Inhaltsverzeichnis

T2 Macbooks und Linux

Dieser Artikel bezieht sich ausschliesslich auf Apple Computer mit T2-Chip aus den Jahren 2017/18-2020. Für alle anderen Macintosh-Computer gibt es den Artikel Apple-Mac-Hardware

Einleitung

Der Apple T2 Sicherheitschip ist ein System-auf-einem-Chip-„SoC“, der die Aufgabe hat, Sicherheits- und Steuerungsfunktionen für Apples Intel-basierte Macintosh-Computer bereitzustellen. Es handelt sich um einen 64-Bit-ARMv8-Chip, auf dem bridgeOS läuft. T2 verfügt über einen eigenen Arbeitsspeicher und ist im Wesentlichen ein spezieller eingebetteter Controller, der parallel zum Hauptcomputer läuft und auf Anfragen des Benutzers reagiert.

Was macht der T2?

Der T2 handhabt folgende Aufgaben:

Neben den oben genannten Security-Features ist er auch verantwortlich für:

Welche Macs haben einen T2 SOC?

Installation von Linux (z.B Linux Mint)


Das t2linux Projekt (https://t2linux.org/) hat sehr gute Arbeit geleistet die Besonderheiten und Quirks zu Dokumentieren. Auch stellen sie angepasste ISOs bereit, welche die Installation wesentlich einfacher machen.

Was Du brauchen wirst: LAN-USB-Adapter bei MacBooks, USB-Speicher (möglichst schmal, weil zwischen den beiden USB-C Slots der MacBooks wenig Platz ist), evtl. USB-A auf USB-C-Adapter, T2-Mac

Vorbereitung

1. Lösche den Mac sicher: https://support.apple.com/de-de/102664 Danach kann nochmal die Macintosh-Erst-Einrichtung durchgeführt werden, um eventuell noch die letzten Firmware-Updates mitzunehmen: Einstellungen→Allgemein→Softwareupdate-Neustart) Das dabei erstellte Passwort wird später noch bei Punkt 3 benötigt.

2. Lade die Datei iso.sh (Linux,MacOS) {oder iso.bat in Windows} herunter von https://github.com/t2linux/T2-Mint/releases/

und mach sie über ein Terminal ausführbar und starte sie:

chmod +x iso.sh
./iso.sh

oder

bash iso.sh

Erstelle mit dieser ISO einen boot-baren USB-Speicher über ein Tool deiner Wahl. Die App Impression https://apps.gnome.org/de/Impression/ ist eine Möglichkeit, die auch über die Anwendungsverwaltung installierbar ist.

3. Vor der an sich normalen Installation muss der T2-Mac in den Zustand versetzt werden, von anderen externen Speichern zu booten:

Beim Geräte-Start bei Erscheinen des Apfels CMD+R halten, damit der Mac in den Recovery-Modus startet → Menüzeile → Utilities→

Startup Security Utility → Passwort von MacOS aus Punkt 1 →

"No Security" + "Allow Booting from external or removable media" auswählen →

Startup Security Utility beenden und Mac neustarten

Installation und WLAN/Bluetooth-Nacharbeiten

Bei Erscheinen des Apfels beim Geräte-Start Option-Taste (Alt-Taste) halten, Passwort oem eingeben → den ganz rechten EFI-Boot - Eintrag auswählen und normale Linux Mint-OEM-Installation starten.

!!WICHTIG (Stand Mint 22.3): Damit der OEM-Modus am Ende auch verlassen werden kann, unbedingt die Installation mit Internetverbindung durchführen, sonst fehlt der Schalter "Vorbereitung zur Auslieferung an den Anwender".

Der mit dem Grundsystem installierte Mac-Computer hat zunächst kein WLAN und Bluetooth, dies kann mit folgenden zwei Aktionen im Terminal nachinstalliert werden:

sudo apt install dmg2img
get-apple-firmware get_from_online

→ RECOMMENDED-Eintrag auswählen

Nach einem Neustart sollten WLAN und BT nun funktionieren. Bitte jetzt zuerst die Updates über die Linux-Mint-Aktualisierungsverwaltung und danach unser Computertruhe Nachinstallations-Script, sonst funktioniert die Webcam nicht.

Falls ein Firmware-Passwort im Startup Security Utility gesetzt wurde, dieses am besten mit auf den Inventaraufkleber notieren, damit später Änderungen des Systems möglich sind.

Besonderheiten bei Nutzung mit Linux


Laut https://wiki.t2linux.org/state/ sind bei einigen Funktionen Probleme zu erwarten, bei meinen Tests sind mir speziell folgende Probleme aufgefallen: (Stand etwa Q3/2025)