iMac Pro配備了定製的T2芯片:整合安全啟動和係統控製

蘋果為 iMac Pro 配備定製的 Apple T2 芯片，用於處理安全啟動、密碼加密等事務。 此外它還可以作為加密密鑰的一個安全區，給予用戶鎖定 Mac 引導過程、以及其它係統功能的能力，比如攝像頭和音頻控製、固態硬盤的管理等。周二的時候，Panic 創始人 Cabel Sasser 披露了有關 T2 芯片的詳情。

據其所述：“T2 芯片整合了先前離散的功能選項，包括係統管理控製器、FaceTime 攝像頭的 ISP、以及音頻和 SSD 控製”。

此外，與 iPhone 和 iPad 上所使用的蘋果 A-係列芯片（以及早前 MacBook Pro 上的 T1 芯片）一樣，T2 芯片配備了一個存儲密碼等信息的安全區，甚至還擁有一個硬件加密引擎。

他在 Twitter 上表示：

借助芯片內的硬件加密引擎，T2 可將加密密鑰存放在安全區，這意味著你的密鑰永遠不會離開芯片。

此外它還可用於操作係統、內核、啟動引導、固件等方麵的硬件驗證，不過這些也是能夠被禁用的。

為了利用 T2 芯片的這些特性， iMac Pro 使用的 macOS High Sierra 係統裏包含了一個全新的“啟動安全工具”（Startup Security Utility）選項。

在這裏，用戶可以啟用固件密碼，防止計算機在沒有密碼的情況下，從其它硬盤、CD 或 DVD 上啟動。

此外 macOS 還增加了全新的“安全啟動”（Secure Boot）選項，用戶可以選擇從“無”到“中等”甚至“完全”的安全性等級。

當啟用“Full Security”的時候，係統將確保隻有最新且最安全的軟件可以在上麵運行，意味著在安裝軟件的過程中必須啟用網絡連接。最後，用戶也可通過全新的 T2 芯片，允許或禁止從外部媒介上啟動。

蘋果在 2016 下半年的 MacBook Pro 上率先引入了 T1 芯片，其主要負責 Touch ID 身份驗證，以及將 Apple Pay 的憑證存儲到安全區中。

有關 i Mac Pro T2 芯片的細節，似乎可以消除之前的傳言，即蘋果將在 iMac Pro 上搭載一顆完整的 A10 芯片。（iPhone 7 / 7 Plus 就采用了 A10 芯片，而 2017 iPad Pro 產品線則是采用了 A10X 處理器）

需要指出的是，iMac Pro 上畢竟缺少了 Touch ID 或 Face ID，意味著沒辦法在該設備上啟用 Apple Pay 身份驗證和消費。有需要的用戶還是得依賴手上的 iPhone 或 Apple Watch，登錄同一 iCloud 賬號來授權。