Restrictions relatives au démarrage couplé de recoveryOS
Sous macOS 12.0.1 ou une version ultérieure, chaque nouvelle installation de macOS installe également une version couplée de recoveryOS dans le groupe de volumes APFS correspondant. Cette conception est familière aux utilisateurs d’ordinateurs Mac à processeur Intel, mais sur un Mac doté de la puce Apple, elle offre des garanties de sécurité et de compatibilité supplémentaires. Comme chaque installation de macOS dispose désormais d’un recoveryOS couplé dédié, cela permet de garantir que seul ce dernier peut effectuer des opérations de rétrogradation de sécurité. Ainsi, les installations des nouvelles versions de macOS sont protégées contre les manipulations initiées à partir d’anciennes versions de macOS, et vice versa.
Les restrictions de couplage sont appliquées comme suit :
Toutes les installations de macOS 11 sont couplées au recoveryOS. Si une installation de macOS 11 est sélectionnée pour démarrer par défaut, le recoveryOS est démarré en maintenant la touche d’alimentation enfoncée au moment du démarrage sur un Mac équipé de la puce Apple. Le recoveryOS peut rétrograder les réglages de sécurité de toute installation de macOS 11, mais pas ceux de macOS 12.0.1.
Si une installation macOS 12.0.1 ou ultérieure est sélectionnée pour démarrer par défaut, le recoveryOS qui lui est associé est démarré en maintenant la touche d’alimentation enfoncée au démarrage du Mac. Le recoveryOS couplé peut rétrograder les réglages de sécurité pour l’installation macOS couplée, mais pas pour une autre installation macOS.
Pour démarrer avec un recoveryOS couplé pour une installation macOS, cette installation doit être sélectionnée par défaut, ce qui se fait en utilisant Général > Disque de démarrage dans Réglages système (macOS 13 ou une version ultérieure) ou Disque de démarrage dans Préférences Système (macOS 12 ou une version antérieure), ou en démarrant n’importe quel recoveryOS et en maintenant la touche Option enfoncée tout en sélectionnant un volume.
Remarque : Le recoveryOS de secours ne peut pas effectuer de rétrogradation pour toute installation macOS.