iMac Pro與2018 MacBook Pro的啟動控制已被接管

與 2016 年發布的 MacBook Pro 機型相比，蘋果在 iMac Pro 和 2018 MacBook Pro 上採用的全新 T2 晶元，已經進一步拓展了它的管理功能。據悉，T2 晶元接管了此前由 CPU 負責啟動控制和安全等特性，包括 FaceTime 攝像頭的畫質、驅動安全、以及完整的啟動流程。此前雖有這方面的報道和傳聞，但我們只知道它管理著某種程度的啟動安全，對於晶元的集成程度和安全實現了解不多。

今年 1 月的時候，MacWorld 的 Jason Snell 深入分析了 T2 晶元，詳細闡述了其扮演大容量存儲控制器的角色，並指出 T2 晶元對 iMac Pro 內部的快閃記憶體存儲陣列擁有完全的控制權。

據悉，T2 會加密發送給快閃記憶體的每一比特數據，以及在用戶需要時進行解密工作。正因如此，想直接從 i Mac Pro 的快閃記憶體模塊中恢複數據是無法實現的。

T2 晶元的另一大特性，就是啟動引導的全程管理，從頭到尾的驗證過程包括：

在將剩餘的過程交給 iMac Pro 的其它硬體去完成之前，驗證引導載入（bootloader）程序的密碼簽名是否合法正確。

這一切都是由前面提到的安全啟動實用程序管理的，用戶可以在啟動期間、通過 Command-R 命令喚出它。

Snell 的報告指出，默認管理等級為「完整的安全性」（Full Security）——這需要一個網路連接、來驗證操作系統在安裝過程中的合法性—— 包括用 Boot Camp 安裝最新的 Windows 10 操作系統。

中等安全層級消除了對網路連接的需求，不過該特性也可以被完全關閉，此外用戶可以在『啟動安全實用工具』中開啟/禁用外部媒介的啟動引導。

在新款 iMac Pro 和 2018 MacBook Pro 上，T2 晶元還掛接了 FaceTime 攝像頭：

因為影像 處理器 （ISP）也被包含其中，它會改變 FaceTime 攝像頭的所有參數，非常類似於 iPhone 對圖像作出的自動調整。

此外，T2 晶元還擁有更多許可權，比如控制和保護計算機麥克風的安全、調節風扇轉速、以及掌管 iMac Pro 的揚聲器等。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！