要让mac允许从u盘等外部介质启动，必须先进入恢复模式打开“启动安全性实用工具”，在“外部启动”中启用该权限；t2芯片mac需command+r进入并勾选“允许从外部介质启动”，apple芯片mac则需长按电源键进入恢复系统后将策略改为“降低安全性”。
要让 mac 允许从 u 盘、移动硬盘等外部介质启动，关键不是在“系统设置”里选磁盘，而是先解除启动安全限制。不同芯片的 mac 操作路径不同，但核心都是进恢复模式调出“启动安全性实用工具”并调整外部启动权限。
搭载 Apple T2 芯片的 Mac（2018–2020 年主流机型）
这类机器必须通过“启动安全性实用工具”手动开启外部启动权限，否则即使插着可引导 U 盘，开机按 Option 也看不到设备，或提示“安全设置不允许使用外部启动磁盘”。
- 关机后按住 Command + R 开机，进入 macOS 恢复环境
- 顶部菜单栏选择实用工具 → 启动安全性实用工具
- 输入管理员密码验证身份
- 在“外部启动”区域，勾选允许从外部介质启动（部分界面可能显示为“无安全性”或“降低安全性”，二者均含此功能）
- 关闭窗口，重启后即可用 Option 键调出启动管理器，看到 U 盘或移动硬盘图标
搭载 Apple 芯片的 Mac（M1/M2/M3/M4 系列）
没有传统固件密码，但安全性策略更细粒度。默认“完整安全性”会阻止非 Apple 签名的外部系统启动，包括自建安装盘或 Linux 发行版。
- 关机后长按电源键，直到出现“正在载入启动选项”画面
- 点击右下角选项 → 继续，进入恢复系统
- 顶部菜单栏选择实用工具 → 启动安全性实用工具
- 点选当前已安装的操作系统（如 macOS Sequoia），再点击策略设置
- 将策略从“完整安全性”改为降低安全性（“宽松安全性”需命令行，一般不必要）
- 重启后按电源键呼出启动选项，外部设备即可显示并选择
确认外部设备本身可引导
允许外部启动只是前提，U 盘或硬盘还必须是合法的可引导安装介质：
- 使用官方方法创建：下载 macOS 安装器（如 Install macOS Sequoia.app），通过终端运行
createinstallmedia命令制作 - U 盘格式必须为APFS 或 Mac OS 扩展（日志式）+ GUID 分区图，不能是 exFAT 或 NTFS
- Intel Mac 可兼容多数 USB 3.0 U 盘；Apple 芯片 Mac 对 USB-C 接口 SSD 更稳定，老式 USB-A 转接器偶有识别失败
常见问题快速排查
如果已开启外部启动但仍看不到设备：
- 检查 U 盘是否插在直连 Mac 的原生接口（避免经 USB 集线器或扩展坞）
- 重启时确保设备已插入且处于通电状态（部分移动硬盘需独立供电）
- Apple 芯片 Mac 不显示设备名称？尝试在启动选项界面点“显示所有卷”，或长按音量键强制刷新列表
- T2 Mac 若之前设过固件密码，需先输入该密码才能进入启动管理器，否则外部设备直接不可见
