基于 Intel 且搭载 Apple T2 安全芯片的 Mac 的启动模式
基于 Intel 且搭载 Apple T2 安全芯片的 Mac 启动时，通过按下可被 UEFI 固件或引导程序识别的组合键可以进入各种启动模式。部分启动模式，如“单用户模式”，只有在“启动安全性实用工具”中将安全策略更改为“无安全性”时才会正常工作。
模式 | 组合键 | 描述 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
macOS 启动 | 无 | 验证会由 UEFI 固件转交给 macOS 引导程序（UEFI 应用程序），而后者又会将验证转交给 macOS 内核。正常启动启用了文件保险箱的 Mac 时，macOS 引导程序会显示登录窗口界面，在其中输入密码可解密储存设备。 | |||||||||
启动管理器 | Option (⌥) | UEFI 固件会启动内建的 UEFI 应用程序，该应用程序会向用户显示启动设备选择界面。 | |||||||||
目标磁盘模式 (TDM) | T | UEFI 固件会启动内建的 UEFI 应用程序，该应用程序会将内置储存设备显示为基于块的无格式储存设备，且该设备通过 FireWire、雷雳、USB 或这三种端口的任意组合连接（具体取决于 Mac 机型）。 | |||||||||
单用户模式 | Command (⌘)-S | macOS 内核传递 launchd 参数向量中的 【注】如果用户退出 shell，macOS 会继续启动进入登录窗口。 | |||||||||
recoveryOS | Command (⌘)-R | UEFI 固件会从内置储存设备上的签名磁盘映像 (.dmg) 文件中载入最简化版 macOS。 | |||||||||
互联网 recoveryOS | Option (⌥)-Command (⌘)-R | 使用 HTTP 从互联网下载签名的磁盘映像。 | |||||||||
诊断 | D | UEFI 固件会从内置储存设备上的签名磁盘映像文件中载入最简化版 UEFI 诊断环境。 | |||||||||
互联网诊断 | Option (⌥)-D | 使用 HTTP 从互联网下载签名的磁盘映像。 | |||||||||
Windows 启动 | 无 | 如果使用“启动转换”安装了 Windows，验证会由 UEFI 固件转交给 Windows 引导程序，而后者又会将验证转交给 Windows 内核。 | |||||||||