如何解决 Mac 上的“安全设置不允许此 Mac 使用外部启动磁盘”问题
近年来，为了提高安全性，Apple 对 macOS 进行了大量更改。例如，您现在需要明确向应用程序授予权限，以使它们能够访问 Mac 的摄像头和麦克风、录制屏幕以及访问文件和文件夹或整个磁盘。发生的变化之一是，配备 T2 安全芯片的英特尔 Mac 和配备 Apple 芯片的 Mac 上现在有了安全启动设置。这些设置控制 Mac 可以启动哪些操作系统以及可以从哪些磁盘启动。这样做的后果之一是，当您尝试从外部磁盘启动时，您可能会看到一条错误消息，提示“安全设置不允许此 Mac 使用外部启动磁盘”。在本文中，我们将向您展示如果发生这种情况该怎么办。
“安全设置不允许此 Mac 使用外部启动磁盘”是什么意思？
如果您看到该错误消息，则意味着您尝试选择外部磁盘作为启动磁盘或从外部磁盘启动，但 Mac 上的安全设置阻止了这一操作。自从在后来的基于 Intel 的 Mac 中引入 T2 安全芯片以来，macOS 安全启动设置允许控制 Mac 是否可以从外部磁盘启动。除非您明确允许，否则当您尝试从外部磁盘启动时，您将看到错误消息。
正如您可能从出现错误消息的解释中推断出的那样，解决该问题的方法是启用从外部磁盘启动。具体做法如下：
- 将 Mac 启动至恢复模式。有几种不同的方法可以实现此目的，具体取决于您使用的是基于 Intel 的 Mac 还是 Apple Silicon 的 Mac。在配备 Apple 芯片的 Mac 上，按住电源按钮，直到屏幕上看到启动选项。然后，单击“选项”，然后单击“继续”。在基于 Intel 的 Mac 上，按住 Command-R，然后按电源按钮。当您看到 Apple 徽标时松开 Command-R。
- 当您在屏幕上看到 macOS 实用程序时，单击菜单栏中的实用程序，然后选择启动安全实用程序。
- 当系统要求您输入密码时，请输入您的 macOS 密码。系统将要求您选择一个管理员帐户并输入其密码。这样做。
- 在窗口底部，选择允许从外部或可移动媒体启动。
- 正常重新启动您的 Mac。
- 重新启动后，您应该能够从外部磁盘启动，而不会看到错误消息。如果您设置了固件密码，则必须输入该密码。或者，您可以在启动安全实用程序中将其关闭。
如果您想关闭该设置以防止 Mac 将来从外部磁盘启动，请按照上述步骤再次以恢复模式启动，然后在步骤 4 中选择“禁止从外部或可移动媒体启动”。
如果您仍然无法从外部磁盘启动，请尝试关闭控制可以启动的操作系统版本的安全启动设置。为此，请再次以恢复模式重新启动，然后从“实用程序”菜单中选择“启动安全实用程序”。这次，在“安全启动”部分中选择“无安全性”。正常重新启动您的 Mac，然后重试。
如果安全设置无法更改怎么办？
当您尝试启用从外部磁盘启动或关闭安全启动时，您可能会看到一条消息，告诉您安全设置无法更改。造成这种情况的可能原因有很多。最有可能的是，当要求您提供管理员凭据时您登录的帐户不是管理员帐户。因此，首先要检查的是您正在使用管理员帐户详细信息。另一种可能性是 FileVault 已启用。在这种情况下，请尝试在“系统设置”>“隐私和安全”中禁用它。
当您尝试使用外部磁盘作为启动磁盘，但您的安全设置尚未配置为允许使用时，通常会出现错误消息“安全设置不允许此 Mac 使用外部启动磁盘”。解决方案是将 Mac 启动到恢复模式并使用启动安全实用程序更改设置。请按照上述步骤执行此操作。
