Model Mac yang lebih baru dengan Touch ID, Touch Bar, dan/atau chip keamanan T2 secara default memiliki mode boot aman yang melarang boot Mac dari drive startup eksternal. Pengaturan keamanan ini direkomendasikan bagi sebagian besar pengguna untuk tetap diaktifkan, tetapi beberapa pengguna mungkin ingin mematikan fitur ini, setidaknya untuk sementara, biasanya agar dapat melakukan booting dari volume eksternal, atau agar dapat melakukan sesuatu seperti penginstalan macOS yang bersih menggunakan disk instalasi boot USB.

Mari kita telusuri bagaimana Anda dapat mengizinkan Mac yang dilengkapi T2 untuk melakukan booting dari drive pengaktifan eksternal, apakah itu hard drive eksternal, flash drive USB eksternal, atau disk eksternal lain yang Anda inginkan untuk mem-boot Mac dari.

Sekali lagi, ini hanya diperlukan di Mac modern dengan chip keamanan T2, termasuk MacBook Pro dengan Touch Bar, MacBook Air dengan Touch ID, Mac Pro modern, Mac mini terbaru, dan model iMac terbaru.

Cara Mengaktifkan & Mengizinkan Booting Drive Eksternal di Mac dengan Chip T2

1. Hidupkan atau reboot Mac dan segera tahan tombol COMMAND + R setelah Anda melihat  logo Apple di layar, terus tahan Command+R hingga Mac boot ke mode Pemulihan MacOS
2. Autentikasi dengan akun pengguna admin, dan di layar macOS Utilities, tarik menu "Utilities" dan pilih "Startup Security Utility" dari opsi bilah menu
3. Masukkan kata sandi admin saat diminta lagi
4. Pada layar Utilitas Keamanan Startup, centang kotak "Izinkan booting dari media eksternal". untuk mengaktifkan drive eksternal juga mem-boot Mac



5. Keluar dari Utilitas Keamanan Startup dan mulai ulang Mac seperti biasa

Pada titik ini, melakukan booting dari drive eksternal sama seperti biasanya. Untuk mem-boot dari volume eksternal yang terhubung, sambungkan drive boot jika Anda belum melakukannya, lalu tahan tombol OPTION selama sistem dihidupkan ulang dan pilih selama sistem dihidupkan. Anda juga dapat mengubah disk pengaktifan dari dalam System Preferences di MacOS.

Jika Anda mengizinkan boot dari drive eksternal untuk tujuan melakukan penginstalan bersih atau pembaruan perangkat lunak sistem, Anda mungkin ingin menonaktifkan volume boot eksternal setelah selesai melakukannya.Anda dapat melakukannya hanya dengan mengulangi langkah-langkah di atas tetapi mencentang kotak "Larang boot dari media eksternal" untuk membatasi lagi drive boot eksternal.

Tentu saja jika Anda mematikan ini karena Anda berencana untuk menjalankan Windows 10 dari drive eksternal, atau mungkin versi macOS yang berbeda dari volume eksternal, atau Anda berniat menggunakan boot disk lain apakah Penginstal macOS USB atau penginstal linux, Anda harus menonaktifkan fitur ini untuk terus memungkinkan booting dari disk eksternal tersebut atau disk eksternal lainnya.

Ini adalah fitur keamanan tambahan yang mencegah pengguna yang tidak diinginkan mengakses data di Mac dengan menggunakan disk boot eksternal, sesuatu yang secara teori dimungkinkan sebelumnya, atau saat fitur dinonaktifkan. Tentu saja Anda juga harus mengenkripsi hard disk Mac dengan FileVault, sebagai bonus keamanan tambahan.

Utilitas Keamanan Startup juga dapat digunakan untuk menyetel kata sandi firmware di Mac jika Anda mencari keamanan tingkat boot lebih lanjut, selain login dan autentikasi startup sistem standar.Kata sandi firmware harus dimasukkan sebelum dapat melakukan booting dari media eksternal apa pun juga.

Proses ini dirinci khusus untuk Mac berbasis Intel, tetapi selain mem-boot ke mode pemulihan yang berbeda pada Intel daripada ARM, prosesnya pada dasarnya sama untuk Apple Silicon Mac juga.

Apakah Anda memiliki pengalaman, wawasan, atau pemikiran tentang fitur keamanan boot disk ini di Mac modern? Bagikan di komentar!