Tengo que desactivar el arranque seguro en mi Mac para instalar Windows en un disco externo. No tengo ni idea de lo que es el arranque, el modo de recuperación, etc. Según los pasos que sigo, tengo que desactivar el arranque seguro. Después de hacer esto, ¿mi MacBook tiene un problema de seguridad?
Respuestas
¿Demasiados anuncios?Este es el diálogo de la Utilidad de Seguridad de Inicio
que muestra y describe claramente las opciones y lo que hacen.
El problema de seguridad de "permitir el arranque desde medios externos" es que su Mac puede arrancar con cualquier unidad externa. Alguien con acceso físico a su Mac podría conectar su propia unidad USB, arrancarla y, posiblemente, leer o copiar archivos de su unidad interna.
El uso de FileVault mitiga esto, por supuesto.
Como se ha señalado, Permitir/no permitir el arranque externo es diferente de Arranque seguro que controlan la estado de los sistemas operativos que pueden arrancar.
La seguridad total sólo permite ejecutar los sistemas operativos que tienen un certificado de seguridad firmado válido de Apple. Los riesgos de reducir esta seguridad implican principalmente la descarga de un sistema operativo que crees que es de Apple pero que ha sido comprometido de alguna manera. Apple puede "desactivar" los certificados de seguridad (y también pueden caducar), lo que impediría que se ejecutaran los sistemas operativos antiguos.
No debería tener que desactivar el arranque seguro para instalar y hacer funcionar Windows en una unidad externa. He instalado Windows 10 tanto en Thunderbolt 3 como en unidades USB en un Mac mini de 2018. Las instrucciones para instalar en una unidad USB se dan aquí
El Mac Intel Utilidad de seguridad de inicio A continuación se indican los ajustes de los sistemas operativos instalados en unidades externas.
MacOS
Windows
Linux
Arranque seguro
Seguridad total, media o nula
Seguridad total, media o nula
No hay seguridad
Arranque externo
Permitir
Permitir
Permitir
No debería ser necesario desactivar Secure Boot a menos que desee un sistema operativo distinto de macOS o Windows 10.
La configuración de Secure Boot en Sin Seguridad aumenta la posibilidad de que su Mac inicie software nefasto. Por ejemplo, mientras se ejecuta Windows en la unidad externa, un software malicioso podría instruir al firmware para que ejecute el software nefasto en el siguiente arranque en lugar de MacOS o Windows.
Permitir el arranque externo permitiría la posibilidad de que alguien pudiera arrancar un instalador o un sistema operativo desde una unidad externa y acceder a tus datos o borrarlos. Con el arranque externo, puedes seguir protegiendo a alguien de la lectura de tus datos mediante el cifrado. Sin embargo, su Mac sólo tiene soporte de hardware para el cifrado para MacOS. Windows y otros sistemas operativos pueden ofrecer un cifrado basado únicamente en el software.