T2 kaasprotsessor, mille Apple varustab iMac Pro-le, aga ka kõigile uutele Mac Mini, MacBook Pro ja MacBook Air mudelitele riistvaratasemel See blokeerib lisaks macOS-ile ja Windows 10-le ka Linuxi ja teiste opsüsteemide installimise.
Seetõttu tootja sõnul on võimalik tagada kasutajaandmete tõhus kaitse arvuti mälust, seadmata neid lekete või kolmandate isikute loata lugemise ohtu.
Apple on kasutanud spetsiaalset T2 kiipi, mis on tihedalt integreeritud erinevate kontrolleritega, sealhulgas süsteemihalduse kontroller ja SSD kontrollerid.
T2 kiibi kohta
Riistakiibile T2 saab laadida ja seda kasutada ainult Apple'i digitaalallkirjaga sertifitseeritud tarkvara. mis tõi kaasa suutmatuse seda tüüpi seadmetesse Linuxi installida.
Kiip pakub enklaavkeskkonda, mis on põhisüsteemist täiesti eraldi, milles viiakse läbi turvalisuse ja krüptimisega seotud toiminguid.
Nt T2 poolel toimub andmete krüpteerimine salvestusruumis, alglaadimisprotsessi kontrollimine, sõrmejälgede ja nägude tuvastamine.
Kui proovite laadida operatsioonisüsteemi, mida Apple pole digitaalselt allkirjastanud, lubab süsteem lülituda ainult taastamise ja diagnostika režiimidele.
Samal ajal taT2 kiibiga uuemad iMaci ja MacBooki mudelid pakuvad võimalust Windowsi käivitamiseks Apple'i pakutava BootCampi utiliidi abil, mis võimaldab teil ühendada macOS ja Windows ühes seadmes.
Windowsi laadimisel toetatakse kinnitamist Microsofti Windows Production CA 2011 sertifikaadiga.
Apple ei toeta Microsoft Corporationi UEFI CA 2011 sertifikaati, mida kasutatakse Linuxi allalaadijate allkirjastamiseks digitaalallkirjade loomiseks.
Praegu on toetatud ainult Windows 10
Erinevalt tavalistest UEFI turvalise alglaadimisega süsteemidest on kõiki Apple'i seadmete kontrollisertifikaate ei tohi kasutaja muuta, mis muudab serdi installimise võimatuks Linuxi ja muude operatsioonisüsteemide (va macOS ja Windows) alglaadimise kontrollimiseks.
Võimalusena pakutakse Apple'i käivitamise turvautiliidi kasutamise võimalust, mis on saadaval allalaadimisel MacOS-i taastesse, mis pakub allalaadimisvõimalust turvarežiimi lubamata (režiim "Turvalisus puudub").
Kuid selles režiimis pole Linuxi operatsiooni veel võimalik rakendada, kuna T2 kiip blokeerib operatsioonisüsteemi juurdepääsu mõnele seadme õigeks toimimiseks vajalikele alamsüsteemidele.
Piirangute ületamise viisid
Apple'i tugiteenuste pakutava teabe kohaselt Integreeritud T2 kiibiga uute arvutite jaoks on välja antud uus käivitamise turvautiliit.
See võimaldab teil hallata mitmeid süsteemi turvasätteid, sealhulgas keelata turvalise alglaadimise funktsiooni.
Juurdepääs programmile on võimalik käivitades macOS-i taasterežiimis.
Kuid nagu mõned veebikasutajad rõhutavad, ei anna turvalise käivitamise keelamine soovitud tulemust: GNU / Linuxi installimine uutele Apple'i arvutitele nurjub endiselt.
Nagu Geeki kasutaja kommenteerib
"Praegu on T10 kiibiga Apple'i arvutitele võimatu peale Windows 2 installida midagi muud",
See turvakiip ei võimalda installijatel seadme kõvaketast vaadata. Apple tegi Windows 10 jaoks heldelt erandi (kui see installiti Boot Campi abil).
Üks võimalik viis probleemi lahendamiseks on Linuxi installimine välisele USB / Thunderbolt meediumile.
Proovisin seda versiooni Windowsiga ja see töötas. Sisemine tugi jäi süsteemile siiski nähtamatuks.
Kahtlemata on Apple teinud mõned otsused, mis võivad tulevikku mõjutada, sest me ei saa unustada ka seda, et ka T2 kaasamine piirab kasutajaid viima oma seadmed remondiks, diagnostikaks või lihtsateks riistvaravahetusteks muudesse kui nende poolt volitatud remondikeskustesse.
Piirangud langesid punktides 3, 2, 1 ... Teisalt, kui teie kavatsus on installida Linux, ärge parem Maci ostke ... Mitte neid ega ühtegi. Ja ma ütlen teile 2.007. aasta valgest Macbookist koos Linux Mint 19-ga.