מעבד T2, אותו מציידת אפל ל- iMac Pro, כמו גם לכל הדגמים החדשים של Mac Mini, MacBook Pro ו- MacBook Air, ברמת החומרה זה חוסם את ההתקנה של לינוקס ומערכות הפעלה אחרות, בנוסף ל- MacOS ו- Windows 10.
לכן, לדברי היצרן, ניתן להבטיח הגנה יעילה על נתוני המשתמש מזיכרון המחשב, מבלי לסכן אותם לדליפות או לקריאה בלתי מורשית על ידי צדדים שלישיים.
אפל השתמשה בשבב T2 מיוחד, המשולב היטב בבקרים שונים, כולל בקר ניהול המערכת ובקרי SSD.
על שבב T2
רק תוכנה מאושרת על ידי חתימה דיגיטלית של אפל ניתנת לטעינה ולהשתמש בשבב החומרה T2. מה שהוביל לחוסר היכולת להתקין את לינוקס במכשירים מסוג זה.
השבב מספק סביבת מובלעת נפרדת לחלוטין מהמערכת הראשית, בהן מתבצעות פעולות הקשורות לאבטחה והצפנה.
לדוגמה: בצד T2, הצפנת הנתונים נעשית באחסון, אימות תהליך האתחול, זיהוי טביעות אצבעות ופנים.
כשאתה מנסה לטעון מערכת הפעלה שאינה חתומה דיגיטלית על ידי אפל, המערכת מאפשרת לך לעבור רק למצבי התאוששות ואבחון.
במקביל, הואדגמי ה- iMac וה- MacBook החדשים עם שבב T2 מציעים את האפשרות לאתחל את Windows באמצעות כלי השירות BootCamp שמספק Apple, המאפשר לך לשלב בין MacOS ו- Windows בהתקן אחד.
בעת טעינת Windows, אימות באמצעות אישור Microsoft Windows Production CA 2011 נתמך.
תעודת UEFI CA 2011 של תאגיד מיקרוסופט, המשמשת להפקת חתימות דיגיטליות עבור מורשי הפצה של לינוקס, אינה נתמכת על ידי Apple.
כרגע רק תומך ב- Windows 10
שלא כמו מערכות טיפוסיות עם UEFI Secure Boot, כל אישורי האימות במכשירי Apple אינם כפופים לשינויים על ידי המשתמש, מה שלא מאפשר להתקין אישור לאימות האתחול של לינוקס ומערכות הפעלה אחרות פרט ל- MacOS ו- Windows.
כאופציה, מוצעת האפשרות להשתמש בכלי האבטחה להפעלת אפל, זמין בעת ההורדה ל- MacOS Recovery, המציע אפשרות להורדה מבלי להפעיל את מצב האבטחה (»ללא אבטחה« במצב).
אך עדיין לא ניתן ליישם את פעולת לינוקס במצב זה, מכיוון שבב ה- T2 חוסם את הגישה של מערכת ההפעלה לחלק מתתי מערכות הדרושות להפעלה נכונה של המכשיר.
דרכים לעקוף מגבלות
על פי המידע שסופק על ידי Apple Support, כלי אבטחה חדש להפעלת מחשבים חדשים עם שבב T2 משולב.
זה מאפשר לך לנהל מספר הגדרות אבטחה של המערכת, כולל השבתה של תכונת האתחול המאובטח.
גישה לתוכנית אפשרית על ידי התחלה במצב שחזור של MacOS.
עם זאת, כפי שמציינים חלק ממשתמשי הרשת, השבתה של הפעלה מאובטחת אינה נותנת את התוצאה הרצויה: התקנת GNU / Linux במחשבי אפל חדשים עדיין נכשלה.
כפי שמגיב משתמש חנון
"נכון לעכשיו אי אפשר להתקין שום דבר אחר מלבד Windows 10 במחשבי אפל המצוידים בשבב T2",
שבב אבטחה זה אינו מאפשר למתקינים לראות את הכונן הקשיח של המכשיר. אפל עשתה בנדיבות חריגה עבור Windows 10 (כאשר הותקנה באמצעות Boot Camp).
אחת הדרכים האפשריות לפתור את הבעיה היא להתקין את לינוקס על מדיה USB / Thunderbolt חיצוניים.
ניסיתי את הגרסה הזו עם Windows וזה עבד. עם זאת, התמיכה הפנימית נותרה בלתי נראית למערכת.
אין ספק שאפל קיבלה כמה החלטות שעשויות להשפיע על העתיד, מכיוון שאיננו יכולים לשכוח שהכללת ה- T2 גם מגבילה את המשתמשים לקחת את הציוד שלהם לתיקונים, אבחונים או שינויים פשוטים בחומרה למרכזי תיקונים שאינם אלה שהוסמכו על ידם.
הגבלה פרצה ב -3, 2, 1 ... מצד שני, אם הכוונה שלך היא להתקין את לינוקס, עדיף לא לקנות מק ... לא אלה ולא כאלה. ואני אומר לך ממקבוק לבן לבן משנת 2.007 עם לינוקס מנטה 19.