官方技术文档显示新款Mac Mini不能安装Linux系统

在10月底召开的新品发布会上，包括 Mac Mini 在内的新硬件上都装备了苹果 T2 安全芯片。作为 Secure Enclave 协处理器，能够为 APFS 加密磁盘、安全启动和 Mac 端的 Touch ID 提供基础安全保护。不过根据苹果官方公布的技术文档[PDF]，T2 安全芯片并不支持 Linux 系统。

在文档中苹果解释道：

在默认情况下，支持安全启动的 Mac 设备仅信任苹果签名的内容。不过，为了提高 Boot Camp 安装的安全性，也为 Windows 系统提供了安全启动。UEFI 固件中包含了用于验证微软 BootLoaders 的 Microsoft Windows Production CA 2011证书副本。

注意：目前并没有为 Microsoft Corporation UEFI CA 2011（由微软合作伙伴签署验证的代码）提供信任。UEFI CA 通常用于验证 Linux 发行版本等其他操作系统引导加载程序的可信度。

简单来说，得益于 Microsoft Windows Production CA 2011 证书，这些装备苹果 T2 安全芯片的设备能够安装微软的 Windows 系统，但是不能安装诸如 Linux Mint 或者 Ubuntu 这样的 Linux 发行版。

不过有用户指出可以在装备 T2 安全芯片的设备上禁用安全启动功能，以便于安装 Linux 发行版本。首先用户需要访问 Startup Security Utility，然后访问“No Security”选项，具体操作如下：

1.Mac 开机在看到苹果 LOGO 之后，立即长按 Command (⌘)-R 来启动 macOS 的 Recovery

2.在 macOS Utilities 窗口，从菜单栏上选择 Utilities > Startup Security Utility

3.如果要求授权，输入 macOS 的密码，选择管理员账号并输入密码

来自：cnBeta