La evaluacin de la cadena de confianza contina en el CPU de Intel, mientras el firmware UEFI evala la firma de boot.efi, que es el administrador de arranque de macOS. Las firmas de arranque seguro de macOS que residen en Intel se almacenan en el mismo formato Image4 utilizado para iOS, iPadOS y el arranque seguro del chip T2, y el cdigo que analiza los archivos Image4 es el mismo cdigo endurecido de la implementacin actual del arranque seguro de iOS y iPadOS. A su vez, boot.efi verifica la firma de un nuevo archivo llamado immutablekernel. Cuando se activa el arranque seguro, el archivo immutablekernel representa el conjunto completo de extensiones kernel de Apple requeridas para arrancar macOS. La poltica de arranque seguro termina en la entrega del immutablekernel, y despus de eso, las polticas de seguridad de macOS (como la proteccin de la integridad del sistema y las extensiones kernel firmadas) entran en efecto.