Big Sur恢复模式下关闭SIP无效，求解其他方法！

Z_Group

1.正常开机状态下或是恢复模式下
打开终端输入：csrutil status
先显示出了一段：System integrity Protection status：unknown（Custom Configuration）
然后其他都显示： disable
但是SIP实际却没有被关闭！
如图：

2.恢复模式下-终端输入：csrutil disable （关闭SIP命令？）
弹出：csrutil: failed to update system integrity configuration: failed to set csr-active-config
如图：

看过论坛里有大佬说
修改csr-active-config值改成77000000，
重启，Reset nvram，进recovery，
终端:
csrutil disable
csrutil authenticated-root disable
重启，不要Reset nvram


但也没有效果！

用的是OC引导
哪位大佬知道怎么处理？

戈壁沙滩

csr-active-config值改成E70B0000 。前面你的数值是错误的！

wine毛毛

你用了77000000当然按着你的config了，OC的这个csr-active-config已经被摁在NVRAM里了，你改了还会变回来

mystic123

现在不要随意重置nvram了，快照 sip这些都依赖nvram

Z_Group

wine毛毛 发表于 2020-8-11 07:53
你用了77000000当然按着你的config了，OC的这个csr-active-config已经被摁在NVRAM里了，你改了还会变回来

抱歉，理解能力比较差，那具体要怎么操作呢？

wine毛毛

Z_Group 发表于 2020-8-11 09:06
抱歉，理解能力比较差，那具体要怎么操作呢？

所以，已经关掉了啊，，，，

wine毛毛

他不是说了吗，是第三方设定，而不是用苹果机的Recovery关闭的，所以才unknown

Z_Group

wine毛毛 发表于 2020-8-11 09:12
他不是说了吗，是第三方设定，而不是用苹果机的Recovery关闭的，所以才unknown

第三方指的是这个csr-active-config数值的意思吗？
只要不添加这个数值，就可以用在Mac原生的Recovery上用终端：csrutil disable 来关闭SIP这个意思吗？

wine毛毛

Z_Group 发表于 2020-8-11 09:19
第三方指的是这个csr-active-config数值的意思吗？
只要不添加这个数值，就可以用在Mac原生的Recovery上 ...

是的，但是已经关了就没必要折腾了

Z_Group

wine毛毛 发表于 2020-8-11 09:27
是的，但是已经关了就没必要折腾了

大佬，我把csr-active-config值删除后
恢复模式下-终端输入：csrutil status
确实不会显示：System integrity Protection status：unknown（Custom Configuration）这段了，
但却显示：System Integrity Protection status:enabled.
（这段是是SIP启动被开启状态的意思吧？）
然后我输入关闭SIP的命令：csrutil disable
提示：Successfully disabled System Integrity Protectiy Protection.
（这段是SIP已被关闭的意思吧？）
但是我开机后输入csrutil status还是提示System Integrity Protection status:enabled.（恢复模式下试了也是一样）

wine毛毛

Z_Group 发表于 2020-8-11 10:05
大佬，我把csr-active-config值删除后
恢复模式下-终端输入：csrutil status
确实不会显示：System int ...

他不是说了restart to take effect吗，那你重启啊，再看看有没有关

Z_Group

wine毛毛 发表于 2020-8-11 10:58
他不是说了restart to take effect吗，那你重启啊，再看看有没有关

重启了，还是一样。。。

awsm3572

macOS Big 是这个FF0F0000-禁用，如果不行还需加NVRAM -> Block -> 7C436110-AB2A-4BBB-A880-FE41995C9F82 -> csr-active-config

Z_Group

awsm3572 发表于 2020-8-11 11:25
macOS Big 是这个FF0F0000-禁用，如果不行还需加NVRAM -> Block -> 7C436110-AB2A-4BBB-A880-FE41995C9F82  ...

您的意识是把FF0F0000这个值加入到NVRAM -> Block -> 7C436110-AB2A-4BBB-A880-FE41995C9F82 -> csr-active-config里面吗？

这样？NVRAM -> Block -> 7C436110-AB2A-4BBB-A880-FE41995C9F82 -> csr-active-config-data格式FF0F0000

这样吗？

wine毛毛

Z_Group 发表于 2020-8-11 11:15
重启了，还是一样。。。

所以还是加77000000或者e3b70000，但最好用77000000

Z_Group

wine毛毛 发表于 2020-8-11 12:08
所以还是加77000000或者e3b70000，但最好用77000000

用过77000000
但软件里还是现实sip为关闭

awsm3572

Z_Group 发表于 2020-8-11 11:49
您的意识是把FF0F0000这个值加入到NVRAM -> Block -> 7C436110-AB2A-4BBB-A880-FE41995C9F82 -> csr-acti ...

ic005k

我这边使用67000000，直接显示为关闭：System Integrity Protection status: disabled.

awsm3572

Z_Group 发表于 2020-8-11 14:42
用过77000000
但软件里还是现实sip为关闭

00000000 -完全启用SIP（0x0）。
03000000 -禁用kext签名（0x1）和文件系统保护（0x2）。
FF030000-禁用macOS High Sierra（0x3ff）中的所有标志。
FF070000- 当Apple引入了可执行策略的值时，禁用macOS Mojave和macOS Catalina（0x7ff）中的所有标志。
FF0F0000-禁用macOS Big Sur（0xfff）中的所有标志，该标志具有用于身份验证的root的另一个新标志。

wine毛毛

不说什么了，这张图说明了一切