Настройка Secure Boot на macOS: управление безопасной загрузкой

Введение / Зачем это нужно

Secure Boot (безопасная загрузка) в macOS — это механизм защиты, который проверяет цифровую подпись загрузчика операционной системы перед тем, как передать управление ей. Это предотвращает запуск непроверенного или модифицированного кода на уровне прошивки, что критически важно для безопасности системы. Однако, если вы планируете устанавливать другие операционные системы (например, Windows через Boot Camp) или занимаетесь разработкой, вам может понадобиться изменить настройки Secure Boot. Этот гайд поможет вам управлять уровнем безопасности загрузки на Mac с процессором T2 или Apple Silicon.

Требования / Подготовка

Перед началом убедитесь, что:

1. Ваш Mac поддерживает Secure Boot. Эта функция доступна только на компьютерах с процессором Apple T2 или Apple Silicon (M1, M2 и новее). На более старых Mac (до 2018 года) Startup Security Utility отсутствует.
2. У вас есть права администратора. Для изменения настроек в Recovery Mode потребуется пароль администратора.
3. Вы знаете, как загрузиться в Recovery Mode. Для Mac с Intel это комбинация клавиш Command (⌘) + R, для Apple Silicon — удержание кнопки питания.

Шаг 1: Перезагрузите Mac в режим восстановления

1. Для Mac с процессором Intel:
   • Полностью выключите Mac.
   • Включите его и сразу удерживайте клавиши Command (⌘) + R до появления логотипа Apple или индикатора загрузки.
   • Отпустите клавиши, когда увидите экран «Утилиты macOS».
2. Для Mac с Apple Silicon (M1, M2 и новее):
   • Выключите Mac.
   • Нажмите и удерживайте кнопку питания до появления экрана загрузки с текстом «Загрузка в режиме восстановления».
   • Выберите «Параметры» (Options) и нажмите «Продолжить».
   • При необходимости выберите пользователя и введите пароль администратора.

Шаг 2: Откройте Startup Security Utility

После загрузки в Recovery Mode откроется окно «Утилиты macOS». В верхнем меню выберите Утилиты → Утилита безопасности загрузки (Startup Security Utility). Если система запросит пароль, введите пароль администратора (не путать с Apple ID).

💡 Совет: Если у вас несколько загрузочных дисков, в окне утилиты появится выбор диска. Убедитесь, что выбран правильный том.

Шаг 3: Выберите уровень Secure Boot

В Startup Security Utility вы увидите три варианта для Secure Boot:

• Полная безопасность (Full Security):
  Разрешает загрузку только macOS и Windows (через Boot Camp) с доверенной цифровой подписью Apple. Это самый строгий и безопасный режим, рекомендованный для повседневного использования.
• Средняя безопасность (Medium Security):
  Позволяет загружать macOS, а также другие операционные системы, которые имеют доверенную подпись (например, Windows через Boot Camp). Этот режим полезен, если вы устанавливаете Windows, но не хотите полностью отключать проверку.
• Отсутствие безопасности (No Security):
  Полностью отключает проверку цифровых подписей. Позволяет загружать любые ОС, включая самоподписанные или кастомные сборки (например, Linux через Asahi). Используйте только если понимаете риски безопасности!

Выберите подходящий уровень, кликнув на соответствующую кнопку.

Шаг 4: Сохраните изменения

1. Нажмите кнопку Готово (Done) в правом верхнем углу окна.
2. В меню Apple (☺) выберите Перезагрузить (Restart) или Завершить работу (Shut Down).
3. После перезагрузки настройки Secure Boot вступят в силу.

Шаг 5: Проверьте настройки

Чтобы убедиться, что изменения применились:

1. Снова загрузитесь в Recovery Mode (Шаг 1).
2. Откройте Startup Security Utility (Шаг 2).
3. Текущий уровень Secure Boot будет отображен в окне.

Также вы можете попробовать загрузить целевую операционную систему (например, Windows или Linux), чтобы проверить, работает ли загрузка с выбранными настройками.

Проверка результата

После перезагрузки Mac должен загружаться с выбранным уровнем Secure Boot. Если вы изменили настройки для установки Windows через Boot Camp, убедитесь, что Windows запускается без ошибок. Если вы вернулись к «Полной безопасности», macOS должна загружаться как обычно.

Возможные проблемы

• Нет опции Startup Security Utility.
  Убедитесь, что ваш Mac имеет процессор T2 или Apple Silicon. На более старых моделях эта утилита недоступна.
• Не удается изменить настройки — пароль не принимается.
  Вводите пароль администратора (тот, который используется для установки программ). Если забыли пароль, может потребоваться сброс через Apple ID или восстановление системы.
• После выбора Medium Security Windows не загружается.
  Убедитесь, что Windows установлена через официальный Boot Camp и имеет правильную подпись. Возможно, потребуется переустановка Windows в режиме Boot Camp.
• На Apple Silicon при No Security Linux не загружается.
  Установка Linux на Apple Silicon требует специальных сборок (например, Asahi Linux) и может иметь дополнительные требования. Secure Boot — лишь один из факторов.
• После включения Full Security не загружается альтернативная ОС.
  Вернитесь в Recovery Mode и выберите Medium Security или No Security, чтобы разрешить загрузку неподписанных систем.

⚠️ Важно: Отключение Secure Boot (No Security) снижает защиту Mac от вредоносного ПО на уровне загрузки. Используйте этот режим только при необходимости и временно.