Los modelos Mac más nuevos con Touch ID, Touch Bar y/o el chip de seguridad T2 tienen de forma predeterminada un modo de inicio seguro que no permite iniciar la Mac desde unidades de inicio externas. Se recomienda que la mayoría de los usuarios mantengan habilitada esta configuración de seguridad, pero es posible que algunos usuarios deseen desactivar la función, al menos temporalmente, generalmente para poder arrancar desde un volumen externo o para poder realizar algo como una instalación limpia de macOS. utilizando un disco de instalación de arranque USB.

Veamos cómo puede permitir que una Mac equipada con T2 arranque desde unidades de inicio externas, ya sea un disco duro externo, una unidad flash USB externa o cualquier otro disco externo que desee para iniciar la Mac desde.

Nuevamente, esto solo es necesario en las Mac modernas con un chip de seguridad T2, incluidas la MacBook Pro con Touch Bar, la MacBook Air con Touch ID, la Mac Pro moderna, la Mac mini más reciente y los modelos iMac más recientes.

Cómo habilitar y permitir el arranque desde una unidad externa en una Mac con chip T2

1. Encienda o reinicie la Mac e inmediatamente mantenga presionadas las teclas COMMAND + R una vez que vea el logotipo de  Apple en la pantalla, continúe presionando Command+R hasta que la Mac arranque en el modo de recuperación de MacOS
2. Autentíquese con una cuenta de usuario administrador y, en la pantalla Utilidades de macOS, abra el menú "Utilidades" y elija "Utilidad de seguridad de inicio" en las opciones de la barra de menú
3. Ingrese la contraseña de administrador cuando se le solicite nuevamente
4. En la pantalla de la Utilidad de seguridad de inicio, marque la casilla "Permitir iniciar desde medios externos". para permitir que las unidades externas también arranquen la Mac



5. Salga de la Utilidad de seguridad de inicio y reinicie la Mac como de costumbre

En este punto, arrancar desde una unidad externa es lo mismo que siempre. Para iniciar desde un volumen externo conectado, conecte la unidad de inicio si aún no lo ha hecho, luego mantenga presionada la tecla OPCIÓN durante el reinicio del sistema y selecciónela durante el inicio del sistema. También puede cambiar el disco de inicio desde Preferencias del Sistema en MacOS.

Si está permitiendo el arranque desde una unidad externa con el fin de realizar una instalación limpia o una actualización del software del sistema, es probable que desee desactivar los volúmenes de arranque externos cuando termine de hacerlo.Puede hacerlo simplemente repitiendo los pasos anteriores, pero marcando la casilla "No permitir el arranque desde medios externos" para restringir nuevamente las unidades de arranque externas.

Por supuesto, si desactivó esto porque planea ejecutar Windows 10 desde una unidad externa, o tal vez una versión diferente de macOS desde un volumen externo, o tiene la intención de usar cualquier otro disco de arranque, ya sea un Instalador de macOS USB o instalador de Linux, deberá mantener la función deshabilitada para continuar permitiendo el arranque desde ese o cualquier otro disco externo.

Esta es una función de seguridad adicional que evita que usuarios no deseados accedan a datos en la Mac mediante el uso de un disco de arranque externo, algo que teóricamente era posible antes, o cuando la función está deshabilitada. Por supuesto, también debe cifrar el disco duro de Mac con FileVault de cualquier manera, como un bono de seguridad adicional.

La Utilidad de seguridad de inicio también se puede usar para establecer una contraseña de firmware en la Mac si está buscando más seguridad a nivel de inicio, además del inicio de sesión y la autenticación estándar del sistema.Sería necesario ingresar la contraseña del firmware antes de poder arrancar desde cualquier medio externo también.

Este proceso se detalla específicamente para las Mac basadas en Intel, pero además de arrancar en modo de recuperación, que es diferente en Intel que en ARM, el proceso es básicamente el mismo para las Mac Apple Silicon también.

¿Tiene alguna experiencia, idea o idea acerca de esta característica de seguridad del disco de arranque en las Mac modernas? ¡Comparte en los comentarios!