高贊回答說得很清楚,T2 晶元由於引入了全盤加密,所以對 EFI 引導有限制,只允許有特定微軟簽名的 winload.efi 引導(其實就是 Windows 10 和 Server 2016/2019 定死了)……
當然,進 Recovery Mode 可以更改這一設置,以前的固件密碼實用工具改成了固件安全性實用工具,一些不經 EFI 啟動的 Windows(包括不被官方支持 EFI 啟動的 Windows 7/8/8.1) 也被 Apple 認證過,可以選中等安全性,剩下的全員無安全性。
首先,這個問題不成立(希望提問者能看完新聞稿),用戶只需要自己進入 Recovery Mode,在 Utilities &> Startup Security Utility 裏改一下設置就行了,並不存在無法安裝 Linux 的問題。