Touch ID、Touch Bar、および/または T2 セキュリティ チップを搭載した新しい Mac モデルでは、デフォルトでセキュア ブート モードが設定されており、外部起動ドライブから Mac を起動することはできません。このセキュリティ設定は、ほとんどのユーザーが有効にしておくことをお勧めしますが、一部のユーザーは、通常は外部ボリュームから起動できるようにするため、または macOS のクリーン インストールなどを実行できるようにするために、少なくとも一時的に機能をオフにしたい場合があります。 USB ブート インストール ディスクを使用します。

外付けハード ドライブ、外付け USB フラッシュ ドライブ、その他の任意の外付けディスクのいずれであっても、T2 を搭載した Mac を外付け起動ドライブから起動できるようにする方法を説明します。から Mac を起動します。

繰り返しになりますが、これは T2 セキュリティ チップを搭載した最新の Mac (Touch Bar 搭載の MacBook Pro、Touch ID 搭載の MacBook Air、最新の Mac Pro、最新の Mac mini、最新の iMac モデルなど) でのみ必要です。

T2 チップを搭載した Mac で外付けドライブの起動を有効にして許可する方法

1. Mac の電源を入れるか再起動し、画面に  Apple ロゴが表示されたらすぐに COMMAND + R キーを押したままにし、Mac が MacOS リカバリ モードで起動するまで Command + R キーを押し続けます
2. 管理者ユーザー アカウントで認証し、macOS ユーティリティ画面で、[ユーティリティ] メニューをプルダウンし、メニュー バー オプションから [スタートアップ セキュリティ ユーティリティ] を選択します
3. 再度要求された場合は管理者パスワードを入力してください
4. スタートアップ セキュリティ ユーティリティ画面で、「外部メディアからの起動を許可する」のチェックボックスをオンにします。外付けドライブを有効にして Mac を起動する



5. Startup Security Utility を終了し、通常どおり Mac を再起動します

この時点で、外付けドライブからの起動はいつもと同じです。接続された外部ボリュームから起動するには、起動ドライブをまだ接続していない場合は接続し、システムの再起動中に OPTION キーを押したままにして、システムの起動中にそれを選択します。 MacOS のシステム環境設定から起動ディスクを変更することもできます。

クリーン インストールまたはシステム ソフトウェアの更新を実行する目的で外部ドライブからの起動を許可している場合は、その作業が終了したときに外部起動ボリュームを無効にすることをお勧めします。上記の手順を繰り返すだけでこれを行うことができますが、代わりに「外部メディアからの起動を許可しない」のチェックボックスをオンにして、外部起動ドライブを再度制限します。

もちろん、外部ドライブから Windows 10 を実行する予定があるため、または外部ボリュームから異なるバージョンの macOS を実行する予定があるため、または他のブート ディスクを使用する予定がある場合は、 USB macOS インストーラーまたは Linux インストーラーを使用している場合、その機能または他の外部ディスクからの起動を引き続き許可するには、この機能を無効にしておく必要があります。

これは、不要なユーザーが外部ブート ディスクを使用して Mac 上のデータにアクセスするのを防ぐ追加のセキュリティ機能です。もちろん、追加のセキュリティ ボーナスとして、どちらの方法でも FileVault を使用して Mac ハードディスクを暗号化する必要もあります。

スタートアップ セキュリティ ユーティリティは、標準のシステム スタートアップ ログインと認証以外に、ブート レベルのセキュリティを強化したい場合に、Mac にファームウェア パスワードを設定するためにも使用できます。外部メディアから起動する前に、ファームウェアのパスワードを入力する必要があります。

このプロセスは特に Intel ベースの Mac 向けに詳細に説明されていますが、Intel と ARM では異なるリカバリ モードでの起動を除けば、プロセスは基本的に Apple Silicon Mac でも同じです。

最新の Mac でのこのブート ディスク セキュリティ機能について、経験、洞察、または考えはありますか?コメントで共有してください!