I modelli Mac più recenti con Touch ID, Touch Bar e/o il chip di sicurezza T2 hanno per impostazione predefinita una modalità di avvio sicura che non consente l'avvio del Mac da unità di avvio esterne. Si consiglia di mantenere abilitata questa impostazione di sicurezza per la maggior parte degli utenti, ma alcuni utenti potrebbero voler disattivare la funzione, almeno temporaneamente, in genere per poter eseguire l'avvio da un volume esterno o per eseguire qualcosa come un'installazione macOS pulita utilizzando un disco di installazione di avvio USB.

Esaminiamo come consentire a un Mac dotato di T2 di avviarsi da unità di avvio esterne, che si tratti di un disco rigido esterno, un'unità flash USB esterna o qualsiasi altro disco esterno che desideri da cui avviare il Mac.

Ancora una volta, questo è necessario solo sui Mac moderni con un chip di sicurezza T2, inclusi MacBook Pro con Touch Bar, MacBook Air con Touch ID, Mac Pro moderno, l'ultimo Mac mini e gli ultimi modelli di iMac.

Come abilitare e consentire l'avvio da unità esterna su Mac con chip T2

1. Accendi o riavvia il Mac e tieni immediatamente premuti i tasti COMANDO + R quando vedi il logo  Apple sullo schermo, continua a tenere premuto Comando + R fino a quando il Mac non si avvia in modalità MacOS Recovery
2. Autenticati con un account utente amministratore e, nella schermata di macOS Utilities, apri il menu "Utility" e scegli "Startup Security Utility" dalle opzioni della barra dei menu
3. Inserisci la password dell'amministratore quando richiesto di nuovo
4. Nella schermata Startup Security Utility, seleziona la casella "Consenti avvio da supporto esterno". per abilitare anche le unità esterne avviare il Mac



5. Esci da Startup Security Utility e riavvia il Mac come al solito

A questo punto, l'avvio da un'unità esterna è lo stesso di sempre. Per eseguire l'avvio da un volume esterno connesso, collegare l'unità di avvio se non lo si è già fatto, quindi tenere premuto il tasto OPTION durante il riavvio del sistema e selezionarlo durante l'avvio del sistema. Puoi anche modificare il disco di avvio dalle Preferenze di Sistema in MacOS.

Se stai consentendo l'avvio da un'unità esterna allo scopo di eseguire un'installazione pulita o un aggiornamento del software di sistema, probabilmente vorrai disabilitare i volumi di avvio esterni quando hai finito di farlo.Puoi farlo semplicemente ripetendo i passaggi precedenti ma selezionando invece la casella "Non consentire l'avvio da un supporto esterno" per limitare nuovamente le unità di avvio esterne.

Naturalmente se hai disattivato questa opzione perché prevedi di eseguire Windows 10 da un'unità esterna, o forse una versione diversa di macOS da un volume esterno, o intendi utilizzare qualsiasi altro disco di avvio sia USB macOS installer o linux installer, dovrai mantenere la funzione disabilitata per continuare a consentire l'avvio da quello o da qualsiasi altro disco esterno.

Questa è una funzione di sicurezza aggiuntiva che impedisce agli utenti indesiderati di accedere ai dati sul Mac utilizzando un disco di avvio esterno, cosa che era teoricamente possibile prima o quando la funzione è disabilitata. Ovviamente dovresti anche crittografare il disco rigido del Mac con FileVault in entrambi i casi, come ulteriore bonus di sicurezza.

La Startup Security Utility può essere utilizzata anche per impostare una password del firmware sul Mac se stai cercando ulteriore sicurezza a livello di avvio, oltre al login e all'autenticazione standard all'avvio del sistema.La password del firmware deve essere inserita prima di poter eseguire l'avvio anche da qualsiasi supporto esterno.

Questo processo è specifico per i Mac basati su Intel, ma a parte l'avvio in modalità di ripristino che è diversa su Intel rispetto ad ARM, il processo è fondamentalmente lo stesso anche per i Mac Apple Silicon.

Hai qualche esperienza, intuizione o idea su questa funzione di sicurezza del disco di avvio sui Mac moderni? Condividi nei commenti!