Загрузка Intel Mac с чипом Apple T2 с внешнего диска

Введение

Загрузка Mac с внешнего диска нужна в нескольких ситуациях: установка отдельной копии macOS, запуск утилит для диагностики памяти и диска, восстановление системы или использование альтернативной среды. На Intel Mac с чипом Apple T2 стандартные параметры безопасности блокируют загрузку с внешних носителей. В этой инструкции пошагово показано, как временно разрешить загрузку с USB/Thunderbolt-накопителя и какие риски следует учитывать.

Короткая схема действий

1. Войдите в macOS Recovery.
2. Откройте Startup Security Utility и введите пароль администратора.
3. Разрешите загрузку с внешнего или переносного носителя.
4. Перезагрузитесь, удерживая клавишу Option, и выберите диск.
5. При необходимости временно уменьшите уровень Secure Boot.
6. По завершении верните прежние параметры безопасности.

Шаг 1. Войти в macOS Recovery

1. Выключите Mac полностью через меню Apple > Выключение.
2. Подключите клавиатуру, если используете внешнюю.
3. Нажмите кнопку питания, затем сразу удерживайте Command (⌘) + R.
4. Удерживайте сочетание до появления логотипа Apple или вращающегося шара.
5. После загрузки выберите язык, если потребуется. Откроется окно утилит macOS Recovery.

Примечание: если стандартный вариант не работает, попробуйте Command + Option + R для восстановления через интернет. Этот режим загрузит последнюю совместимую версию macOS через сеть.

Шаг 2. Изменить параметры безопасности

1. В меню Recovery выберите Utilities (Утилиты) > Startup Security Utility.
2. Нажмите Enter macOS Password и введите пароль администратора вашего Mac.
3. В разделе “External Boot” (Загрузка с внешнего носителя) активируйте опцию “Allow booting from external or removable media”.
4. Если вы собираетесь загружать полноценную операционную систему с внешнего диска, возможно, потребуется изменить Secure Boot на “Medium Security” или “No Security”.
5. Закройте утилиту и выйдите из Recovery.

Важно: уменьшение уровня Secure Boot увеличивает риск запуска неподписанного или модифицированного ПО при загрузке. Делайте это только временно и только если вы доверяете источнику внешнего диска.

Шаг 3. Загрузиться с внешнего диска

1. Подключите внешний диск к Mac (USB, USB‑C, Thunderbolt).
2. В меню Apple выберите Перезагрузка.
3. Сразу после включения удерживайте клавишу Option (Alt).
4. Подождите, пока не появится экран выбора загрузочного диска.
5. Выберите внешний накопитель и нажмите Continue или Enter.
6. Если система не загружается, вернитесь в Recovery и временно снизьте Secure Boot.

Совет: при создании загрузочного носителя используйте GUID Partition Map и корректную файловую систему (APFS для современных macOS или Mac OS Extended (Journaled) для старых версий). Если диск не определяется, проверьте кабель и порт, подключайтесь напрямую, без хабов.

Почему это может не сработать

• Носитель не является загрузочным (нет корректного загрузочного образа).
• Раздел не использует GUID Partition Map.
• Носитель содержит несовместимую архитектуру (например, образ для M1/M2 на Intel или наоборот).
• Secure Boot остаётся в режиме высокой защиты и не позволяет загрузить неподписанный образ.
• Проблемы с кабелем, портом или контроллером внешнего диска.

Если вы не уверены, как подготовить загрузочный USB, используйте встроенную утилиту createinstallmedia (см. раздел шаблон ниже) или сторонние проверенные инструменты для создания установочного носителя.

Альтернативные методы

• Target Disk Mode: подключите Mac к другому Mac и используйте его как внешний диск.
• Internet Recovery: переустановка или восстановление через сеть без внешнего носителя.
• Временное использование другого Mac для создания загрузочного установщика.

Мини‑методика подготовки загрузочного диска

1. Скачайте установщик macOS из App Store или через System Preferences.
2. Отформатируйте USB‑накопитель в Disk Utility: Scheme — GUID Partition Map, Format — APFS или Mac OS Extended (Journaled).
3. Используйте createinstallmedia для создания загрузочного установщика.

Пример команды (шаблон):

sudo /Applications/Install\ macOS\ <Имя>.app/Contents/Resources/createinstallmedia –volume /Volumes/MyVolume

Замените <Имя> на точное имя установщика (например, “Ventura” или другое). Эта команда запишет установщик на указанный том.

Чек‑лист перед началом работы

• Создана резервная копия важных данных.
• Внешний диск форматирован как GUID и содержит загрузочный образ.
• Имеются актуальные пароли администратора.
• Под рукой кабели и порты проверены на исправность.
• Понимаете риски временного снижения Secure Boot.

Роль‑ориентированные рекомендации

Администратор IT:

• Подготовьте образ, подписанный и проверенный по SHA‑256.
• Документируйте изменения параметров безопасности и время их возврата.

Домашний пользователь:

• Делайте всё по шагам инструкции и возвращайте настройки безопасности.
• Не устанавливайте сомнительное ПО с внешних носителей.

Критерии приёмки

• При выборе диска в загрузочном меню Mac начинает загрузку с внешнего носителя.
• Восстановленная или установленная система работает без серьёзных ошибок.
• Параметры безопасности возвращены в исходное состояние после работы.

Безопасность и рекомендации

• Оставлять разрешение на загрузку с внешних носителей долгое время не рекомендуется.
• После завершения задач верните настройку External Boot в состояние запрета и установите Secure Boot обратно на Medium или Full.
• Не подключайте внешние носители из ненадёжных источников.

Факт‑бокс

• Чип T2 контролирует параметры Secure Boot и шифрование диска.
• Разрешение внешней загрузки должно быть временным для безопасности.

Краткое резюме

Изменение настроек Startup Security Utility — безопасный и официально поддерживаемый способ временно разрешить загрузку с внешних носителей на Intel Mac c T2. Подготовьте загрузочный диск правильно, следуйте шагам входа в Recovery и не забывайте вернуть параметры безопасности после завершения работы.

Важное

Если вы не уверены в своих действиях или работаете с критичными данными, обратитесь к администратору или в авторизованный сервисный центр Apple.