ข้อจำกัดสำหรับ recoveryOS ที่จับคู่แล้ว

สำหรับ macOS 12.0.1 ขึ้นไป ทุกการติดตั้ง macOS ใหม่จะมีการติดตั้ง recoveryOS เวอร์ชั่นที่จับคู่แล้วในกลุ่มดิสก์โวลุ่ม APFS ที่เกี่ยวข้องด้วย ผู้ใช้คอมพิวเตอร์ Mac ที่ใช้ Intel จะคุ้นเคยกับการออกแบบนี้แต่สำหรับผู้ใช้คอมพิวเตอร์ Mac ที่มี Apple Silicon จะมีการรับประกันความปลอดภัยและความเข้ากันได้เพิ่มเติม เนื่องจากตอนนี้การติดตั้ง macOS ทุกครั้งมี recoveryOS ที่จับคู่แล้วโดยเฉพาะ ซึ่งช่วยให้มั่นใจว่ามีเพียง recoveryOS จับคู่เฉพาะเท่านั้นที่สามารถดำเนินการดาวน์เกรดความปลอดภัยได้ ซึ่งช่วยปกป้องการติดตั้ง macOS เวอร์ชั่นที่ใหม่กว่าจากการแทรกแซงที่เริ่มต้นจาก macOS เวอร์ชั่นเก่า และในทางกลับกัน

ข้อจำกัดในการจับคู่มีดังนี้:

การติดตั้ง macOS 11 ทั้งหมดจะจับคู่กับ recoveryOS ถ้าเลือกให้การติดตั้ง macOS 11 เริ่มการทำงานเป็นค่าเริ่มต้น recoveryOS จะทำการเริ่มการทำงานโดยการกดปุ่มเปิด/ปิดค้างไว้ในขณะที่เริ่มการทำงานบน Mac ที่มี Apple Silicon recoveryOS สามารถดาวน์เกรดการตั้งค่าความปลอดภัยของการติดตั้ง macOS 11 ใดๆ ได้ แต่ไม่สามารถดาวน์เกรดการตั้งค่าความปลอดภัยของการติดตั้ง macOS 12.0.1 ได้
ถ้าเลือกการติดตั้ง macOS 12.0.1 ขึ้นไปให้เริ่มการทำงานเป็นค่าเริ่มต้น recoveryOS ที่จับคู่แล้วจะทำการเริ่มการทำงานโดยการกดปุ่มเปิด/ปิดค้างไว้เมื่อ Mac เริ่มทำงาน recoveryOS ที่จับคู่แล้วสามารถดาวน์เกรดการตั้งค่าความปลอดภัยสำหรับการติดตั้ง macOS ที่จับคู่แล้วได้ แต่ไม่สามารถดาวน์เกรดการตั้งค่าความปลอดภัยสำหรับการติดตั้ง macOS อื่นๆ

ในการเริ่มการทำงานไปยัง recoveryOS ที่จับคู่แล้วสำหรับการติดตั้ง macOS การติดตั้งนั้นจะต้องถูกเลือกเป็นค่าเริ่มต้น ซึ่งทำได้โดยใช้ ทั่วไป > ดิสก์เริ่มต้นระบบ ในการตั้งค่าระบบ (macOS 13 ขึ้นไป), ดิสก์เริ่มต้นระบบ ในการตั้งค่าระบบ (macOS 12 หรือก่อนหน้า) หรือโดยการเริ่ม recoveryOS แล้วกดปุ่ม Option ค้างไว้ขณะเลือกดิสก์โวลุ่ม

หมายเหตุ: recoveryOS สำรอง ไม่สามารถดาวน์เกรดการตั้งค่าความปลอดภัยสำหรับการติดตั้ง macOS ใดๆ ได้

ดูเพิ่มเติมเนื้อหาของไฟล์ LocalPolicy สำหรับ Mac ที่มี Apple Silicon ยูทิลิตี้ความปลอดภัยของการเริ่มต้นระบบบน Mac ที่มีชิป Apple T2 Security การปกป้องกุญแจในโหมดการบูตอื่นๆ

ดาวน์โหลดคู่มือนี้เป็น PDF

เป็นประโยชน์ไหม

ความปลอดภัยของแพลตฟอร์ม Apple

ข้อจำกัดสำหรับ recoveryOS ที่จับคู่แล้ว