Nyere Mac-modeller med Touch ID, Touch Bar og/eller T2-sikkerhedschippen har som standard en sikker opstartstilstand, der ikke tillader opstart af Mac'en fra eksterne opstartsdrev. Denne sikkerhedsindstilling anbefales for de fleste brugere at forblive aktiveret, men nogle brugere ønsker måske at slå funktionen fra, i det mindste midlertidigt, norm alt for at kunne starte fra en ekstern diskenhed eller for at kunne udføre noget som en ren macOS-installation ved hjælp af en USB-startinstallationsdisk.

Lad os gennemgå, hvordan du kan tillade en T2 udstyret Mac at starte fra eksterne startdrev, uanset om de er en ekstern harddisk, eksternt USB-flashdrev eller enhver anden ekstern disk, du ønsker at starte Mac fra.

Igen er dette kun nødvendigt på moderne Mac'er med en T2-sikkerhedschip, inklusive MacBook Pro med Touch Bar, MacBook Air med Touch ID, moderne Mac Pro, den nyeste Mac mini og nyeste iMac-modeller.

Sådan aktiverer og tillader du ekstern drevopstart på Mac med T2-chip

1. Tænd eller genstart Mac'en og hold straks COMMAND + R-tasterne nede, når du ser  Apple-logoet på skærmen, fortsæt med at holde Command+R nede, indtil Mac'en starter i MacOS-gendannelsestilstand
…
2. Indtast administratoradgangskoden, når du bliver bedt om det igen
3. På skærmen Startup Security Utility skal du markere afkrydsningsfeltet for "Tillad opstart fra eksterne medier." for at aktivere eksterne drev for at starte Mac



4. Afslut Startup Security Utility, og genstart Mac'en som sædvanlig

På dette tidspunkt er opstart fra et eksternt drev det samme, som det altid er. For at starte fra en tilsluttet ekstern enhed skal du tilslutte bootdrevet, hvis du ikke allerede har gjort det, og derefter holde OPTION-tasten nede under systemgenstart og vælge den under systemstart. Du kan også ændre startdisketten fra Systemindstillinger i MacOS.

Hvis du tillader opstart fra et eksternt drev med det formål at udføre en ren installation eller en systemsoftwareopdatering, vil du sandsynligvis deaktivere eksterne opstartsvolumener, når du er færdig med det.Du kan gøre det ved blot at gentage ovenstående trin, men i stedet markere afkrydsningsfeltet "Forbyd opstart fra eksterne medier" for igen at begrænse eksterne boot-drev.

Selvfølgelig hvis du har slået dette fra, fordi du planlægger at køre Windows 10 fra et eksternt drev, eller måske en anden version af macOS fra en ekstern diskenhed, eller du har til hensigt at bruge en hvilken som helst anden boot-disk, uanset om en USB macOS-installationsprogram eller linux-installationsprogram, skal du holde funktionen deaktiveret for fortsat at tillade opstart fra den eller enhver anden ekstern disk.

Dette er en ekstra sikkerhedsfunktion, der forhindrer uønskede brugere i at få adgang til data på Mac'en ved at bruge en ekstern boot-disk, noget der var teoretisk muligt før, eller når funktionen er deaktiveret. Selvfølgelig bør du også kryptere Mac-harddisken med FileVault på begge måder, som en ekstra sikkerhedsbonus.

Startsikkerhedsværktøjet kan også bruges til at indstille en firmwareadgangskode på Mac'en, hvis du leder efter yderligere opstartssikkerhed, bortset fra standard systemstart-login og -godkendelse.Firmware-adgangskoden skal indtastes, før du også kan starte fra et eksternt medie.

Denne proces er detaljeret specifikt for Intel-baserede Mac'er, men bortset fra at starte op i gendannelsestilstand, som er anderledes på Intel end ARM, er processen stort set også den samme for Apple Silicon Macs.

Har du nogen erfaring, indsigt eller tanker om denne sikkerhedsfunktion til bootdisk på moderne Mac'er? Del i kommentarerne!