macOS 启动链是系统安全的核心防线，从硬件固件到 XNU 内核的每一步均构建严格信任链，防范篡改与降级攻击。核心观点在于通过签名验证与策略隔离实现边界防护，同时提供可落地参数确保生产环境鲁棒性。
Apple Silicon Mac 的启动链与信任链
Apple Silicon Mac 的启动过程类似于 iOS，从 Boot ROM（硬件信任根，不可修改）开始执行代码，作为链首验证后续组件。“搭载 Apple 芯片的 Mac 开机后，会执行与 iPhone 和 iPad 非常相似的启动过程。” Boot ROM 加载 LLB（底层引导载入程序），LLB 验证 SoC 内固件（如存储、显示控制器）签名，并加载 LocalPolicy——由 Secure Enclave 处理器本地签名的策略文件，定义启动与运行时安全级别（完整/降低/宽松）。
LocalPolicy 防范重放攻击：LLB 从 Secure Enclave 安全存储获取反重放计数器，确保策略非旧版降级。验证通过后，LLB 移交 iBoot，iBoot 加载神经引擎等固件、AuxKC（辅助内核集，由 Secure Enclave 签名），并验证 Signed System Volume (SSV) 根哈希，确保文件系统完整。最终加载 immutablekernel（XNU 内核及核心扩展），SIP（系统完整性保护）接管运行时防护。
安全边界：完整安全模式仅信任最新签名 OS，禁止第三方 Kext；降低模式允许旧版 macOS 与 Kext，但暴露未修补漏洞；宽松模式支持自定义 XNU，但需禁用 SIP。边界由 Secure Enclave 密钥隔离，用户变更需物理重启 recoveryOS 授权。
工程参数与清单：
- 策略检查：recoveryOS 中运行
startupsecurityutility，选 Full Security（默认）。
- 完整性验证：
sudo /usr/libexec/firmwarecheckers/eficheck/eficheck --integrity-check，输出“EFI 完整性检查成功”。
- 反重放阈值：LocalPolicy 计数器增量 ≥1，监控
/var/db/eficheck/eficheck.log。
- 回滚防护：SSV 根哈希固定，降级触发 recoveryOS。
Intel-based Mac 的启动链（T2 芯片）
Intel + T2 Mac 从 T2 Boot ROM 启动，验证 iBoot（信任链首步）。T2 检查内核扩展与 Intel UEFI 固件（经 eSPI 映射，仅 T2 访问），UEFI 验证 boot.efi（macOS Bootloader，使用 Image4 签名，与 iOS 相同解析器）。boot.efi 加载 immutablekernel，安全启动至此终止，SIP 生效。
无 T2 的旧 Intel Mac 无安全启动：UEFI 直载 boot.efi 与 prelinkedkernel，依赖 SIP/FileVault/固件密码防护。
安全边界：T2 强制 Image4 验证，失败进入 recoveryOS/T2 DFU。启动安全实用工具配置 Full/Medium/No Security；固件密码阻备选模式（Recovery/单用户/目标磁盘）。
工程参数与清单：
- T2 状态：
sudo kextstat | grep -i t2，确认 T2 驱动。
- 签名检查：
csrutil status（enabled），spctl --status（assessments enabled）。
- 固件密码：recoveryOS > 实用工具 > 固件密码实用工具，设强密码（≥12 位，混杂）。
- 监控阈值：
/var/log/kernel.log 搜 "secure boot failure"，阈值 0 次/日触发告警。
- 回滚策略：禁用 Medium/No Security，仅 Full；MDM 强制 SetRecoveryLock。
防护缓解与生产落地
启动失败统一 fallback：LLB/iBoot 失效 → recoveryOS，Boot ROM 失效 → DFU（USB 恢复）。缓解物理攻击：FileVault AES-256-XTS（T2/SEP 密钥），Target Disk Mode 需密码。运行时：SIP 保护 /System，Kext 签名强制。
监控清单：
- 日志聚合：
log show --predicate 'subsystem == "com.apple.securityd"' --last 1d | grep boot。
- 指标阈值：启动时长 >30s 告警；Kext 加载失败率 >0%。
- 参数调优：recoveryOS 密码（MDM SetRecoveryLock），防 unauthorized recovery。
- 测试清单：模拟篡改 boot.efi，验证 fallback；压力测试 100 次重启，零失败。
风险：降低安全暴露 CVE（如旧 Kext），限生产 Full Security。参数化部署确保零信任启动，结合 Endpoint Security 框架监控边界事件。
资料来源：Apple Platform Security Guide（https://support.apple.com/guide/security/welcome/web）；搭载 Apple 芯片 Mac 启动过程（https://support.apple.com/guide/security/boot-process-secac71d5623/web）；基于 Intel Mac 启动过程（https://support.apple.com/zh-cn/guide/security/sec5d0fab7c6/web）。