नए iMac और MacBook उपयोगकर्ता लिनक्स स्थापित नहीं कर सकते

T2 कोप्रोसेसर, जिसे Apple सुसज्जित करता है हार्डवेयर स्तर पर iMac Pro, साथ ही सभी नए Mac Mini, MacBook Pro और MacBook Air मॉडल के लिए यह Linux और अन्य ऑपरेटिंग सिस्टम, साथ ही macOS और Windows 10 की स्थापना को रोकता है।

इसलिए, निर्माता के अनुसार, कंप्यूटर मेमोरी से उपयोगकर्ता डेटा की प्रभावी सुरक्षा सुनिश्चित करना संभव है, उन्हें तीसरे पक्ष द्वारा लीक या अनधिकृत पढ़ने के जोखिम में डाले बिना।

Apple ने एक विशेष T2 चिप का उपयोग किया है, जो सिस्टम प्रबंधन नियंत्रक और SSD नियंत्रकों सहित विभिन्न नियंत्रकों के साथ कसकर एकीकृत है।

T2 चिप के बारे में

केवल Apple डिजिटल हस्ताक्षर द्वारा प्रमाणित सॉफ़्टवेयर ही T2 हार्डवेयर चिप पर लोड और उपयोग किया जा सकता है। जिसके कारण ऐसे उपकरणों पर लिनक्स स्थापित करने में असमर्थता हुई।

चिप मुख्य प्रणाली से पूरी तरह से अलग एन्क्लेव वातावरण प्रदान करता है, जिसमें सुरक्षा और एन्क्रिप्शन से संबंधित कार्य किये जाते हैं।

उदाहरण के T2 की ओर, भंडारण पर डेटा एन्क्रिप्शन किया जाता है, बूट प्रक्रिया का सत्यापन, उंगलियों के निशान और चेहरों की पहचान।

जब आप किसी ऐसे ऑपरेटिंग सिस्टम को लोड करने का प्रयास करते हैं जो Apple द्वारा डिजिटल रूप से हस्ताक्षरित नहीं है, तो सिस्टम आपको केवल पुनर्प्राप्ति और डायग्नोस्टिक मोड पर स्विच करने की अनुमति देता है।

उसी समय, वहT2 चिप के साथ नए iMac और MacBook मॉडल Apple द्वारा प्रदत्त बूटकैंप उपयोगिता का उपयोग करके विंडोज शुरू करने की क्षमता प्रदान करते हैं, जो आपको macOS और Windows को एक डिवाइस पर संयोजित करने की अनुमति देता है।

विंडोज़ लोड करते समय, Microsoft Windows प्रोडक्शन CA 2011 प्रमाणपत्र का उपयोग करके सत्यापन समर्थित है।

Microsoft Corporation UEFI CA 2011 प्रमाणपत्र, जिसका उपयोग लिनक्स वितरण के डाउनलोडरों के लिए डिजिटल हस्ताक्षर उत्पन्न करने के लिए किया जाता है, Apple द्वारा समर्थित नहीं है।

फिलहाल केवल विंडोज़ 10 ही समर्थित है

यूईएफआई सिक्योर बूट वाले विशिष्ट सिस्टम के विपरीत, Apple डिवाइस पर सभी सत्यापन प्रमाणपत्र उपयोगकर्ता द्वारा परिवर्तन के अधीन नहीं हैं, जिससे macOS और Windows के अलावा Linux और अन्य ऑपरेटिंग सिस्टम के बूट को सत्यापित करने के लिए प्रमाणपत्र स्थापित करना असंभव हो जाता है।

एक विकल्प के रूप में, Apple की स्टार्टअप सुरक्षा उपयोगिता का उपयोग करने की क्षमता प्रदान करता है, MacOS रिकवरी पर डाउनलोड करते समय उपलब्ध है, जो सुरक्षा मोड ("कोई सुरक्षा नहीं" मोड) को सक्षम किए बिना डाउनलोड करने का विकल्प प्रदान करता है।

लेकिन इस मोड में लिनक्स के संचालन को लागू करना अभी तक संभव नहीं है, क्योंकि टी2 चिप डिवाइस के सही संचालन के लिए आवश्यक कुछ सबसिस्टम तक ऑपरेटिंग सिस्टम की पहुंच को अवरुद्ध कर देता है।

प्रतिबंधों से बचने के उपाय

Apple सपोर्ट द्वारा दी गई जानकारी के अनुसार, एकीकृत T2 चिप वाले नए कंप्यूटरों के लिए एक नई स्टार्टअप सुरक्षा उपयोगिता जारी की गई है।

यह आपको सुरक्षित बूट सुविधा को अक्षम करने सहित कई सिस्टम सुरक्षा सेटिंग्स प्रबंधित करने की अनुमति देता है।

MacOS पुनर्प्राप्ति मोड में प्रारंभ करके प्रोग्राम तक पहुंच संभव है।

हालाँकि, जैसा कि कुछ वेब उपयोगकर्ता बताते हैं, सुरक्षित बूट को अक्षम करने से वांछित परिणाम नहीं मिलता है: नए ऐप्पल पीसी पर जीएनयू/लिनक्स स्थापित करना अभी भी विफल रहता है।

जैसा कि गीक उपयोगकर्ता टिप्पणी करता है

"वर्तमान में, T10 चिप से लैस Apple कंप्यूटर पर Windows 2 के अलावा कुछ भी इंस्टॉल करना असंभव है,"

यह सुरक्षा चिप इंस्टॉलरों को डिवाइस की हार्ड ड्राइव देखने की अनुमति नहीं देती है। Apple ने उदारतापूर्वक Windows 10 (जब बूट कैंप का उपयोग करके इंस्टॉल किया गया) के लिए एक अपवाद बनाया।

समस्या को हल करने का एक संभावित तरीका बाहरी यूएसबी/थंडरबोल्ट मीडिया पर लिनक्स स्थापित करना है।

मैंने विंडोज़ के साथ इस संस्करण को आज़माया और यह काम कर गया। हालाँकि, आंतरिक समर्थन सिस्टम के लिए अदृश्य रहा।"

निस्संदेह, Apple ने कुछ ऐसे निर्णय लिए हैं जो भविष्य को प्रभावित कर सकते हैं, क्योंकि हम यह नहीं भूल सकते कि T2 का समावेश उपयोगकर्ताओं को उनके द्वारा अधिकृत केंद्रों के अलावा मरम्मत केंद्रों में मरम्मत, निदान या साधारण हार्डवेयर परिवर्तन के लिए अपने उपकरण ले जाने से भी प्रतिबंधित करता है।