قيود recoveryOS المقترن

على الـ macOS 12.0.1 أو الأحدث، يقوم كل تثبيت جديد على macOS بتثبيت إصدار recoveryOS مقترن بمجموعة وحدات التخزين APFS المطابقة. يُعد هذا التصميم مألوفًا لمستخدمي أجهزة كمبيوتر Mac المستندة إلى Intel، لكن على الـ Mac المزود برقاقات Apple، فإنه يوفر ضمانات أمن وتوافق إضافية. ونظرًا إلى أن كل تثبيت على macOS يحتوي الآن على recoveryOS مقترن ومخصص، فإن هذا يساعد على ضمان عدم إمكانية تنفيذ عمليات خفض مستوى الأمن إلا من خلال recoveryOS المقترن المخصص. وهذا بدوره يساعد على حماية عمليات تثبيت الإصدارات الأحدث من macOS من العبث الذي يتم بدؤه من الإصدارات الأقدم من macOS والعكس صحيح.

يتم فرض قيود الاقتران على النحو الآتي:

يتم إقران جميع عمليات تثبيت macOS 11 بـ recoveryOS. إذا تم تحديد تثبيت macOS 11 للتمهيد افتراضيًا، فسيتم تمهيد recoveryOS بالضغط باستمرار على مفتاح التشغيل في وقت التمهيد على الـ Mac المزود برقاقات Apple. يمكن لـ recoveryOS خفض مستوى إعدادات الأمن لأي عمليات تثبيت على macOS 11، ولكن ليس لأي عمليات تثبيت على macOS 12.0.1.
إذا تم تحديد تثبيت macOS 12.0.1 أو أحدث للتمهيد افتراضيًا، فسيتم تمهيد recoveryOS المقترن بالضغط باستمرار على مفتاح التشغيل في وقت تشغيل Mac. يمكن لـ recoveryOS المقترن خفض مستوى إعدادات الأمن لعملية التثبيت على macOS المقترن، ولكن ليس لأي عملية تثبيت على macOS آخر.

للإقلاع إلى recoveryOS المقترن لأي عملية تثبيت على macOS، يجب تحديد هذا التثبيت كإعداد افتراضي، ويتم ذلك باستخدام عام > قرص بدء التشغيل في إعدادات النظام (macOS 13 أو أحدث) أو قرص بدء التشغيل في تفضيلات النظام (macOS 12 أو أقدم) أو عن طريق بدء أي recoveryOS مع الضغط باستمرار على الخيار في أثناء تحديد وحدة تخزين.

ملاحظة: لا يستطيع recoveryOS الاحتياطي خفض مستوى أي عمليات تثبيت على الـ macOS.

انظر أيضًامحتويات ملف LocalPolicy لأجهزة كمبيوتر Mac المزودة بسيليكون Apple أداة أمن بدء التشغيل على Mac مزود بشريحة Apple T2 أمنية حماية المفاتيح في أنماط التمهيد البديلة

يمكنك تنزيل هذا الدليل كملف PDF

هل كان هذا مفيدًا؟

أمن أنظمة Apple الأساسية

قيود recoveryOS المقترن