「安全な起動」について

Mac に Apple T2 セキュリティチップが搭載されていれば、「安全な起動」機能を使って、正規の信頼されたオペレーティングシステムだけが起動時に読み込まれるように徹底できます。

Apple T2 セキュリティチップを搭載した Mac コンピュータでだけ使える「安全な起動」機能には、「完全なセキュリティ」「中程度のセキュリティ」「セキュリティなし」の 3 つの設定項目があり、Mac がいつでも確実に、正規の信頼された Mac オペレーティングシステムまたは Microsoft Windows オペレーティングシステムからしか起動しないようしておけます。

「安全な起動」の設定は、起動セキュリティユーティリティで指定できます。

  1. Mac の電源を入れ、Apple ロゴが表示されたらすぐに「command (⌘) + R」キーを押し続けて、macOS 復元から起動します。
  2. 「macOS ユーティリティ」ウインドウが表示されたら、メニューバーから「ユーティリティ」>「起動セキュリティユーティリティ」を選択します。
  3. 認証を求められたら、「macOS のパスワードを入力」をクリックし、管理者アカウントを選択して、そのパスワードを入力します。

完全なセキュリティ

「完全なセキュリティ」は、「安全な起動」のデフォルトの設定であり、最高水準のセキュリティ対策です。これまで、iOS デバイスでだけ確保できていた水準のセキュリティです。

起動中、Mac が起動ディスク上のオペレーティングシステム (OS) の整合性を検証し、正当な OS であるかどうかを確認します。OS が不明なものであったり、その正当性を検証できなかった場合、Mac は Apple に接続し、OS の検証に必要な最新の整合性情報をダウンロードします。この情報は Mac ごとに異なり、その情報を基に、Mac が確実に、Apple が信頼している OS から起動するようになります。

Mac で最新の整合性情報をダウンロードしようとした際に FileVault が有効になっている場合、ディスクのロックを解除するために必要なパスワードの入力画面が表示されます。管理者のパスワードを入力してから「ロックを解除」をクリックし、ダウンロードを最後まで進めてください。

OS が検証に合格しない場合は、以下のようになります。

  • macOS:この起動ディスクを使うにはソフトウェアアップデートが必要だという警告メッセージが表示されます。「アップデート」をクリックすると macOS インストーラが開きます。このインストーラを使って、起動ディスクに macOS を再インストールできます。または、「起動ディスク」をクリックし、別の起動ディスクを選択してください。このディスクについても、Mac が検証を試みます。
  • WindowsBoot Camp アシスタントを使って Windows をインストールする必要があるという警告メッセージが表示されます。

Mac がインターネットに接続されていない場合は、インターネット接続が必要だという警告メッセージが表示されます。

  • インターネットの接続状況を調べてください。たとえば、メニューバーの Wi-Fi ステータスメニュー からアクティブなネットワークを接続します。その後、「やり直す」をクリックします。
  • または、「起動ディスク」をクリックし、別の起動ディスクを選択してください。
  • または、起動セキュリティユーティリティを使って、セキュリティレベルを「中程度のセキュリティ」に下げます。

中程度のセキュリティ

「中程度のセキュリティ」が有効な場合、Mac は起動中に起動ディスクの OS を検証しますが、Apple (macOS) または Microsoft (Windows) によって適切に署名されているかどうかだけを確認します。この場合、インターネット接続も、Apple から最新の整合性情報を入手する必要もないため、Apple から信頼されなくなった OS が Mac で使われる事態は防げません。

OS が検証に合格しない場合は、以下のようになります。

  • macOS:この起動ディスクを使うにはソフトウェアアップデートが必要だという警告メッセージが表示されます。「アップデート」をクリックすると macOS インストーラが開きます。このインストーラを使って、起動ディスクに macOS を再インストールできます。その際には、インターネットへの接続が必要です。または、「起動ディスク」をクリックし、別の起動ディスクを選択してください。このディスクについても、Mac が検証を試みます。
  • WindowsBoot Camp アシスタントを使って Windows をインストールする必要があるという警告メッセージが表示されます。

セキュリティなし

「セキュリティなし」を設定した場合、起動ディスクに上記のセキュリティ条件は一切課されません。

公開日: