Une explication de la fonctionnalité macOS - Utilitaire de sécurité au démarrage

En plus de mettre à jour macOS, le logiciel, pour renforcer la sécurité de votre Mac, Apple l'équipe également d'un matériel avancé tel que la  puce de sécurité T2 et les Mac Apple silicon. Et l'Utilitaire de sécurité au démarrage est l'une des méthodes d'Apple pour protéger votre Mac contre les accès non autorisés. Dans ce post, nous allons en apprendre davantage à ce sujet.

Aperçu de l'Utilitaire de sécurité au démarrage

Comme son nom l'indique, l'Utilitaire de sécurité au démarrage est un outil utilisé pour garantir la sécurité du démarrage des ordinateurs Mac. Il peut restreindre votre Mac à démarrer à partir de votre disque de démarrage désigné, et à partir d'un système d'exploitation légitime et de confiance.

Sur un Mac sans puce T2, l'Utilitaire de sécurité au démarrage ne propose qu'une seule fonctionnalité - la protection par mot de passe firmware. Une fois activée, le mot de passe est nécessaire lorsque le Mac tente de démarrer à partir d'un périphérique de stockage non désigné dans les préférences du disque de démarrage ou de démarrer dans le mode de récupération macOS. 

Sur un Mac avec une puce T2, l'Utilitaire de sécurité au démarrage ajoute deux autres fonctionnalités: Secure Boot et Allowed Boot Media (aussi appelé External Boot dans certains macOS). Secure Boot offre trois niveaux de sécurité, incluant Sécurité totale, Sécurité moyenne et Aucune sécurité. Avec la fonction Allowed Boot Media, vous pouvez autoriser ou interdire au Mac de démarrer à partir de supports externes ou amovibles.

Avec l'arrivée du Mac à base de silicium Apple, l'Utilitaire de sécurité au démarrage a beaucoup changé. Il n'y a qu'une Politique de sécurité que vous pouvez choisir de modifier. La Politique de sécurité propose deux options : Sécurité totale et Sécurité réduite. Avec la Sécurité réduite, vous pouvez résoudre le problème de bloqué par une extension système sur Mac. Les Mac avec du silicium Apple utilisent de nouveaux outils pour crypter le micrologiciel et définir une politique de sécurité de démarrage pour chaque disque bootable. 

Comment accéder à l'Utilitaire de sécurité au démarrage ?

Si vous souhaitez modifier les paramètres de sécurité au démarrage tels que la désactivation du démarrage sécurisé ou la désactivation du mot de passe du micrologiciel, vous devez accéder à l'Utilitaire de sécurité au démarrage. Sur les Mac avec puce de sécurité T2 ou sur les Mac avec les puces M1, M1 Pro et M1 Max, vous pouvez accéder à l'Utilitaire de sécurité au démarrage en mode de récupération macOS. Voici comment faire :

Sur un Mac avec puce de sécurité T2 :

Sur un Mac avec silicium Apple :

Problèmes communs et correctifs pour l'Utilitaire de Sécurité de Démarrage

Pendant le processus de démarrage du Mac, vous pouvez rencontrer des problèmes tels que le Mac ne démarre pas passé le logo Apple, ou recevoir des messages d'erreur. Parmi eux, certains sont liés à la sécurité de démarrage. Ici, nous fournirons des correctifs pour les problèmes communs de sécurité au démarrage.

Les paramètres de sécurité n'autorisent pas ce Mac à utiliser un disque de démarrage externe

Ce message d'erreur signifie que vous avez interdit au Mac de démarrer à partir d'un disque de démarrage externe dans l'Utilitaire de Sécurité de Démarrage. Pour vous débarrasser de ce problème, vous devez modifier les paramètres dans l'Utilitaire de Sécurité de Démarrage pour choisir "Autoriser le démarrage à partir de supports externes ou amovibles".

Une mise à jour logicielle est requise pour utiliser ce disque de démarrage

Si vous recevez cette notification lors du démarrage du Mac avec une puce de sécurité T2 à partir d'un disque dur externe, vous pouvez changer de port USB ou utiliser un autre lecteur de démarrage externe. Si cela ne fonctionne pas, allez dans le menu Apple > Préférences Système > Disque de Démarrage, puis sélectionnez le disque de démarrage et choisissez Mise à Jour Logicielle. De plus, vous pouvez mettre à jour le macOS du lecteur depuis l'App Store.

Aucun administrateur n'a été trouvé dans l'Utilitaire de Sécurité au Démarrage

Pour entrer dans l'Utilitaire de Sécurité au Démarrage, il vous sera demandé de sélectionner un compte administrateur. Certains utilisateurs de Mac ont signalé qu'aucun administrateur n'a été trouvé sur le Mac. Dans ce cas, vous pouvez démarrer le Mac en Réseau Internet et essayer d'accéder à nouveau à l'Utilitaire de Sécurité de Démarrage.