iMac Pro配备了定制的T2芯片:整合安全启动和系统控制

苹果为 iMac Pro 配备定制的 Apple T2 芯片，用于处理安全启动、密码加密等事务。 此外它还可以作为加密密钥的一个安全区，给予用户锁定 Mac 引导过程、以及其它系统功能的能力，比如摄像头和音频控制、固态硬盘的管理等。周二的时候，Panic 创始人 Cabel Sasser 披露了有关 T2 芯片的详情。

据其所述：“T2 芯片整合了先前离散的功能选项，包括系统管理控制器、FaceTime 摄像头的 ISP、以及音频和 SSD 控制”。

此外，与 iPhone 和 iPad 上所使用的苹果 A-系列芯片（以及早前 MacBook Pro 上的 T1 芯片）一样，T2 芯片配备了一个存储密码等信息的安全区，甚至还拥有一个硬件加密引擎。

他在 Twitter 上表示：

借助芯片内的硬件加密引擎，T2 可将加密密钥存放在安全区，这意味着你的密钥永远不会离开芯片。

此外它还可用于操作系统、内核、启动引导、固件等方面的硬件验证，不过这些也是能够被禁用的。

为了利用 T2 芯片的这些特性， iMac Pro 使用的 macOS High Sierra 系统里包含了一个全新的“启动安全工具”（Startup Security Utility）选项。

在这里，用户可以启用固件密码，防止计算机在没有密码的情况下，从其它硬盘、CD 或 DVD 上启动。

此外 macOS 还增加了全新的“安全启动”（Secure Boot）选项，用户可以选择从“无”到“中等”甚至“完全”的安全性等级。

当启用“Full Security”的时候，系统将确保只有最新且最安全的软件可以在上面运行，意味着在安装软件的过程中必须启用网络连接。最后，用户也可通过全新的 T2 芯片，允许或禁止从外部媒介上启动。

苹果在 2016 下半年的 MacBook Pro 上率先引入了 T1 芯片，其主要负责 Touch ID 身份验证，以及将 Apple Pay 的凭证存储到安全区中。

有关 i Mac Pro T2 芯片的细节，似乎可以消除之前的传言，即苹果将在 iMac Pro 上搭载一颗完整的 A10 芯片。（iPhone 7 / 7 Plus 就采用了 A10 芯片，而 2017 iPad Pro 产品线则是采用了 A10X 处理器）

需要指出的是，iMac Pro 上毕竟缺少了 Touch ID 或 Face ID，意味着没办法在该设备上启用 Apple Pay 身份验证和消费。有需要的用户还是得依赖手上的 iPhone 或 Apple Watch，登录同一 iCloud 账号来授权。