Begrensninger for paret recoveryOS

På enheter med macOS 12.0.1 eller nyere installerer alle nye installasjoner av macOS også en paret versjon av recoveryOS på tilsvarende APFS-volumgruppe. Denne designen ligner på bruken av Intel-baserte Macer, men på en Mac med Apple-chip gir den ekstra sikkerhet og kompatibilitetsgarantier. Siden alle macOS-installasjoner nå har et eget paret recoveryOS, bidrar det til å sikre at det bare er det dedikerte parede recoveryOS som kan utføre operasjoner for å nedgradere sikkerheten. Dette bidrar til å beskytte installasjoner av nyere versjoner av macOS mot manipulering fra eldre versjoner av macOS, og omvendt.

Paringsbegrensningene håndheves på følgende måte:

• Alle installasjoner av macOS 11 er paret med recoveryOS. Hvis en macOS 11-installasjon velges som oppstart som standard, startes recoveryOS ved å holde inne av/på-knappen ved oppstart på en Mac med Apple-chip. recoveryOS kan nedgradere sikkerhetsinnstillingene for alle macOS 11-installasjoner, men ikke for macOS 12.0.1-installasjoner.

• Hvis en macOS 12.0.1-installasjon eller nyere velges som oppstart som standard, startes paret recoveryOS ved å holde inne av/på-knappen når Macen startes. Paret recoveryOS kan nedgradere sikkerhetsinnstillinger for den parede macOS-installasjonen, men ikke for andre macOS-installasjoner.

For å starte i paret recoveryOS for en macOS-installasjon må installasjonen være valgt som standard. Det gjøres ved hjelp av Generelt > Startdisk i Systeminnstillinger (macOS 13 eller nyere), Startdisk i Systemvalg (macOS 12 eller eldre) eller ved å starte recoveryOS og holde inne Tilvalg-tasten mens man velger et volum.