T2芯片已接管iMac Pro与2018 MacBook Pro的启动控制与安全功能

与 2016 年发布的片已 MacBook Pro 机型相比，苹果在 iMac Pro 和 2018 MacBook Pro 上采用的接管全新 T2 芯片，已经进一步拓展了它的启动管理功能。据悉，控制人工智能训练师介绍T2 芯片接管了此前由 CPU 负责启动控制和安全等特性，安全包括 FaceTime 摄像头的片已画质、驱动安全、接管以及完整的启动启动流程。此前虽有这方面的控制报道和传闻，但我们只知道它管理着某种程度的安全启动安全，对于芯片的片已人工智能训练师属于什么部门集成程度和安全实现了解不多。

今年 1 月的接管时候，MacWorld 的启动 Jason Snell 深入分析了 T2 芯片，详细阐述了其扮演大容量存储控制器的控制角色，并指出 T2 芯片对 iMac Pro 内部的安全闪存存储阵列拥有完全的控制权。

据悉，T2 会加密发送给闪存的每一比特数据，以及在用户需要时进行解密工作。正因如此，想直接从 iMac Pro 的闪存模块中恢复数据是无法实现的。

T2 芯片的另一大特性，就是启动引导的全程管理，从头到尾的验证过程包括：

在将剩余的过程交给 iMac Pro 的其它硬件去完成之前，验证引导加载（bootloader）程序的密码签名是否合法正确。

这一切都是由前面提到的安全启动实用程序管理的，用户可以在启动期间、通过 Command-R 命令唤出它。

Snell 的报告指出，默认管理等级为“完整的安全性”（Full Security）—— 这需要一个网络连接、来验证操作系统在安装过程中的合法性 —— 包括用 Boot Camp 安装最新的 Windows 10 操作系统。

中等安全层级消除了对网络连接的需求，不过该特性也可以被完全关闭，此外用户可以在‘启动安全实用工具’中开启/禁用外部媒介的启动引导。

在新款 iMac Pro 和 2018 MacBook Pro 上，T2 芯片还挂接了 FaceTime 摄像头：

因为影像处理器（ISP）也被包含其中，它会改变 FaceTime 摄像头的所有参数，非常类似于 iPhone 对图像作出的自动调整。

此外，T2 芯片还拥有更多权限，比如控制和保护计算机麦克风的安全、调节风扇转速、以及掌管 iMac Pro 的扬声器等。