Restrictions relatives au démarrage couplé de recoveryOS

Sur les appareils sous macOS 12.0.1 ou les versions ultérieures, chaque nouvelle installation de macOS installe également une version couplée de recoveryOS dans le groupe de volumes APFS correspondant. Les utilisateurs d’ordinateurs Mac avec processeur Intel connaissent bien cette conception, mais elle fournit une sécurité supplémentaire et des garanties de compatibilité sur les Mac avec puce Apple. Comme chaque installation de macOS dispose désormais d’un recoveryOS couplé dédié, cela permet de garantir que seul ce dernier peut effectuer des opérations de rétrogradation de sécurité. Ainsi, les installations des nouvelles versions de macOS sont protégées contre les manipulations entreprises à partir d’anciennes versions de macOS, et vice versa.

Les restrictions de couplage sont appliquées comme suit :

  • Toutes les installations de macOS 11 sont couplées au recoveryOS. Si une installation de macOS 11 est sélectionnée pour démarrer par défaut, le recoveryOS est démarré en maintenant la touche d’alimentation enfoncée au moment du démarrage sur un Mac équipé de la puce Apple. Le recoveryOS peut rétrograder les réglages de sécurité de toute installation de macOS 11, mais pas ceux de macOS 12.0.1.

  • Si une installation macOS 12.0.1 ou ultérieure est sélectionnée pour démarrer par défaut, le recoveryOS qui lui est associé est démarré en maintenant la touche d’alimentation enfoncée au démarrage du Mac. Le recoveryOS couplé peut rétrograder les réglages de sécurité pour l’installation macOS couplée, mais pas pour une autre installation macOS.

Pour démarrer avec un recoveryOS couplé pour une installation macOS, cette installation doit être sélectionnée par défaut, ce qui se fait en utilisant Général > Disque de démarrage dans Réglages système (macOS 13 ou versions ultérieures) ou Disque de démarrage dans Préférences Système (macOS 12 ou versions antérieures), ou en démarrant n’importe quel recoveryOS et en maintenant la touche Option enfoncée tout en sélectionnant un volume.

Remarque : Le recoveryOS de secours ne peut pas effectuer de rétrogradation pour toute installation macOS.

Date de publication : 13 mai 2022
Voir aussiContenu d’un fichier LocalPolicy d’un Mac avec puce AppleUtilitaire Sécurité au démarrage sur un Mac doté d’une puce T2 Security d’AppleProtection des clés dans d’autres modes de démarrage
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Ces renseignements étaient-ils utiles?
Limite de caractères : 250
La limite maximale de caractères est de 250.
Merci de vos commentaires.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.