Nyere Mac-modeller med Touch ID, Touch Bar och/eller T2-säkerhetschipet har som standard ett säkert startläge som inte tillåter uppstart av Mac från externa startenheter. Denna säkerhetsinställning rekommenderas för de flesta användare att hålla den aktiverad, men vissa användare kanske vill stänga av funktionen, åtminstone tillfälligt, vanligtvis för att kunna starta från en extern volym, eller för att kunna utföra något som en ren macOS-installation med en USB-startinstallationsskiva.

Låt oss gå igenom hur du kan tillåta en T2-utrustad Mac att starta från externa startenheter, oavsett om de är en extern hårddisk, extern USB-flashenhet eller någon annan extern disk som du vill ha att starta Mac från.

Återigen, detta är bara nödvändigt på moderna Mac-datorer med ett T2-säkerhetschip, inklusive MacBook Pro med Touch Bar, MacBook Air med Touch ID, modern Mac Pro, den senaste Mac mini och de senaste iMac-modellerna.

Hur man aktiverar och tillåter uppstart av extern enhet på Mac med T2-chip

1. Sätt på eller starta om Mac-datorn och håll omedelbart ned tangenterna COMMAND + R när du ser  Apple-logotypen på skärmen, fortsätt att hålla ned Command+R tills Mac-datorn startar i MacOS-återställningsläge
…
2. Ange administratörslösenordet när du begär det igen
3. På skärmen Startup Security Utility, markera rutan för "Tillåt uppstart från externa media." för att aktivera externa enheter för att starta Mac



4. Avsluta Startup Security Utility och starta om Mac som vanligt

Vid det här laget är uppstart från en extern enhet samma sak som det alltid är. För att starta från en ansluten extern volym, anslut startenheten om du inte redan har gjort det, håll sedan ned ALTERNATIV-tangenten under omstart av systemet och välj den under systemstart. Du kan också ändra startskivan från Systeminställningar i MacOS.

Om du tillåter uppstart från en extern enhet i syfte att utföra en ren installation eller en uppdatering av systemprogramvara, vill du troligen inaktivera externa startvolymer när du är klar med det.Du kan göra det genom att helt enkelt upprepa stegen ovan men istället markera rutan för "Tillåt inte uppstart från externa media" för att återigen begränsa externa startenheter.

Självklart om du stängde av det här för att du planerar att köra Windows 10 från en extern enhet, eller kanske en annan version av macOS från en extern volym, eller om du tänker använda någon annan startskiva oavsett om en USB macOS-installationsprogram eller Linux-installationsprogram, måste du hålla funktionen inaktiverad för att fortsätta tillåta uppstart från den eller någon annan extern disk.

Detta är en extra säkerhetsfunktion som förhindrar oönskade användare från att komma åt data på Mac genom att använda en extern startdiskett, något som var teoretiskt möjligt tidigare, eller när funktionen är inaktiverad. Naturligtvis bör du också kryptera Mac-hårddisken med FileVault, som en extra säkerhetsbonus.

Startsäkerhetsverktyget kan också användas för att ställa in ett firmwarelösenord på Mac om du letar efter ytterligare säkerhet på startnivån, förutom standardinloggning och autentisering för systemstart.Lösenordet för den fasta programvaran måste anges innan du kan starta från något externt medium också.

Denna process beskrivs specifikt för Intel-baserade Mac-datorer, men förutom att starta upp i återställningsläge som är annorlunda på Intel än ARM, är processen i princip densamma för Apple Silicon Mac-datorer också.

Har du några erfarenheter, insikter eller tankar om den här säkerhetsfunktionen för startdiskar på moderna Mac-datorer? Dela i kommentarerna!