Modelos de Mac mais recentes com Touch ID, Touch Bar e/ou o chip de segurança T2 têm como padrão um modo de inicialização segura que impede a inicialização do Mac a partir de unidades de inicialização externas. Essa configuração de segurança é recomendada para a maioria dos usuários, mas alguns usuários podem querer desativar o recurso, pelo menos temporariamente, geralmente para poder inicializar a partir de um volume externo ou para executar algo como uma instalação limpa do macOS. usando um disco de instalação de inicialização USB.

Vamos mostrar como você pode permitir que um Mac equipado com T2 inicialize a partir de unidades de inicialização externas, sejam elas um disco rígido externo, uma unidade flash USB externa ou qualquer outro disco externo que você desejar para inicializar o Mac.

Novamente, isso só é necessário em Macs modernos com chip de segurança T2, incluindo MacBook Pro com Touch Bar, MacBook Air com Touch ID, Mac Pro moderno, Mac mini mais recente e modelos de iMac mais recentes.

Como habilitar e permitir a inicialização da unidade externa no Mac com chip T2

1. Ligue ou reinicie o Mac e imediatamente mantenha pressionadas as teclas COMMAND + R quando vir o logotipo  da Apple na tela, continue pressionando Command+R até que o Mac inicialize no modo MacOS Recovery
2. Autentique-se com uma conta de usuário administrador e, na tela macOS Utilities, abra o menu “Utilities” e escolha “Startup Security Utility” nas opções da barra de menus
3. Digite a senha do administrador quando solicitado novamente
4. Na tela do utilitário de segurança de inicialização, marque a caixa "Permitir inicialização de mídia externa". para habilitar unidades externas também inicialize o Mac



5. Saia do Startup Security Utility e reinicie o Mac normalmente

Neste ponto, a inicialização de uma unidade externa é a mesma de sempre. Para inicializar a partir de um volume externo conectado, conecte a unidade de inicialização, caso ainda não tenha feito isso, mantenha pressionada a tecla OPTION durante a reinicialização do sistema e selecione-a durante a inicialização do sistema. Você também pode alterar o disco de inicialização nas Preferências do sistema no MacOS.

Se você permitir a inicialização a partir de uma unidade externa com a finalidade de executar uma instalação limpa ou uma atualização de software do sistema, provavelmente desejará desativar os volumes externos de inicialização quando terminar de fazer isso.Você pode fazer isso simplesmente repetindo as etapas acima, mas, em vez disso, marcando a caixa “Proibir inicialização de mídia externa” para restringir novamente as unidades de inicialização externas.

Claro, se você desligou isso porque planeja executar o Windows 10 de uma unidade externa, ou talvez uma versão diferente do macOS de um volume externo, ou pretende usar qualquer outro disco de inicialização, seja um Instalador macOS USB ou instalador linux, você precisará manter o recurso desativado para continuar a permitir a inicialização a partir desse ou de qualquer outro disco externo.

Este é um recurso de segurança adicional que impede que usuários indesejados acessem dados no Mac usando um disco de inicialização externo, algo que era teoricamente possível antes, ou quando o recurso está desativado. É claro que você também deve criptografar o disco rígido do Mac com o FileVault de qualquer maneira, como um bônus adicional de segurança.

O Utilitário de Segurança de Inicialização também pode ser usado para definir uma senha de firmware no Mac se você estiver procurando por mais segurança no nível de inicialização, além do login e autenticação padrão de inicialização do sistema.A senha do firmware precisaria ser inserida antes de poder inicializar a partir de qualquer mídia externa também.

Este processo é detalhado especificamente para Macs baseados em Intel, mas, além de inicializar no modo de recuperação, que é diferente no Intel e no ARM, o processo é basicamente o mesmo para Apple Silicon Macs também.

Você tem alguma experiência, conhecimento ou opinião sobre esse recurso de segurança do disco de inicialização em Macs modernos? Compartilhe nos comentários!