![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
以 Intel 為基礎的 Mac 之 RecoveryOS 和診斷環境
RecoveryOS
RecoveryOS 與 macOS 主體完全獨立,且所有內容儲存於稱為 BaseSystem.dmg 的磁碟映像檔案。同時亦有關聯的 BaseSystem.chunklist 用來驗證 BaseSystem.dmg 的完整性。區塊列表是 BaseSystem.dmg 的 10 MB 區塊的一系列雜湊值。統一可延伸韌體介面(UEFi)韌體會評估區塊列表檔案的簽署,然後為 BaseSystem.dmg 的區塊雜湊值進行逐個評估。這可協助確保其與區塊列表顯示的簽署內容相符。如果這些雜湊值中有任何一個不相符,便會中止從本機 RecoveryOS 開機,然後 UEFI 韌體會改為嘗試從互聯網 RecoveryOS 開機。
如果驗證成功完成,UEFI 韌體會將 BaseSystem.dmg 裝載為 RAM 磁碟,並啟動其中的 boot.efi 檔案。UEFI 韌體不需要對 boot.efi 執行特定檢查,boot.efi 也不需要檢查核心,因為作業系統的完整內容(這些元素只是其子集)已通過完整性檢查。
Apple 診斷
啟動本機診斷環境的程序大部份與啟動 RecoveryOS 相同。系統會使用獨立的 AppleDiagnostics.dmg 和 AppleDiagnostics.chunklist 檔案,但是驗證方式與 BaseSystem 檔案相同。無需啟動 boot.efi,UEFI 韌體會啟動磁碟映像(.dmg 檔案)中的 diags.efi 檔案,然後這個檔案會負責呼叫其他各種 UEFI 驅動程式,這些驅動程式可以連接並檢查硬件中的錯誤。
互聯網 RecoveryOS 和診斷環境
如果啟動本機還原或診斷環境時發生錯誤,UEFI 韌體會嘗試改從互聯網下載映像檔。(用户也可使用啟動時按下特殊按鍵序列的方法,指定要求從互聯網截取映像檔)。從「OS 還原伺服器」下載的磁碟映像和區塊列表的完整性驗證方式,與驗證從儲存裝置取得的映像之方式相同。
雖然連線至「OS 還原伺服器」時是使用 HTTP,但下載的完整內容仍會進行上文所説明的完整性檢查,因此受到保護而免於遭擁有網絡控制權的攻擊者操縱。當單獨的區塊沒有通過完整性驗證,系統會先從 OS 還原伺服器重新要求該區塊 11 次,然後再放棄並顯示錯誤。
Mac 電腦的互聯網還原和診斷模式是於 2011 年加入,當時決定最好使用較簡單的 HTTP 傳輸,以及使用區塊列表機制來處理內容認證,而非在 UEFI 韌體中執行較複雜的 HTTPS 功能,因此增加了韌體的攻擊面。