iMac Proと2018 MacBook ProのT2チップは、これまでCPUが管理していたブートやセキュリティ機能を制御します。

iMac Proと2018 MacBook ProのT2チップは、これまでCPUが管理していたブートやセキュリティ機能を制御します。

Mike Wuerthele's profile pictureマイク・ワーテル

· 2分で読めます

iMac Pro および 2018 MacBook Pro に搭載された Apple の新しい T2 チップは、2016 MacBook Pro で導入されたサブプロセッサ ファミリの改良版にとどまらず、FaceTime カメラの画質、ドライブのセキュリティ、ブート プロセスの完全な制御など、役割が拡張されています。

編集者注:AppleInsiderはこの記事をiMac Proの発表後の1月に初めて公開しました。2018年モデルのMacBook Proの発売後、このチップに関する多くの質問が寄せられたため、新しいハードウェアに合わせて記事を若干修正し、再掲載しました。

Appleのハードウェアにこのプロセッサが搭載されることは以前から知られており、12月の報道ではiMac Proに搭載されているT2の機能について言及されていました。当時、T2がブートセーフティを制御し、ブートセキュリティをある程度制御できることはわかっていましたが、チップがどれほど深く統合されているか、またチップによって実装されたセキュリティがどの程度まで浸透しているかについては、当時はあまり知られていませんでした。

MacWorldのジェイソン・スネル氏は1月のレポートで、T2チップの機能の説明にとどまらず、さらに深く掘り下げました。彼はT2のマスストレージコントローラとしての役割を詳しく説明し、T2がiMac Proに搭載されたフラッシュストレージバンク群を「完全に制御」していると述べています。

Snell氏によると、T2はiMac Proのフラッシュストレージアレイに送信されるデータの「すべてのビット」を暗号化し、ユーザーに代わって復号化する役割を担っている。そのため、フラッシュアレイがiMac Proから引き抜かれた場合、データは本体外部では復元不可能となる。

T2のもう一つの特徴はブートプロセスです。T2はブートプロセスを最初から最後までオンザフライで検証し、正規のブートローダーと適切に暗号署名されたブートローダーの検証も行います。その後、残りのプロセスはiMac Proのハードウェアに引き継がれ、完了します。

これらはすべて、前述のスタートアップ セキュリティ ユーティリティによって管理されます。このユーティリティは、起動サイクル中にユーザーが Command-R キーを押して起動します。

スネル氏によると、デフォルトではセキュリティが「完全」に設定されており、インストール時にオペレーティングシステムの正当性を検証するためにネットワーク接続が必要になります。これにはBoot Camp経由の最新バージョンのWindows 10も含まれます。「中」に設定するとネットワーク接続は不要になり、この機能を完全に無効にすることもできます。

T2は両方のコンピュータのFaceTimeカメラにも接続できます。T2には、iPhoneが自動的に行う画像調整と非常によく似た、FaceTimeカメラのすべてのパラメータを調整する新しい画像信号プロセッサが統合されています。

AppleのT2はさらに多くの機能を制御します。コンピュータのマイクの制御とセキュリティ保護、ファン速度の制御、そしてiMac Proのスピーカーも制御します。