macOS機能の説明 - スタートアップセキュリティユーティリティ

macOSをアップグレードするだけでなく、AppleはMacのセキュリティを向上させるために、T2セキュリティチップやAppleシリコンMacなどの高度なハードウェアを駆使しています。そして、スタートアップセキュリティユーティリティはMacを不正なアクセスから保護するAppleの方法の1つです。この投稿では、それについて詳しく学んでいきます。

スタートアップセキュリティユーティリティの概要

その名前が示す通り、スタートアップセキュリティユーティリティはMacコンピュータの起動時のセキュリティを保証するためのツールです。指定したスタートアップディスクからMacを起動させ、信頼できる正規のオペレーティングシステムからの起動を制限することができます。

T2チップを搭載していないMacでは、スタートアップセキュリティユーティリティはファームウェアパスワード保護しか提供していません。これをオンにすると、Macがスタートアップディスクの設定やmacOSリカバリモードに起動しようとする際に、パスワードが必要となります。

T2チップを搭載したMacでは、スタートアップセキュリティユーティリティにもう2つの機能が追加されています: セキュアブートと許可されたブートメディア(一部のmacOSでは外部ブートとも呼ばれています)。セキュアブートには、フルセキュリティ、中間セキュリティ、セキュリティなしの3つのレベルがあります。許可されたブートメディア機能では、Macを外部や取り外し可能なメディアから起動させるかどうかを許可または拒否することができます。

AppleシリコンMacの登場とともに、Startup Security Utilityは大きく変わりました。 変更できるセキュリティポリシーがあります。 セキュリティポリシーには、「完全セキュリティ」と「低セキュリティ」の2つのオプションがあります。 低セキュリティでは、system extension blocked Macの問題を修正できます。 AppleシリコンMacは、ファームウェアを暗号化し、各ブート可能なディスクのブートセキュリティポリシーを設定するための新しいツールが使用されています。

Startup Security Utilityへのアクセス方法

セキュアブートの無効化やファームウェアパスワードの解除など、スタートアップセキュリティの設定を変更したい場合は、Startup Security Utilityにアクセスする必要があります。 T2セキュリティチップを搭載したMacやM1、M1 Pro、M1 Maxチップを搭載したMacのどちらでも、macOSリカバリモードでStartup Security Utilityにアクセスできます。次の手順に従います。

T2セキュリティチップを搭載したMacの場合：

Appleシリコンを搭載したMacの場合：

スタートアップセキュリティユーティリティの一般的な問題と修正

Macの起動プロセス中に、MacがAppleロゴを過ぎて起動しないなどの問題が発生することがあります。中には、いくつかのエラーメッセージを受け取ることもあります。そのうち、いくつかはスタートアップセキュリティに関連しています。ここでは、スタートアップセキュリティの一般的な問題の修正方法を提供します。

セキュリティ設定ではこのMacは外部の起動ディスクを使用できません

このようなエラーメッセージは、スタートアップセキュリティユーティリティでMacを外部の起動ディスクから起動できないようにしていることを意味します。この問題を解決するためには、スタートアップセキュリティユーティリティで設定を変更し、「外部または取り外し可能なメディアからの起動を許可」を選択する必要があります。

この起動ディスクを使用するにはソフトウェアアップデートが必要です

外部のハードドライブからT2セキュリティチップを搭載したMacを起動する際にこの通知を受け取る場合、USBポートを変更するか、別の外部の起動可能ドライブを使用することができます。うまくいかない場合は、Appleメニュー>システム環境設定>スタートアップディスクに移動し、起動ディスクを選択してソフトウェアアップデートを選択してください。さらに、App StoreからドライブのmacOSをアップデートすることもできます。

スタートアップセキュリティユーティリティで管理者が見つかりませんでした

スタートアップセキュリティユーティリティに入る際には、管理者アカウントの選択を求められます。一部のMacユーザーは、Macで管理者が見つからないと報告しています。この場合は、Macをインターネットリカバリにブートし、再度スタートアップセキュリティユーティリティにアクセスしてみてください。