新的iMac和MacBook用戶無法安裝Linux

Apple配備的T2協處理器 在硬件級別上連接到iMac Pro以及所有新的Mac Mini，MacBook Pro和MacBook Air型號 除了macOS和Windows 10外，它還阻止Linux和其他操作系統的安裝。

因此， 根據製造商的說法，可以確保有效保護計算機內存中的用戶數據，而不會使它們面臨洩漏或第三方未經授權閱讀的風險。

蘋果使用了專用的T2芯片，該芯片與各種控制器緊密集成，包括系統管理控制器和SSD控制器。

關於T2芯片

T2硬件芯片上只能加載和使用經過Apple數字簽名認證的軟件。 這導致無法在這些類型的設備上安裝Linux。

芯片 提供與主系統完全獨立的飛地環境，其中將執行與安全性和加密相關的操作。

例如： 在T2端，數據加密是在存儲中完成的， 引導過程的驗證，指紋和麵部的識別。

當您嘗試加載未經過Apple數字簽名的操作系統時，該系統僅允許您切換到恢復和診斷模式。

同時，他帶有T2芯片的新型iMac和MacBook型號具有使用Apple提供的BootCamp實用程序引導Windows的功能，該實用程序允許您將macOS和Windows組合在一個設備中。

加載Windows時，支持使用Microsoft Windows Production CA 2011證書進行驗證。

Apple不支持Microsoft Corporation UEFI CA 2011證書，該證書用於為Linux發行版下載程序生成數字簽名。

目前僅支持Windows 10

與具有 UEFI 安全啟動的典型系統不同， Apple設備上的所有驗證證書均不受用戶更改，這使得無法安裝證書來驗證Linux以及macOS和Windows以外的其他操作系統的啟動。

作為選擇， 提供了使用Apple啟動安全實用程序的可能性，在下載到 MacOS Recovery 時可用，它提供了在不啟用安全模式（“無安全”模式）的情況下下載的選項。

但是，由於T2芯片會阻止操作系統訪問設備正確操作所必需的某些子系統，因此尚無法在這種模式下實現Linux操作。

繞過限制的方法

根據Apple支持提供的信息， 已為具有集成T2芯片的新計算機發布了新的啟動安全實用程序。

這使您可以管理許多系統安全設置，包括禁用安全啟動功能。

通過在macOS恢復模式下啟動，可以訪問該程序。

但是，正如某些Web用戶指出的那樣，禁用安全啟動並不能達到預期的效果：在新的Apple PC上安裝GNU / Linux仍然失敗。

極客用戶評論

“目前，在裝有T10芯片的Apple計算機上無法安裝Windows 2以外的任何其他軟件”，

該安全芯片不允許安裝人員查看設備的硬盤驅動器。 蘋果公司慷慨地將Windows 10作為例外（使用Boot Camp安裝時）。

解決此問題的一種可能方法是在外部USB / Thunderbolt介質上安裝Linux。

我在Windows上嘗試過該版本，並且可以正常工作。 但是，內部支持對系統仍然是看不見的。

毫無疑問，蘋果公司做出了一些可能影響未來的決定，因為我們不能忘記T2的加入也限制了用戶將其設備用於維修，診斷或對硬件進行簡單的硬件維修，而不是由他們授權的維修中心。