安全启动（secure boot）是apple芯片mac的固件级防护机制，由boot rom和secure enclave强制执行，确保仅加载apple签名且未篡改的系统软件；安全模式则是操作系统层诊断模式，通过boot-args参数禁用非必要组件以隔离问题。
macOS 安全启动模式和引导装载程序设置是两个不同层级的机制，分别作用于系统启动流程的不同阶段：安全启动（Secure Boot）属于固件级防护，由 Apple 芯片的Boot ROM 和安全隔区（Secure Enclave）强制执行；而引导装载程序相关设置（如安全模式、NVRAM 启动参数）则属于操作系统加载前的运行时配置，影响内核与驱动行为。
安全启动（Secure Boot）是什么
这是 Apple 芯片 Mac（M1 及更新机型）内置的硬件级安全功能，不可关闭或绕过。它确保只有经过 Apple 数字签名、且未被篡改的 macOS 系统软件才能加载——包括恢复系统、启动宗卷、内核扩展（KEXT）及系统启动项。
- 自动启用，无需用户操作；在“系统设置 > 隐私与安全性 > 安全启动”中可查看当前策略（例如“完整安全启动”或“中等安全启动”）
- 限制第三方启动磁盘：非 Apple 签名的 macOS 版本（如黑苹果）、Linux 或 Windows Boot Camp 无法启动
- 与“允许从外部启动”开关联动：若关闭该选项，即使有合法签名的外置 SSD 也无法用于启动
安全模式（Safe Mode）不是安全启动
安全模式是 macOS 提供的一种诊断性启动状态，通过修改引导参数触发，并非固件功能。它不验证代码签名，也不阻止未签名软件——而是主动禁用非必要组件来隔离问题。
- Intel Mac：开机瞬间按住 Shift 键，系统在内核加载阶段解析 -x 参数
- Apple 芯片 Mac：必须经启动选项菜单，按住 Shift 并点击“继续以安全模式运行”，本质是向 boot.efi 传递 safeboot=1 标志
- 两者最终都导致：跳过登录项、停用第三方内核扩展、强制磁盘检查、清空字体与动态库缓存
引导装载程序设置（NVRAM / boot-args）
这是更底层的启动控制方式，通过 NVRAM 存储的 boot-args 参数影响内核初始化行为。安全模式只是其中一种常用组合，但还可用于其他调试场景。
- 启用安全模式：终端执行 sudo nvram boot-args="-x"，重启后自动生效
- 恢复默认：执行 sudo nvram boot-args="" 即可清除参数
- 其他实用参数：debug=0x100（启用内核调试日志）、keepsyms=1（保留符号表便于分析崩溃）
- 注意：Apple 芯片 Mac 的 NVRAM 是加密且受保护的，部分参数可能被固件策略忽略
如何确认当前启动类型
不能单靠界面提示判断，尤其在 UI 渲染异常时。最可靠的方法是打开“系统信息”：
- 按住 Option 键，点击苹果菜单 → “系统信息”
- 左侧选“软件”，右侧查看“启动模式”字段：安全 表示 Safe Mode，正常 表示标准启动，恢复 或 DFU 则为对应恢复环境
- 终端中也可运行 nvram boot-args 2>/dev/null 查看是否设置了启动参数
