新的iMac和MacBook用户无法安装Linux

Apple配备的T2协处理器 在硬件级别上连接到iMac Pro以及所有新的Mac Mini，MacBook Pro和MacBook Air型号 除了macOS和Windows 10外，它还阻止Linux和其他操作系统的安装。

因此， 根据制造商的说法，可以确保有效保护计算机内存中的用户数据，而不会使它们面临泄漏或第三方未经授权阅读的风险。

苹果使用了专门的T2芯片，该芯片与各种控制器紧密集成，包括系统管理控制器和SSD控制器。

关于T2芯片

T2硬件芯片上只能加载和使用经过Apple数字签名认证的软件。 这导致无法在这些类型的设备上安装Linux。

芯片 提供与主系统完全独立的飞地环境，其中执行与安全性和加密相关的操作。

例如： 在T2端，数据加密是在存储中完成的， 引导过程的验证，指纹和面部的识别。

当您尝试加载未经过Apple数字签名的操作系统时，该系统仅允许您切换到恢复和诊断模式。

同时，他带有T2芯片的新型iMac和MacBook型号具有使用Apple提供的BootCamp实用程序引导Windows的功能，该实用程序允许您将macOS和Windows组合在一个设备中。

加载Windows时，支持使用Microsoft Windows Production CA 2011证书进行验证。

Apple不支持Microsoft Corporation UEFI CA 2011证书，该证书用于为Linux发行版下载程序生成数字签名。

目前仅支持Windows 10

与具有UEFI安全启动功能的典型系统不同， Apple设备上的所有验证证书均不受用户更改，这使得无法安装证书来验证Linux以及macOS和Windows以外的其他操作系统的启动。

作为选择， 提供了使用Apple启动安全实用程序的可能性，可在下载到MacOS Recovery时使用，该选项提供了不启用安全模式（»“无安全性”模式）而进行下载的选项。

但是，由于T2芯片会阻止操作系统访问设备正确操作所必需的某些子系统，因此尚无法在这种模式下实现Linux操作。

绕过限制的方法

根据Apple支持提供的信息， 已为具有集成T2芯片的新计算机发布了新的启动安全实用程序。

这使您可以管理许多系统安全设置，包括禁用安全启动功能。

通过在macOS恢复模式下启动，可以访问该程序。

但是，正如某些Web用户指出的那样，禁用安全启动并不能达到预期的效果：在新的Apple PC上安装GNU / Linux仍然失败。

极客用户评论

“目前，在装有T10芯片的Apple计算机上无法安装Windows 2以外的任何其他软件”，

此安全保护芯片不允许安装人员查看设备的硬盘驱动器。 苹果公司慷慨地将Windows 10作为例外（使用Boot Camp安装时）。

解决此问题的一种可能方法是在外部USB / Thunderbolt介质上安装Linux。

我在Windows上尝试过该版本，并且可以正常工作。 但是，内部支持对系统仍然是看不见的。

毫无疑问，苹果公司做出了一些可能影响未来的决定，因为我们不能忘记T2的加入也限制了用户将其设备用于维修，诊断或对硬件进行简单的硬件维修，而不是由他们授权的维修中心。