使用启动安全性实用工具可确保 Mac 始终从您指定的启动磁盘启动，并且始终从合法的受信任操作系统启动。
只有配备 Apple T2 安全芯片的 Mac 电脑具有启动安全性实用工具。这个实用工具提供了以下三项功能，以帮助保护您的 Mac 免受未经授权的访问：固件密码保护、安全启动和外部启动。
安全启动设置位于启动安全性实用工具中：
将您的 Mac 开机，然后在看到 Apple 标志后立即按住 Command (⌘)-R 键，以便从 macOS 恢复功能启动。
当您看到“macOS 实用工具”窗口后，请从菜单栏中选取“实用工具”>“启动安全性实用工具”。
当系统要求您进行身份验证时，请点按“输入 macOS 密码”，然后选取管理员帐户并输入相应的密码。
固件密码保护
使用固件密码可以阻止不知道密码的人从您指定的启动磁盘以外的其他磁盘启动。要设置固件密码，请点按“开启固件密码”，然后按照屏幕上的说明操作。
您还可以使用外部启动来阻止那些知道固件密码的人从外部介质启动。
安全启动
使用这项功能可以确保 Mac 只从合法的受信任操作系统启动。
外部启动
使用这项功能可以控制 Mac 是否可以从外置硬盘驱动器、闪存驱动器或其他外部介质启动。默认设置为“不允许从外部介质启动”，这也是最安全的设置。如果选择了这个设置，将无法使 Mac 从任何外部介质启动：
“启动磁盘”偏好设置会显示一条信息，指出您的安全设置不允许这台 Mac 使用外置启动磁盘。
启动管理器可让您选择外置启动磁盘，但这样做会导致 Mac 在重新启动时显示一条信息，指出您的安全设置不允许这台 Mac 使用外置启动磁盘。随后，您可以选择从当前启动磁盘重新启动，也可以选择其他启动磁盘。
要允许 Mac 使用外置启动磁盘，请按照以下步骤操作：
打开启动安全性实用工具。
选择“允许从外部介质启动”。
您的 Mac 不支持从网络宗卷启动，无论您是否允许从外置介质进行启动。如果要在重新启动 Mac 之前选择外置启动磁盘，请退出启动安全性实用工具，然后选取苹果菜单 >“启动磁盘”。