Comment démarrer T2 Mac à partir d'un lecteur de démarrage externe
Les modèles de Mac plus récents avec Touch ID, Touch Bar et / ou la puce de sécurité T2 ont par défaut un mode de démarrage sécurisé qui interdit le démarrage du Mac à partir de lecteurs de démarrage externes. Ce paramètre de sécurité est recommandé à la plupart des utilisateurs de rester activé, mais certains utilisateurs peuvent souhaiter désactiver la fonctionnalité, au moins temporairement, généralement pour pouvoir démarrer à partir d'un volume externe, ou pour pouvoir effectuer quelque chose comme une nouvelle installation de macOS à l'aide d'un disque d'installation de démarrage USB.
Voyons comment vous pouvez autoriser un Mac équipé T2 à démarrer à partir de lecteurs de démarrage externes, qu'il s'agisse d'un disque dur externe, d'une clé USB externe ou de tout autre disque externe à partir duquel vous souhaitez démarrer le Mac.
Encore une fois, cela n'est nécessaire que sur les Mac modernes avec une puce de sécurité T2, y compris le MacBook Pro avec Touch Bar, le MacBook Air avec Touch ID, le Mac Pro moderne, le dernier Mac mini et les derniers modèles d'iMac.
Comment activer et autoriser le démarrage d'un lecteur externe sur Mac avec une puce T2
- Allumez ou redémarrez le Mac et maintenez immédiatement les touches COMMAND + R enfoncées une fois que vous voyez le logo Apple à l'écran, continuez à maintenir Command + R jusqu'à ce que le Mac démarre en mode de récupération MacOS
- Authentifiez-vous avec un compte d'utilisateur administrateur et, sur l'écran des utilitaires macOS, déroulez le menu «Utilitaires» et choisissez «Utilitaire de sécurité de démarrage» dans les options de la barre de menus.
- Entrez le mot de passe administrateur lors de la nouvelle demande
- Sur l'écran de l'utilitaire de sécurité de démarrage, cochez la case «Autoriser le démarrage à partir d'un support externe». pour permettre aux lecteurs externes de démarrer également le Mac
- Quittez l'utilitaire de sécurité de démarrage et redémarrez le Mac comme d'habitude
À ce stade, le démarrage à partir d'un lecteur externe est le même que toujours. Pour démarrer à partir d'un volume externe connecté, connectez le lecteur de démarrage si vous ne l'avez pas déjà fait, puis maintenez la touche OPTION enfoncée lors du redémarrage du système et sélectionnez-la lors du démarrage du système. Vous pouvez également modifier le disque de démarrage à partir des Préférences Système de MacOS.
Si vous autorisez le démarrage à partir d'un lecteur externe dans le but d'effectuer une nouvelle installation ou une mise à jour du logiciel système, vous souhaiterez probablement désactiver les volumes de démarrage externes lorsque vous avez terminé. Vous pouvez le faire en répétant simplement les étapes ci-dessus mais en cochant la case «Interdire le démarrage à partir d'un support externe» pour restreindre à nouveau les lecteurs de démarrage externes.
Bien sûr, si vous avez désactivé cette option parce que vous prévoyez d'exécuter Windows 10 à partir d'un lecteur externe, ou peut-être une version différente de macOS à partir d'un volume externe, ou si vous avez l'intention d'utiliser tout autre disque de démarrage, qu'il s'agisse d'un programme d'installation USB macOS ou Linux, vous Vous devrez garder la fonctionnalité désactivée pour continuer à autoriser le démarrage à partir de ce disque ou de tout autre disque externe.
Il s'agit d'une fonctionnalité de sécurité supplémentaire qui empêche les utilisateurs indésirables d'accéder aux données sur le Mac en utilisant un disque de démarrage externe, ce qui était théoriquement possible avant, ou lorsque la fonctionnalité est désactivée. Bien sûr, vous devez également crypter le disque dur Mac avec FileVault de toute façon, comme un bonus de sécurité supplémentaire.
L'utilitaire de sécurité de démarrage peut également être utilisé pour définir un mot de passe de micrologiciel sur le Mac si vous recherchez une sécurité de niveau de démarrage supplémentaire, en plus de la connexion et de l'authentification au démarrage du système standard. Le mot de passe du micrologiciel devra être entré avant de pouvoir démarrer à partir d'un support externe.
Ce processus est détaillé spécifiquement pour les Mac basés sur Intel, mais mis à part le démarrage en mode de récupération qui est différent sur Intel et ARM, le processus est fondamentalement le même pour les Mac Apple Silicon.
Avez-vous une expérience, des idées ou des réflexions sur cette fonctionnalité de sécurité du disque de démarrage sur les Mac modernes? Partagez dans les commentaires!