T2-prosessori, jonka Apple varustaa iMac Prolle sekä kaikille uusille Mac Mini-, MacBook Pro- ja MacBook Air -malleille laitteistotasolla Se estää Linuxin ja muiden käyttöjärjestelmien asennuksen macOS: n ja Windows 10: n lisäksi.
Näin ollen, valmistajan mukaan on mahdollista varmistaa käyttäjätietojen tehokas suojaus tietokoneen muistilta, vaarantamatta vuotoja tai kolmansien osapuolten luvattomaa lukemista.
Apple on käyttänyt erikoistunutta T2-sirua, joka on kiinteästi integroitu useisiin ohjaimiin, mukaan lukien järjestelmänhallintaohjain ja SSD-ohjaimet.
Tietoja T2-sirusta
T2-laitteistosirulle voidaan ladata ja käyttää vain Applen digitaalisen allekirjoituksen varmentamia ohjelmistoja. mikä johti kyvyttömyyteen asentaa Linuxia tämän tyyppisiin laitteisiin.
Siru tarjoaa erillisympäristön täysin erillään pääjärjestelmästä, jossa suoritetaan turvallisuuteen ja salaukseen liittyviä toimintoja.
Esimerkiksi T2-puolella tietojen salaus tapahtuu tallennuksessa, käynnistysprosessin todentaminen, sormenjälkien ja kasvojen tunnistaminen.
Kun yrität ladata käyttöjärjestelmän, jota Apple ei ole allekirjoittanut digitaalisesti, järjestelmä sallii sinun vaihtaa vain palautus- ja diagnostiikkatiloihin.
Samalla hänuudet T2-sirulla varustetut iMac- ja MacBook-mallit tarjoavat mahdollisuuden käynnistää Windows käyttämällä Applen toimittamaa BootCamp-apuohjelmaa, jonka avulla voit yhdistää macOS: n ja Windowsin yhteen laitteeseen.
Kun lataat Windowsin, vahvistusta Microsoft Windows Production CA 2011 -sertifikaatilla tuetaan.
Apple ei tue Microsoft Corporation UEFI CA 2011 -sertifikaattia, jota käytetään digitaalisten allekirjoitusten luomiseen Linux-jakelulataajille.
Tällä hetkellä vain Windows 10 on tuettu
Toisin kuin tyypillisissä järjestelmissä, joissa on UEFI Secure Boot, Käyttäjä ei voi muuttaa kaikkia Apple-laitteiden varmenteita, mikä tekee varmenteen asentamisen mahdottomaksi Linuxin ja muiden käyttöjärjestelmien kuin MacOS: n ja Windows: n käynnistämisen varmistamiseksi.
Vaihtoehtona tarjoaa mahdollisuuden käyttää Applen käynnistyssuojausapuohjelmaa, saatavana ladattaessa MacOS Recovery -ohjelmaan, joka tarjoaa mahdollisuuden ladata lataamatta suojaustilaa (»Ei suojausta« -tila).
Mutta Linux-toimintaa ei ole vielä mahdollista toteuttaa tässä tilassa, koska T2-siru estää käyttöjärjestelmän pääsyn joihinkin alijärjestelmiin, jotka ovat välttämättömiä laitteen oikean toiminnan kannalta.
Tapoja ohittaa rajoitukset
Applen tuen toimittamien tietojen mukaan Uusi käynnistyssuojausapuohjelma on julkaistu uusille tietokoneille, joissa on integroitu T2-siru.
Tämän avulla voit hallita useita järjestelmän suojausasetuksia, mukaan lukien suojatun käynnistystoiminnon poistaminen käytöstä.
Pääsy ohjelmaan on mahdollista aloittamalla macOS-palautustilassa.
Kuten jotkut verkkokäyttäjät huomauttavat, suojatun käynnistyksen poistaminen käytöstä ei kuitenkaan anna toivottua tulosta: GNU / Linuxin asennus uusiin Apple-tietokoneisiin epäonnistuu edelleen.
Kuten Geek-käyttäjä kommentoi
"Tällä hetkellä on mahdotonta asentaa mitään muuta kuin Windows 10 Apple-tietokoneisiin, joissa on T2-siru",
Tämä turvasiru ei salli asentajien nähdä laitteen kiintolevyä. Apple teki avokätisesti poikkeuksen Windows 10: een (kun se asennettiin Boot Campin avulla).
Yksi mahdollinen tapa ratkaista ongelma on asentaa Linux ulkoiseen USB / Thunderbolt-mediaan.
Yritin tätä versiota Windowsissa ja se toimi. Sisäinen tuki jäi kuitenkin järjestelmälle näkymättömäksi.
Epäilemättä Apple on tehnyt joitain päätöksiä, jotka voivat vaikuttaa tulevaisuuteen, koska emme voi myöskään unohtaa, että T2: n sisällyttäminen myös rajoittaa käyttäjiä viemään laitteitaan korjaukseen, diagnostiikkaan tai yksinkertaisiin laitteistomuutoksiin muihin kuin heidän valtuuttamiinsa korjauskeskuksiin.
Rajoitus pudotettiin 3, 2, 1 ... Toisaalta, jos aiot asentaa Linuxin, älä osta Macia ... Ei näitä eikä mitään. Ja kerron sinulle valkoisesta Macbookista vuodelta 2.007, jossa on Linux Mint 19.