Protéger par mot de passe le mode de récupération de l'apple silicon avec la nouvelle commande de verrouillage de la récupération

Vous avez raison, setRecoveryLock est le remplacement sur les Macs Apple Silicon (M1) pour définir un verrouillage par mot de passe du firmware. Apple l'appelle mot de passe recoveryOS .

Malheureusement, il semble qu'il n'y ait pas d'autre moyen de définir un mot de passe recoverOS qu'à partir d'une solution MDM (Mobile Device Management). Le MDM est proposé en tant que service par plusieurs sociétés. Il semble donc que nous devions nous abonner à une telle solution afin de définir un mot de passe recoveryOS sur nos Macs.

Après avoir cherché sur le web pendant un certain temps, j'ai fini par trouver ManageEngine . Cette offre a un Édition gratuite qui comprend la possibilité de définir un verrou de récupération . Cela semble donc être une solution.

Je tiens à préciser que je ne suis pas affilié à cette société et que je n'ai pas encore essayé leur solution moi-même.

J'ai également eu l'idée de m'abonner à un MDM pendant un mois (ou d'utiliser la version d'essai gratuite), puis de définir le mot de passe de récupération et de me désabonner. Cependant, je ne suis pas sûr de ce qui se passe avec l'appareil géré après le désabonnement au service MDM, mais je suppose que le verrouillage de récupération reste effectif sur le Mac.

Pour la seconde partie de votre question (restreindre le démarrage en mode sans échec), voir aussi Y a-t-il un moyen de bloquer le mode sans échec sur un Macbook avec une puce M1 ?