Nieuwere Mac-modellen met Touch ID, Touch Bar en/of de T2-beveiligingschip beschikken standaard over een veilige opstartmodus die het opstarten van de Mac vanaf externe opstartschijven verbiedt. Deze beveiligingsinstelling wordt aanbevolen voor de meeste gebruikers om ingeschakeld te blijven, maar sommige gebruikers willen de functie mogelijk uitschakelen, in ieder geval tijdelijk, meestal om te kunnen opstarten vanaf een extern volume, of om zoiets als een schone macOS-installatie uit te voeren met behulp van een USB-opstartinstallatieschijf.

Laten we eens kijken hoe je een met T2 uitgeruste Mac kunt laten opstarten vanaf externe opstartschijven, of dit nu een externe harde schijf, een externe USB-flashdrive of een andere externe schijf is die je wilt om de Mac op te starten.

Nogmaals, dit is alleen nodig op moderne Macs met een T2-beveiligingschip, waaronder MacBook Pro met Touch Bar, MacBook Air met Touch ID, moderne Mac Pro, de nieuwste Mac mini en de nieuwste iMac-modellen.

Opstarten vanaf externe schijf inschakelen en toestaan ​​op Mac met T2-chip

1. Schakel de Mac in of start deze opnieuw op en houd onmiddellijk de COMMAND + R-toetsen ingedrukt zodra je het  Apple-logo op het scherm ziet, blijf Command+R ingedrukt houden totdat de Mac opstart in de MacOS-herstelmodus
2. Authenticeer met een admin-gebruikersaccount en open in het macOS Utilities-scherm het menu "Utilities" en kies "Startup Security Utility" in de menubalkopties
3. Voer het beheerderswachtwoord in wanneer hier opnieuw om wordt gevraagd
4. Vink in het scherm Startup Security Utility het vakje 'Opstarten vanaf externe media toestaan' aan. om externe schijven in te schakelen om de Mac op te starten



5. Verlaat Startup Security Utility en herstart de Mac zoals gewoonlijk

Op dit moment is opstarten vanaf een externe schijf hetzelfde als altijd. Om op te starten vanaf een aangesloten extern volume, sluit u de opstartschijf aan als u dit nog niet hebt gedaan, houdt u de OPTION-toets ingedrukt tijdens het opnieuw opstarten van het systeem en selecteert u deze tijdens het opstarten van het systeem. U kunt de opstartschijf ook wijzigen vanuit Systeemvoorkeuren in MacOS.

Als je het opstarten vanaf een externe schijf toestaat om een ​​schone installatie of een update van de systeemsoftware uit te voeren, wil je waarschijnlijk externe opstartvolumes uitschakelen als je hiermee klaar bent.U kunt dat doen door eenvoudigweg de bovenstaande stappen te herhalen, maar in plaats daarvan het vakje "Opstarten vanaf externe media niet toestaan" aan te vinken om externe opstartschijven opnieuw te beperken.

Natuurlijk, als je dit hebt uitgeschakeld omdat je van plan bent Windows 10 vanaf een externe schijf te gebruiken, of misschien een andere versie van macOS vanaf een extern volume, of als je van plan bent een andere opstartschijf te gebruiken, of het nu een USB macOS-installatieprogramma of linux-installatieprogramma, moet u de functie uitgeschakeld houden om opstarten vanaf die of een andere externe schijf mogelijk te maken.

Dit is een toegevoegde beveiligingsfunctie die voorkomt dat ongewenste gebruikers toegang krijgen tot gegevens op de Mac door een externe opstartschijf te gebruiken, iets dat eerder theoretisch mogelijk was, of wanneer de functie is uitgeschakeld. Als extra veiligheidsbonus moet je natuurlijk ook de harde schijf van de Mac versleutelen met FileVault.

De Startup Security Utility kan ook worden gebruikt om een ​​firmwarewachtwoord op de Mac in te stellen als je op zoek bent naar meer beveiliging op opstartniveau, naast de standaard aanmelding en authenticatie bij het opstarten van het systeem.Het firmwarewachtwoord moet worden ingevoerd voordat u ook vanaf externe media kunt opstarten.

Dit proces is specifiek beschreven voor Intel-gebaseerde Macs, maar afgezien van het opstarten in de herstelmodus, wat op Intel anders is dan op ARM, is het proces in principe ook hetzelfde voor Apple Silicon Macs.

Heb je enige ervaring, inzichten of gedachten over deze beveiligingsfunctie voor opstartschijven op moderne Macs? Deel in de reacties!