csr-active-config值的问题

myrte

各位大神，请教个问题，csr-active-config的值到底填多少？
FF0F0000感觉我用着还稳定，但没法更新，是不是还有一个E7030000？谢谢

rayki

要关闭 sip，最简单的办法就是把这一行删了，然后在Misc-Security-AllowToggleSip 允许切换 SIP 状态勾选上，
重启进入 oc 界面，按空格，选带 sip 的那项，回车切换为sip disabled，进入系统就可以了，
要打开 sip 也是进入 oc 界面切换成 enabled即可。

rayki

直接把csr-active-config这行参数删掉。
然后打开 misc-security-allowtogglesip允许切换 sip 状态，勾选上。
重启电脑进入 oc 界面，按空格会出现一个sip 的选项，移动到这个选项上，回车切换为disabled即可进入系统，这样就关闭了 sip。要打开就切换为 enabled。

rayki

直接把csr-active-config这行参数删掉。
然后打开 misc-security-allowtogglesip允许切换 sip 状态，勾选上。
重启电脑进入 oc 界面，按空格会出现一个sip 的选项，移动到这个选项上，回车切换为disabled即可进入系统，这样就关闭了 sip。要打开就切换为 enabled。

visioniox

rayki 发表于 2021-8-1 01:14
要关闭 sip，最简单的办法就是把这一行删了，然后在Misc-Security-AllowToggleSip 允许切换 SIP 状态勾选上 ...

全填写0也可以吧

visioniox

rayki 发表于 2021-8-1 01:22
直接把csr-active-config这行参数删掉。
然后打开 misc-security-allowtogglesip允许切换 sip 状态，勾选上 ...

好像不这样，csr-active-config填写任何值都不能做到完全disable

myrte

rayki 发表于 2021-8-1 01:14
要关闭 sip，最简单的办法就是把这一行删了，然后在Misc-Security-AllowToggleSip 允许切换 SIP 状态勾选上 ...

你好 每次启动都要这样弄一下吗？

rayki

myrte 发表于 2021-8-1 15:45
你好 每次启动都要这样弄一下吗？

设置一次就可以

mrzhukaixuan

还有一个77000000，Big Sur之后用这个。

rayki

visioniox 发表于 2021-8-1 07:34
好像不这样，csr-active-config填写任何值都不能做到完全disable

是的，不管填什么代码都是显示 unknown，只有这么设置才能显示 disable

rayki

visioniox 发表于 2021-8-1 07:34
全填写0也可以吧

最好是删掉

rayki

visioniox 发表于 2021-8-1 07:34
好像不这样，csr-active-config填写任何值都不能做到完全disable

你可以试试这个代码6f020000，我用了这方法设置后打开hackintool，里面显示这行代码为，6f020000

visioniox

rayki 发表于 2021-8-1 16:30
你可以试试这个代码6f020000，我用了这方法设置后打开hackintool，里面显示这行代码为，6f020000

关键是那个hackintool工具里的小房子（keep还是什么的）能否打开。如果打不开也是不能进入系统分区修改文件的吧。

rayki

visioniox 发表于 2021-8-2 16:25
关键是那个hackintool工具里的小房子（keep还是什么的）能否打开。如果打不开也是不能进入系统分区修改文 ...

这是修改OC的参数，不是修改系统分区文件

visioniox

rayki 发表于 2021-8-2 17:56
这是修改OC的参数，不是修改系统分区文件

我是说gatekeeper能否打开，把打开这个系统文件还是不能任意操作。

abc2008208

https://dortania.github.io/OpenCore-Install-Guide/troubleshooting/extended/post-issues.html#disabling-sip
看看官方解释
00000000 - SIP 完全启用 (0x0)。
03000000 - 禁用kext 签名 (0x1) 和文件系统保护 (0x2)。
FF030000 - 禁用macOS High Sierra 中的所有标志(0x3ff)。
FF070000 - 禁用macOS Mojave 中的所有标志,在macOS Catalina 中 (0x7ff)，因为 Apple 为可执行策略引入了一个值。
FF0F0000 - 禁用macOS Big Sur (0xfff) 中的所有标志，该标志为经过身份验证的 root提供了另一个新标志
查询是否禁用成功命令：
csrutil status
csrutil authenticated-root status
都显示为Disable即禁用SIP了。

hugarninwow

如果你的黑苹果不需要针对SLE或其它系统文件和文件夹做修改patch，建议启用，即填00000000

young宇

rayki 发表于 2021-8-1 01:14
要关闭 sip，最简单的办法就是把这一行删了，然后在Misc-Security-AllowToggleSip 允许切换 SIP 状态勾选上 ...

老哥，勾哪里啊？？？

rayki

young宇 发表于 2022-9-1 10:05
老哥，勾哪里啊？？？

0.83版不用勾选项，要加载一个名称代sip字样的驱动。

foxx

6F020000，7F000000，这两个参数在使用csrutil status检查时候显示 System Integrity Protection status: disabled.

而不是
System Integrity Protection status: unknown (Custom Configuration).

Configuration:
        Apple Internal: disabled
        Kext Signing: disabled
        Filesystem Protections: disabled
        Debugging Restrictions: disabled
        DTrace Restrictions: disabled
        NVRAM Protections: disabled
        BaseSystem Verification: disabled