[更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法

驱蚊器驱蚊

这是我的clover配置

驱蚊器驱蚊

驱蚊器驱蚊

linzhouyu

驱蚊器驱蚊 发表于 2015-8-7 22:24

机器是否原生支持nvram读写？若支持的话在recovery下用csrutil disable试试。  config文件没问题，只是启动参数中的rootless和kext-dev-mode都可以去除，这两个已经失效了

驱蚊器驱蚊

linzhouyu 发表于 2015-8-7 23:54
机器是否原生支持nvram读写？若支持的话在recovery下用csrutil disable试试。  config文件没问题，只是启 ...

csrutil disable 是用命令输入吗

驱蚊器驱蚊

linzhouyu 发表于 2015-8-7 23:54
机器是否原生支持nvram读写？若支持的话在recovery下用csrutil disable试试。  config文件没问题，只是启 ...

csrutil disable 是用终端输入吗

linzhouyu

驱蚊器驱蚊 发表于 2015-8-8 01:39
csrutil disable 是用命令输入吗

是的  建议用pb1的recovery或安装环境

303808293

饿希望 游泳了 嘻嘻嘻

webhappyboy070

按照5的教程，禁用SIP 第三方的K还是不能加载   AppleHDA

shaoqing747

谢谢楼主分享

TomHsiung

第三方驱动（不与/S/L/E中的官方驱动同文件名），是放在/S/L/E好呢，还是放在/L/E好呢？

昨天从酋长PB1升级到酋长2前，我先是把FakeSMC.kext和AppleIntelE1000e.kext放在/L/E下面，然后用高手的工具修复了权限，但是没有重建缓存。升级酋长公测2并且重启后，无法进入系统了。

TomHsiung

如果说/S/L/E下面的第三方驱动导致升级后开机panic，我们可以在启动时加上 －x参数进入安全模式，然后删掉哪个有问题的驱动即可。

如果/L/E下面的第三方驱动导致相同的问题，也可以进入安全模式么？这个非常重要哦，如果不能进入安全模式，那么就无法删掉那个有问题的驱动，那么解决办法就只有Time Machine或者重装系统，多麻烦啊。

Tom

linzhouyu

TomHsiung 发表于 2015-8-10 17:32
如果说/S/L/E下面的第三方驱动导致升级后开机panic，我们可以在启动时加上 －x参数进入安全模式，然后删掉哪 ...

放le是apple推荐的做法，即保持sle的纯净性。
正如我文中所说，sle下的kext有基于sip的文件系统保护。
虽然现在仍然允许向sle添加第三方kext，但不能排除以后sip保护收紧之后将不再允许对sle进行任何的改动。当然如果直接关闭sip那另当别论。
至于安全模式，如果导致问题的kext放在sle可以进入安全模式，那么放le应当也可以进入；另外如果遇到无法启动建议通过recovery分区终端进行操作。

驱蚊器驱蚊

linzhouyu 发表于 2015-8-8 14:44
是的  建议用pb1的recovery或安装环境

楼主我用pb1的recovery关闭sip重启后失效

驱蚊器驱蚊

linzhouyu 发表于 2015-8-8 14:44
是的  建议用pb1的recovery或安装环境

楼主我用pb1的recovery关闭sip重启后失效

linzhouyu

驱蚊器驱蚊 发表于 2015-8-10 22:05
楼主我用pb1的recovery关闭sip重启后失效

那说明你的主板并不支持原生的NVRAM读写，只能依赖于clover的csractiveconfig注入了。另外请检查一下根目录是否有nvram.plist文件

驱蚊器驱蚊

linzhouyu 发表于 2015-8-11 00:07
那说明你的主板并不支持原生的NVRAM读写，只能依赖于clover的csractiveconfig注入了。另外请检查一下根目 ...

原本  我的10.10.4有一个  现在没有了

linzhouyu

驱蚊器驱蚊 发表于 2015-8-11 03:59
原本  我的10.10.4有一个  现在没有了

请先去掉clover配置文件中的csractiveconfig参数，
运行sudo rm -f /nvram.plist以确保已经删除此文件，如果有其他hfs分区，例如recovery hd，也需要检查根目录是否有此文件，有的话全部删除。
然后重启之后输入nvram -xp 把所有的输出结果放上来。

驱蚊器驱蚊

linzhouyu 发表于 2015-8-11 08:17
请先去掉clover配置文件中的csractiveconfig参数，
运行sudo rm -f /nvram.plist以确保已经删除此文件， ...

好的  晚上回去试试

驱蚊器驱蚊

输入命令显示的