A500K050PQ208**北京显易科技有限公司==www.ic37.com

借助芯片内的硬件加密引擎，T2 可将加密密钥存放在安全区，这意味着你的密钥永远不会离开芯片。

此外它还可用于操作系统、内核、启动引导、固件等方面的硬件验证，不过这些也是能够被禁用的。

为了利用 T2 芯片的这些特性，iMac Pro 使用的 macOS High SIERRA 系统里包含了一个全新的“启动安全工具”（Startup SECURITY Utility）选项。

在这里，用户可以启用固件密码，防止计算机在没有密码的情况下，从其它硬盘、CD 或 DVD 上启动。

此外 macOS 还增加了全新的“安全启动”（Secure Boot）选项，用户可以选择从“无”到“中等”甚至“完全”的安全性等级。

当启用“Full Security”的时候，系统将确保只有最新且最安全的软件可以在上面运行，意味着在安装软件的过程中必须启用网络连接。最后，用户也可通过全新的 T2 芯片，允许或禁止从外部媒介上启动。

苹果在 2016 下半年的 MacBook Pro 上率先引入了 T1 芯片，其主要负责 Touch ID 身份验证，以及将 Apple Pay 的凭证存储到安全区中。

有关 iMac Pro T2 芯片的细节，似乎可以消除之前的传言，即苹果将在 iMac Pro 上搭载一颗完整的 A10 芯片。（iPhone 7 / 7 Plus 就采用了 A10 芯片，而 2017 iPad Pro 产品线则是采用了 A10X 处理器）

需要指出的是，iMac Pro 上毕竟缺少了 Touch ID 或 Face ID，意味着没办法在该设备上启用 Apple Pay 身份验证和消费。有需要的用户还是得依赖手上的 iPhone 或 Apple Watch，登录同一 iCloud 账号来授权。