Appleは、最新かつ最高のMacモデルにT2セキュリティチップが付属していることを誇らしげに宣伝していますが、それは何をするのでしょうか？そして、もっと重要なことに、T2チップはそれが解決するよりも多くの問題を引き起こしますか？
T2セキュリティチップとは何ですか？
T2は、Appleの第2世代の「セキュリティチップ」です。複数のハードウェアコントローラーを組み合わせて、カスタムのシリコン片にします。 このようなチップはスマートフォンでは当たり前のことです しばらくの間。ただし、T2はセキュリティ上の目的だけでなく、全体的なパフォーマンスの面でも大きな違いを生む可能性があります。
それで、なぜそれはセキュリティチップと呼ばれるのですか？主な理由は、T2がセキュアブートを担当していることです。電源を入れてからmacOSデスクトップが画面に表示されるまで、起動プロセス全体を検証します。つまり、ブートローダーとオペレーティングシステムがAppleによって署名および承認されていること、および承認されたドライブのみがOSの起動に使用されていることを確認します。
これにより、起動時に署名されていないソフトウェアが実行されなくなります。これは、Linuxをときどき起動する場合に問題になる可能性があります。ただし、これはチップがシステムを保護する方法でもあります。サードパーティが署名されていないオペレーティングシステムを起動してデータにアクセスしようとするのを防ぎます。
T2は、ドライブのすべての暗号化も担当します。以前は、これはCPUによって処理されていました。プロセスをカスタムチップに移動することで、CPUにより多くのリソースが提供されるため、パフォーマンスが全面的に向上します。
MacBookProとMacBookAirの両方に、ログインして管理者レベルのリクエストを承認するためのTouchID指紋スキャナーがあります。 T2チップには、安全なエンクレーブが収納されています。 指紋データを安全に保存できます 。検証要求は、サードパーティアプリケーションの要求であっても、完全にチップによって処理されます。
これは、アプリが指紋データを見たりアクセスしたりすることがないことを意味します。これは、iPhoneとiPadでFace and TouchIDが処理される方法です。ソフトウェアは最初に検証を要求し、T2チップは安全なエンクレーブに保存されている指紋と照合します。その後、ソフトウェアに結果が通知されます。
セキュリティチップは他に何をしますか？
その主な機能はデバイスのセキュリティと暗号化に根ざしていますが、T2は他にもいくつかのことを行います。たとえば、古いMacに存在するSystem ManagementController機能を引き継ぎます。このコントローラーは、電力、バッテリーと充電、ファン速度、および内部センサーに関連する動作を管理します。
Appleはまた、オーディオ処理の義務をT2チップに委ねており、全面的な音質の向上を約束しています。最新のMacBookProは素晴らしいサウンドですが、T2がこれにどれだけ貢献しているかは議論の余地があります。オーディオの入力と出力の両方を処理し、蓋を閉じるたびにMacBookのマイクを自動的にオフにします。
T2は画像信号プロセッサでもあり、カメラが受信した生データを画面に表示される画像に変換します。 Appleは、iPhoneと同じように、「強化されたトーンマッピング、改善された露出制御、顔検出ベースの自動露出と自動ホワイトバランス」を約束します。
Appleが宣伝していない機能の1つは、ビデオのレンダリング時間の改善です。一連の独立したテスト中に、 アップルインサイダー T2チップを搭載していない（ただし同じCPUを共有している）古いiMacで同じレンダリングジョブが約2倍の時間がかかったことがわかりました。
どのアップルコンピュータにセキュリティチップが搭載されていますか？
Appleは最終的にすべてのMacモデルにT2（またはその後継）を搭載する可能性があります。 2020年6月の時点で、次のMacにT2チップが搭載されています。
- MacBook Air（2018以降）
- MacBook Pro（2018以降）
- Mac mini（2018以降）
- Mac Pro（2019以降）
- iMac Pro
セキュリティチップに関連する問題
T2はシステムを保護し、パフォーマンスを向上させるためにありますが、それがすべて良いニュースというわけではありません。 Appleは確認しました T2チップは、一部のサードパーティによる修理もブロックします。当然のことながら、これは自分のデバイスを修理できるようにしたい消費者の間で論争を巻き起こし続けています。これは会社が長い間反対してきたことです。
つまり、ロジックボード（マザーボード）やTouch IDセンサーなどの一部のコンポーネントでは、修復後にコンピューターが正常に機能するために、特定のソフトウェア診断を実行する必要があります。これにより、お客様はAppleStoreまたはサードパーティの認定サービスプロバイダーを介して修理を行う必要があります。
セキュリティチップは、USB 2.0オーディオインターフェイスを使用しているときに、一部の2018モデルでオーディオグリッチの問題も引き起こしました。 macOS Mojave10.14.4アップデート まだ問題を報告しているものもありますが、これらに対処したようです。この問題は、USB3.0以降を使用しているデバイスには影響しないようです。
繰り返しますが、T2の主な目的は、特定のソフトウェアの実行のみを許可することによってブートプロセスを保護することです。これは、Windowsなどの別のオペレーティングシステムをインストールするか、Linuxを実行することを意味します ライブUSBスティックから 介入が必要です。
幸いなことに、あなたは簡単にできます Macの起動中にCommand + Rを押し続けます 「スタートアップセキュリティユーティリティ」を起動します。このプリブートユーティリティを使用すると、[セキュリティなし]を選択してセキュアブートを無効にできるため、すべてのオペレーティングシステムが実行されます。 USBスティックを使用してOSを起動する場合は、[外部メディアからの起動を許可する]も選択する必要があります。決定をパスワードで保護したい場合は、「ファームウェアパスワードをオンにする」をクリックします。
最後に、T2がシステム管理コントローラーの役割を引き継ぐので、必要に応じて SMCをリセットします Macでは、以下に従う必要があります さまざまな手順のセット 。
セキュリティチップはここにありますか？
T2チップによって提供される機能は、Appleが保持したいと考えているものである可能性があります。短期的には、シリコンが将来のモデルで繰り返されるため、「T3」リビジョンが表示される可能性があります。
しかしながら、 AppleはMacの範囲をカスタムARMベースのプロセッサにシフトしています 、iPhoneやiPadのように。現在、T2は、同社が10年以上使用してきたIntelCPUと並んで配置されているカスタムチップです。
Appleは、将来、T2機能をシステムオンチップに直接組み込む可能性があります。したがって、個別のT2チップはありませんが、コンポーネントは引き続き存在し、名前以外はすべて同じタスクを実行します。
セキュリティチップは、macOSをさらに保護するためのAppleの入札における次のステップにすぎません。紹介したmacOSCatalinaと一緒に届きました 新しいセキュリティ機能のスイート 2019年の秋に。
