Desbloquear paneles de preferencias específicos (por ejemplo, "Disco de inicio") para el usuario estándar

Creo que debe haber una razón por la que el interruptor de disco ha sido protegido con una contraseña de firmware.

Para hacer, por ejemplo, una modificación del disco de inicio, todavía se necesita una contraseña de administrador, porque hay que llamar al comando con un sudo al principio.

Por ejemplo sudo bless --mount /Volumes/Startup_Disk_Name --setBoot

Y si consigues que este comando funcione sin una contraseña de administrador, se te pedirá la contraseña del firmware en su lugar, al arrancar en el otro disco.

--setBoot Configura el sistema para que arranque desde la partición especificada. Esto se implementa de manera específica para cada plataforma. En los sistemas basados en Open Firmware, se modifica la variable boot-device. En los sistemas basados en EFI, se modifica la variable efi-boot-device. Esto no es compatible con los sistemas basados en Apple Silicon.

Puede instalar el rEFInd Boot Manager que no requiere una contraseña para seleccionar el sistema de operación para arrancar. Necesitará la contraseña del firmware para establecer rEFInd como el sistema por defecto para arrancar desde el Mac Startup Manager. Después, su Mac arrancará en rEFInd, donde cualquier usuario puede entonces seleccionar MacOS o Windows.

Puede instalar rEFInd directamente desde MacOS sin tener que desactivar SIP o desde Windows. Tendrá que utilizar el --usedefault al entrar en el refind-install mando. Si tiene un Windows que arranca por UEFI, probablemente le convenga instalar rEFInd en una nueva partición EFI o FAT32.

También puede configurar rEFInd para que el sistema operativo por defecto pueda ser seleccionado directamente desde MacOS o Windows. Sin embargo, esto también requeriría escribir MacOS y Windows scripts para hacerlo.