Các mẫu máy Mac mới hơn có Touch ID, Touch Bar và/hoặc chip bảo mật T2 mặc định có chế độ khởi động an toàn không cho phép khởi động máy Mac từ ổ đĩa khởi động bên ngoài. Hầu hết người dùng nên bật cài đặt bảo mật này, nhưng một số người dùng có thể muốn tắt tính năng này, ít nhất là tạm thời, thường là để có thể khởi động từ ổ đĩa ngoài hoặc để có thể thực hiện điều gì đó như cài đặt macOS sạch sử dụng đĩa cài đặt khởi động USB.

Hãy xem cách bạn có thể cho phép máy Mac được trang bị T2 khởi động từ ổ đĩa khởi động bên ngoài, cho dù chúng là ổ đĩa cứng bên ngoài, ổ flash USB bên ngoài hay bất kỳ ổ đĩa bên ngoài nào khác mà bạn muốn để khởi động máy Mac từ.

Xin nhắc lại, điều này chỉ cần thiết trên máy Mac hiện đại có chip bảo mật T2, bao gồm MacBook Pro có Touch Bar, MacBook Air có Touch ID, Mac Pro hiện đại, Mac mini mới nhất và các mẫu iMac mới nhất.

Cách bật & cho phép khởi động ổ đĩa ngoài trên máy Mac với chip T2

1. Bật hoặc khởi động lại máy Mac và ngay lập tức giữ phím COMMAND + R khi bạn nhìn thấy biểu tượng  Apple trên màn hình, tiếp tục giữ Command+R cho đến khi máy Mac khởi động vào chế độ Phục hồi MacOS
2. Xác thực bằng tài khoản người dùng quản trị viên và tại màn hình Tiện ích macOS, hãy kéo menu “Tiện ích” xuống và chọn “Tiện ích bảo mật khởi động” từ các tùy chọn trên thanh menu
3. Nhập mật khẩu quản trị viên khi được yêu cầu lại
4. Tại màn hình Tiện ích bảo mật khởi động, chọn hộp “Cho phép khởi động từ phương tiện bên ngoài”. để kích hoạt ổ đĩa ngoài cũng khởi động máy Mac



5. Thoát khỏi Tiện ích bảo mật khởi động và khởi động lại máy Mac như bình thường

Tại thời điểm này, việc khởi động từ ổ đĩa ngoài vẫn giống như mọi khi. Để khởi động từ một ổ đĩa ngoài được kết nối, hãy kết nối ổ đĩa khởi động nếu bạn chưa làm như vậy, sau đó giữ phím OPTION trong khi khởi động lại hệ thống và chọn nó trong khi khởi động hệ thống. Bạn cũng có thể thay đổi đĩa khởi động từ bên trong Tùy chọn hệ thống trong MacOS.

Nếu bạn đang cho phép khởi động từ ổ đĩa ngoài nhằm mục đích thực hiện cài đặt sạch hoặc cập nhật phần mềm hệ thống, bạn có thể muốn tắt các ổ đĩa khởi động ngoài khi thực hiện xong.Bạn có thể làm điều đó bằng cách chỉ cần lặp lại các bước ở trên nhưng thay vào đó, hãy chọn hộp “Không cho phép khởi động từ phương tiện bên ngoài” để hạn chế lại các ổ đĩa khởi động bên ngoài.

Tất nhiên nếu bạn tắt tính năng này vì bạn định chạy Windows 10 từ ổ đĩa ngoài hoặc có thể là một phiên bản macOS khác từ ổ đĩa ngoài hoặc bạn định sử dụng bất kỳ đĩa khởi động nào khác cho dù ổ đĩa bộ cài đặt macOS hoặc linux qua USB, bạn cần phải tắt tính năng này để tiếp tục cho phép khởi động từ đĩa đó hoặc bất kỳ đĩa bên ngoài nào khác.

Đây là một tính năng bảo mật bổ sung nhằm ngăn người dùng không mong muốn truy cập dữ liệu trên máy Mac bằng cách sử dụng đĩa khởi động bên ngoài, điều mà trước đây về mặt lý thuyết là có thể hoặc khi tính năng này bị tắt. Tất nhiên, bạn cũng nên mã hóa ổ cứng Mac bằng FileVault theo bất kỳ cách nào, như một phần thưởng bảo mật bổ sung.

Tiện ích bảo mật khởi động cũng có thể được sử dụng để đặt mật khẩu phần sụn trên máy Mac nếu bạn đang tìm kiếm bảo mật cấp độ khởi động cao hơn, ngoài đăng nhập và xác thực khởi động hệ thống tiêu chuẩn.Mật khẩu chương trình cơ sở cũng cần phải được nhập trước khi có thể khởi động từ bất kỳ phương tiện bên ngoài nào.

Quá trình này được trình bày chi tiết dành riêng cho máy Mac dựa trên Intel, nhưng ngoài việc khởi động vào chế độ khôi phục trên Intel khác với ARM, quy trình này về cơ bản cũng giống với máy Mac của Apple Silicon.

Bạn có bất kỳ kinh nghiệm, hiểu biết hoặc suy nghĩ nào về tính năng bảo mật đĩa khởi động này trên máy Mac hiện đại không? Chia sẻ trong phần nhận xét!