。
如果您出于执行全新安装或系统软件更新的目的而允许从外部驱动器引导，则可能需要在完成后禁用外部引导卷。您只需重复上述步骤即可，只需选中“禁止从外部媒体引导”框以再次限制外部引导驱动器即可。
当然，如果由于计划从外部驱动器运行Windows 10或从外部卷运行不同版本的macOS而关闭了此功能，或者打算使用USB macOS安装程序或linux安装程序等其他任何引导磁盘，则将其关闭，您将需要禁用该功能，以继续允许从该磁盘或任何其他外部磁盘引导。
这是一项新增的安全功能，可以防止不需要的用户通过使用外部启动磁盘访问Mac上的数据，这在理论上是在禁用该功能之前或在禁用时可以实现的。当然，您还应该使用FileVault加密Mac硬盘，以增加安全性。
如果您要寻找除标准系统启动登录和身份验证之外的进一步的启动级别安全性，启动安全实用程序还可用于在Mac上设置固件密码。还要能够从任何外部媒体引导之前，输入固件密码。
此过程专门针对基于Intel的Macs进行了详细说明，但是除了启动进入恢复模式（这在Intel上与ARM不同）之外，该过程对于Apple Silicon Macs也基本相同。
