iMac Pro与2018 MacBook Pro的启动控制已被接管

原标题：iMac Pro与2018 MacBook Pro的启动控制已被接管

与 2016 年发布的 MacBook Pro 机型相比，苹果在 iMac Pro 和 2018 MacBook Pro 上采用的全新 T2 芯片，已经进一步拓展了它的管理功能。 据悉，T2 芯片接管了此前由 CPU 负责启动控制和安全等特性，包括 FaceTime 摄像头的画质、驱动安全、以及完整的启动流程。此前虽有这方面的报道和传闻，但我们只知道它管理着某种程度的启动安全，对于芯片的集成程度和安全实现了解不多。

今年 1 月的时候， MacWorld 的 Jason Snell 深入分析了 T2 芯片，详细阐述了其扮演大容量存储控制器的角色， 并指出 T2 芯片对 iMac Pro 内部的闪存存储阵列拥有完全的控制权。

据悉，T2 会加密发送给闪存的每一比特数据，以及在用户需要时进行解密工作。正因如此，想直接从 i Mac Pro 的闪存模块中恢复数据是无法实现的。

T2 芯片的另一大特性，就是启动引导的全程管理，从头到尾的验证过程包括：

在将剩余的过程交给 iMac Pro 的其它硬件去完成之前，验证引导加载（bootloader）程序的密码签名是否合法正确。

这一切都是由前面提到的安全启动实用程序管理的，用户可以在启动期间、通过 Command-R 命令唤出它。

Snell 的报告指出，默认管理等级为“完整的安全性”（Full Security）—— 这需要一个网络连接、来验证操作系统在安装过程中的合法性 —— 包括用 Boot Camp 安装最新的 Windows 10 操作系统。

中等安全层级消除了对网络连接的需求，不过该特性也可以被完全关闭，此外用户可以在‘启动安全实用工具’中开启/禁用外部媒介的启动引导。

在新款 iMac Pro 和 2018 MacBook Pro 上，T2 芯片还挂接了 FaceTime 摄像头：

因为影像 处理器 （ISP）也被包含其中，它会改变 FaceTime 摄像头的所有参数，非常类似于 iPhone 对图像作出的自动调整。

此外，T2 芯片还拥有更多权限，比如控制和保护计算机麦克风的安全、调节风扇转速、以及掌管 iMac Pro 的扬声器等。