Ang T2 coprocessor, na nilagyan ng Apple sa iMac Pro, pati na rin ang lahat ng mga bagong modelo ng Mac Mini, MacBook Pro at MacBook Air, sa antas ng hardware Hinahadlangan nito ang pag-install ng Linux at iba pang mga operating system, bilang karagdagan sa macOS at Windows 10.
Samakatuwid, ayon sa tagagawa, posible upang matiyak ang mabisang proteksyon ng data ng gumagamit mula sa memorya ng computer, nang hindi inilalagay ang mga ito sa peligro ng paglabas o hindi awtorisadong pagbabasa ng mga third party.
Gumamit ang Apple ng isang dalubhasang T2 chip, na mahigpit na isinama sa iba't ibang mga tagakontrol, kabilang ang kontrol sa system management at mga SSD controler.
Tungkol sa T2 chip
Ang software lamang na sertipikado ng isang digital na lagda ng Apple ang maaaring mai-load at magamit sa T2 hardware chip. na humantong sa kawalan ng kakayahang mai-install ang Linux sa mga ganitong uri ng mga aparato.
Ang maliit na tilad ay nagbibigay ng isang nakapaloob na kapaligiran na ganap na hiwalay mula sa pangunahing sistema, kung saan isinasagawa ang mga pagpapatakbo na nauugnay sa seguridad at pag-encrypt.
Hal sa bahagi ng T2, ang pag-encrypt ng data ay tapos na sa imbakan, ang pagpapatunay ng proseso ng boot, ang pagkilala sa mga fingerprint at mukha.
Kapag sinubukan mong mag-load ng isang operating system na hindi digital na nilagdaan ng Apple, pinapayagan ka lamang ng system na lumipat sa mga recovery at diagnostic mode.
Sa parehong oras, siyaang mga mas bagong modelo ng iMac at MacBook na may T2 chip ay nag-aalok ng kakayahang mag-boot ng Windows gamit ang BootCamp utility na ibinigay ng Apple, na nagbibigay-daan sa iyo upang pagsamahin ang macOS at Windows sa isang aparato.
Kapag naglo-load ng Windows, sinusuportahan ang pag-verify gamit ang sertipiko ng Microsoft Windows Production CA 2011.
Ang sertipiko ng Microsoft Corporation UEFI CA 2011, na ginagamit upang makabuo ng mga digital na lagda para sa mga downloader ng pamamahagi ng Linux, ay hindi suportado ng Apple.
Sa ngayon ang Windows 10 lamang ang suportado
Hindi tulad ng mga tipikal na system na may UEFI Secure Boot, lahat ng mga sertipiko ng pag-verify sa mga aparatong Apple ay hindi maaaring magbago ng gumagamit, na ginagawang imposibleng mag-install ng isang sertipiko upang ma-verify ang boot ng Linux at iba pang mga operating system bukod sa macOS at Windows.
Bilang isang pagpipilian, ang kakayahang gamitin ang Apple startup security utility ay inaalok, magagamit kapag nagda-download sa MacOS Recovery, na nag-aalok ng isang pagpipilian upang mag-download nang hindi pinapagana ang security mode (»Walang security« mode).
Ngunit hindi pa posible na ipatupad ang pagpapatakbo ng Linux sa mode na ito, dahil ang T2 chip ay humahadlang sa pag-access ng operating system sa ilang mga subsystem na kinakailangan para sa wastong pagpapatakbo ng aparato.
Mga paraan upang bypass ang mga paghihigpit
Ayon sa impormasyong ibinigay ng Apple Support, Ang isang bagong utility sa pagsisimula ng seguridad ay pinakawalan para sa mga bagong computer na may isang integrated T2 chip.
Pinapayagan kang pamahalaan ang isang bilang ng mga setting ng seguridad ng system, kabilang ang hindi pagpapagana ng tampok na secure na boot.
Posible ang pag-access sa programa sa pamamagitan ng pagsisimula sa macOS recovery mode.
Gayunpaman, tulad ng itinuro ng ilang mga gumagamit ng web, ang hindi pagpapagana ng ligtas na pagsisimula ay hindi magbibigay ng nais na resulta: ang pag-install ng GNU / Linux sa mga bagong Apple PC ay nabigo pa rin.
Tulad ng mga komento ng Gumagamit ng Geek
"Sa kasalukuyan, imposibleng mag-install ng anuman maliban sa Windows 10 sa mga computer ng Apple na nilagyan ng isang T2 chip",
Hindi pinapayagan ng security chip na ito ang mga installer na makita ang hard drive ng aparato. Masagana ang Apple na gumawa ng isang pagbubukod para sa Windows 10 (kapag na-install gamit ang Boot Camp).
Ang isang posibleng paraan upang malutas ang problema ay ang pag-install ng Linux sa panlabas na media ng USB / Thunderbolt.
Sinubukan ko ang bersyon na ito sa Windows at ito ay gumagana. Gayunpaman, ang panloob na suporta ay nanatiling hindi nakikita ng system.
Walang alinlangan na ang Apple ay gumawa ng ilang mga desisyon na maaaring makaapekto sa hinaharap, dahil hindi namin makalimutan alinman na ang pagsasama ng T2 ay naghihigpit din sa mga gumagamit na kunin ang kanilang kagamitan para sa pag-aayos, mga diagnostic o simpleng mga pagbabago sa hardware upang maiayos ang mga sentro bukod sa mga. Pinahintulutan ng mga ito.
Ang paghihigpit na na-ban sa 3, 2, 1 ... Sa kabilang banda, kung ang iyong hangarin ay mai-install ang Linux, mas mabuti na huwag bumili ng Mac ... Ni ang mga ito o alinman. At sasabihin ko sa iyo mula sa isang puting Macbook mula 2.007 kasama ang Linux Mint 19.