Nyere Mac-modeller med Touch ID, Touch Bar og/eller T2-sikkerhetsbrikken har som standard en sikker oppstartsmodus som ikke tillater oppstart av Mac-en fra eksterne oppstartsstasjoner. Denne sikkerhetsinnstillingen anbefales for de fleste brukere å holde den aktivert, men noen brukere vil kanskje slå av funksjonen, i det minste midlertidig, vanligvis for å kunne starte opp fra et eksternt volum, eller for å kunne utføre noe som en ren macOS-installasjon ved hjelp av en USB-oppstartsinstallasjonsdisk.

La oss gå gjennom hvordan du kan la en T2 utstyrt Mac starte opp fra eksterne oppstartsstasjoner, enten de er en ekstern harddisk, ekstern USB-flash-stasjon eller en hvilken som helst annen ekstern disk du ønsker for å starte Macen fra.

Igjen, dette er bare nødvendig på moderne Mac-maskiner med en T2-sikkerhetsbrikke, inkludert MacBook Pro med Touch Bar, MacBook Air med Touch ID, moderne Mac Pro, den nyeste Mac mini og nyeste iMac-modeller.

Hvordan aktivere og tillate ekstern stasjonsoppstart på Mac med T2-brikke

1. Slå på eller start Mac-en på nytt og hold umiddelbart nede COMMAND + R-tastene når du ser  Apple-logoen på skjermen, fortsett å holde nede Command+R til Mac-en starter opp i MacOS-gjenopprettingsmodus
2. Autentiser med en admin-brukerkonto, og på macOS Utilities-skjermbildet, trekk ned "Utilities"-menyen og velg "Startup Security Utility" fra menylinje alternativene
3. Skriv inn administratorpassordet når du blir bedt om det igjen
4. På skjermbildet Startup Security Utility merker du av for «Tillat oppstart fra eksterne medier». for å aktivere eksterne stasjoner for å starte Mac



5. Gå ut av Startup Security Utility og start Mac-en på nytt som vanlig

På dette tidspunktet er oppstart fra en ekstern stasjon det samme som det alltid er. For å starte opp fra et tilkoblet eksternt volum, koble til oppstartsstasjonen hvis du ikke allerede har gjort det, og hold deretter nede OPTION-tasten under omstart av systemet og velg det under systemstart. Du kan også endre oppstartsdisken fra Systemvalg i MacOS.

Hvis du tillater oppstart fra en ekstern stasjon for å utføre en ren installasjon eller en systemprogramvareoppdatering, vil du sannsynligvis deaktivere eksterne oppstartsvolumer når du er ferdig med det.Du kan gjøre det ved å gjenta trinnene ovenfor, men i stedet merke av i boksen for "Ikke tillat oppstart fra eksterne medier" for igjen å begrense eksterne oppstartsstasjoner.

Selvfølgelig hvis du slo av dette fordi du planlegger å kjøre Windows 10 fra en ekstern stasjon, eller kanskje en annen versjon av macOS fra et eksternt volum, eller du har tenkt å bruke en hvilken som helst annen oppstartsdisk, enten en USB macOS-installasjonsprogram eller linux-installasjonsprogram, må du holde funksjonen deaktivert for å fortsette å tillate oppstart fra den eller en annen ekstern disk.

Dette er en ekstra sikkerhetsfunksjon som hindrer uønskede brukere i å få tilgang til data på Mac-en ved å bruke en ekstern oppstartsdisk, noe som var teoretisk mulig før, eller når funksjonen er deaktivert. Selvfølgelig bør du også kryptere Mac-harddisken med FileVault uansett, som en ekstra sikkerhetsbonus.

Startup Security Utility kan også brukes til å angi et fastvarepassord på Mac-en hvis du leter etter ytterligere oppstartssikkerhet, bortsett fra standard systemoppstartspålogging og autentisering.Fastvarepassordet må angis før du kan starte opp fra eksterne medier også.

Denne prosessen er spesifikt detaljert for Intel-baserte Mac-er, men bortsett fra oppstart til gjenopprettingsmodus som er annerledes på Intel enn ARM, er prosessen i utgangspunktet den samme for Apple Silicon Mac-maskiner også.

Har du noen erfaring, innsikt eller tanker om denne sikkerhetsfunksjonen for oppstartsdisker på moderne Mac-maskiner? Del i kommentarfeltet!