Les nouveaux modèles de Mac avec Touch ID, Touch Bar et/ou la puce de sécurité T2 disposent par défaut d'un mode de démarrage sécurisé qui interdit le démarrage du Mac à partir de lecteurs de démarrage externes. Il est recommandé à la plupart des utilisateurs de garder ce paramètre de sécurité activé, mais certains utilisateurs peuvent souhaiter désactiver la fonctionnalité, au moins temporairement, généralement pour pouvoir démarrer à partir d'un volume externe ou pour pouvoir effectuer quelque chose comme une installation propre de macOS. à l'aide d'un disque d'installation de démarrage USB.

Voyons comment vous pouvez autoriser un Mac équipé de T2 à démarrer à partir de disques de démarrage externes, qu'il s'agisse d'un disque dur externe, d'une clé USB externe ou de tout autre disque externe que vous souhaitez pour démarrer le Mac à partir de.

Encore une fois, cela n'est nécessaire que sur les Mac modernes dotés d'une puce de sécurité T2, y compris le MacBook Pro avec Touch Bar, le MacBook Air avec Touch ID, le Mac Pro moderne, le dernier Mac mini et les derniers modèles d'iMac.

Comment activer et autoriser le démarrage d'un lecteur externe sur Mac avec la puce T2

1. Allumez ou redémarrez le Mac et maintenez immédiatement les touches COMMAND + R enfoncées une fois que vous voyez le logo  Apple à l'écran, continuez à maintenir Command + R jusqu'à ce que le Mac démarre en mode de récupération MacOS
2. Authentifiez-vous avec un compte d'utilisateur administrateur et, sur l'écran des utilitaires macOS, déroulez le menu "Utilitaires" et choisissez "Utilitaire de sécurité de démarrage" dans les options de la barre de menus
3. Entrez le mot de passe administrateur lorsque demandé à nouveau
4.  Sur l'écran de l'utilitaire de sécurité au démarrage, cochez la case "Autoriser le démarrage à partir d'un support externe". pour activer les lecteurs externes aussi démarrer le Mac



5. Quitter l'utilitaire de sécurité au démarrage et redémarrer le Mac comme d'habitude

À ce stade, le démarrage à partir d'un lecteur externe est le même qu'il l'est toujours. Pour démarrer à partir d'un volume externe connecté, connectez le lecteur de démarrage si vous ne l'avez pas déjà fait, puis maintenez la touche OPTION enfoncée lors du redémarrage du système et sélectionnez-la lors du démarrage du système. Vous pouvez également modifier le disque de démarrage à partir des Préférences Système de MacOS.

Si vous autorisez le démarrage à partir d'un lecteur externe dans le but d'effectuer une installation propre ou une mise à jour du logiciel système, vous souhaiterez probablement désactiver les volumes de démarrage externes lorsque vous aurez terminé.Vous pouvez le faire en répétant simplement les étapes ci-dessus, mais en cochant la case "Interdire le démarrage à partir d'un support externe" pour restreindre à nouveau les lecteurs de démarrage externes.

Bien sûr, si vous avez désactivé cette option parce que vous prévoyez d'exécuter Windows 10 à partir d'un lecteur externe, ou peut-être une version différente de macOS à partir d'un volume externe, ou que vous avez l'intention d'utiliser un autre disque de démarrage, qu'il s'agisse d'un Installateur USB macOS ou Linux, vous devrez garder la fonctionnalité désactivée pour continuer à autoriser le démarrage à partir de ce disque ou de tout autre disque externe.

Il s'agit d'une fonctionnalité de sécurité supplémentaire qui empêche les utilisateurs indésirables d'accéder aux données sur le Mac en utilisant un disque de démarrage externe, ce qui était théoriquement possible auparavant, ou lorsque la fonctionnalité est désactivée. Bien entendu, vous devez également chiffrer le disque dur du Mac avec FileVault dans les deux cas, en tant que bonus de sécurité supplémentaire.

L'utilitaire de sécurité de démarrage peut également être utilisé pour définir un mot de passe de micrologiciel sur le Mac si vous recherchez une sécurité supplémentaire au niveau du démarrage, en plus de la connexion et de l'authentification standard au démarrage du système.Le mot de passe du micrologiciel devra également être saisi avant de pouvoir démarrer à partir de n'importe quel support externe.

Ce processus est détaillé spécifiquement pour les Mac basés sur Intel, mais à part le démarrage en mode de récupération qui est différent sur Intel que sur ARM, le processus est fondamentalement le même pour les Mac Apple Silicon.

Avez-vous des expériences, des idées ou des réflexions sur cette fonctionnalité de sécurité du disque de démarrage sur les Mac modernes ? Partagez dans les commentaires !