Startmodi von Intel-basierten Mac-Computern mit Apple T2 Security Chip

Intel-basierte Mac-Computer mit Apple T2 Security Chip verfügen über eine Reihe von Startmodi, die beim Starten durch Drücken von Tastenkombinationen ausgelöst und von der UEFI-Firmware oder dem Startprogramm erkannt werden. Einige Startmodi, etwa der Einzelbenutzermodus, funktionieren nur, wenn die Sicherheitsrichtlinie im Startsicherheitsdienstprogramm auf „Ohne Sicherheit“ geändert wurde.

Modus	Taste(n)	Beschreibung
macOS boot	Keine	Die UEFI-Firmware übergibt die Steuerung an das macOS-Startprogramm (ein UEFI-Programm), das diese wiederum an den macOS-Kernel weitergibt. Beim Standardstartvorgang eines Mac mit aktiviertem FileVault zeigt das macOS-Startprogramm das Anmeldefenster an, das das Passwort zum Entschlüsseln des Speichers verwendet.
Startmanager	Wahl (⌥)	Die UEFI-Firmware startet die integrierte UEFI-Anwendung, die Benutzer:innen das Auswahlfenster für das Startgerät anzeigt.
Festplattenmodus (Target Disk Mode, TDM)	T	Die UEFI-Firmware startet das integrierte UEFI-Programm, das das interne Speichergerät als reines, blockbasiertes Speichergerät via FireWire, Thunderbolt, USB oder eine Kombination dieser drei Technologien (abhängig vom Mac-Modell) offenlegt.
Einzelbenutzermodus	Command-S (⌘-S)	Der macOS-Kernel übergibt die Markierung `-s` im Argumentvektor von `launchd`; launchd erstellt dann die Einzelbenutzer-Shell im „`tty`“ der App „Konsole“. Hinweis: Wenn Benutzer:innen die Shell verlassen, setzt macOS den Startvorgang fort und zeigt das Anmeldefenster an.
recoveryOS	Command-R (⌘-R)	Die UEFI-Firmware lädt ein minimales macOS von einer signierten Image-Datei (`.dmg`) auf dem internen Speichergerät.
Internet recoveryOS	Option-Command-R (⌥-⌘-R)	Die signierte Image-Datei wird mittels HTTP aus dem Internet geladen.
Diagnose	D	Die UEFI-Firmware lädt eine minimale UEFI-Diagnoseumgebung von einer signierten Image-Datei (.dmg) auf dem internen Speichergerät.
Internetdiagnose	Option-D (⌥-D)	Die signierte Image-Datei wird mittels HTTP aus dem Internet geladen.
Windows-Start	Keine	Wenn Windows mit Boot Camp installiert wurde, übergibt die UEFI-Firmware die Steuerung an das Windows-Startprogramm, das diese wiederum an den Windows-Kernel übergibt.

Siehe auchSchutz per Firmware-Passwort bei Intel-basierten Mac-Computern recoveryOS und Diagnoseumgebungen bei Intel-basierten Mac-Computern Sichere Softwareaktualisierungen

Dieses Handbuch als PDF laden

Hilfreich?

Sicherheit der Apple-Plattformen

Startmodi von Intel-basierten Mac-Computern mit Apple T2 Security Chip