论坛 › OS X El Capitan › [更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法

liubinzhang 发表于 2015-9-1 19:51

启动参数rootless=0即可

nightgeass 发表于 2015-9-2 15:53

linzhouyu 发表于 2015-9-1 01:36 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
103基本关闭了整个sip，如只需要关闭kext加载限制和文件系统保护，设置为3即可

好的。多谢。
另外我想问一下。我现在10.10.5要把SLE下的AppleKextExxxxx.kext这个文件删掉才能进系统。我在两台Y450上都装了10.10.5，其中一台的这个文件删掉以后就不会再出现了，但另外一台这个文件却会在一段时间后又自己出现。LZ知不知道这个是什么原因造成的？和我后面一台装了OS Sever有关系么？
能不能在有这个文件的情况下在变色龙里加个参数进系统？或者有没有方法组织它自动生成？

哭宝宝 发表于 2015-9-3 21:33

支持一下支持一下

linzhouyu 发表于 2015-9-4 01:02

nightgeass 发表于 2015-9-2 15:53 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
好的。多谢。
另外我想问一下。我现在10.10.5要把SLE下的AppleKextExxxxx.kext这个文件删掉才能进系统。 ...
10.10.5的话，启动参数中是否有添加kext-dev-mode=1？

nightgeass 发表于 2015-9-4 01:29

linzhouyu 发表于 2015-9-4 01:02 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
10.10.5的话，启动参数中是否有添加kext-dev-mode=1？

恩 启动参数都加了。

linzhouyu 发表于 2015-9-4 07:20

nightgeass 发表于 2015-9-4 01:29 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
恩 启动参数都加了。

用了哪些kext？ 另外可以用-v查看一下卡在哪儿

znx08 发表于 2015-9-4 09:42

nightgeass 发表于 2015-9-4 13:57

linzhouyu 发表于 2015-9-4 07:20 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
用了哪些kext？ 另外可以用-v查看一下卡在哪儿

是会卡在applekextexcludelist.kext这个的，删了就能进系统。
不过一台Y450我删掉这个kext以后，就再也不会生成了。但第二台Y450却会一直自动重建这个kext导致无法进系统（因此我关机前都要先检查一下，如果重建了就删掉）
想问一下这个情况大概和什么有关？或者有没有方法在不删除这个kext的情况下也能顺利引导进系统？

PS：两台均用Win版的变色龙做引导，其中第二台的变色龙为最新版。

linzhouyu 发表于 2015-9-5 01:54

nightgeass 发表于 2015-9-4 13:57 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
是会卡在applekextexcludelist.kext这个的，删了就能进系统。
不过一台Y450我删掉这个kext以后，就再也不 ...

请先使用同一版本的变色龙在这两台机子上进行测试。
理论上只要kext-dev-mode=1参数存在就不用理会这个kext。
另外请列出所有使用的第三方kext以及修改的原版kext。

小靖 发表于 2015-9-5 15:46

技术贴，前排留名

小靖 发表于 2015-9-5 15:46

感谢大神的分享和新发现w

nightgeass 发表于 2015-9-5 16:41

linzhouyu 发表于 2015-9-5 01:54 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
请先使用同一版本的变色龙在这两台机子上进行测试。
理论上只要kext-dev-mode=1参数存在就不用理会这个k ...

哦哦 这样啊。那我去试试。
第三方kext只有触控板和有线网卡，修改的kext只有AppleHDA。

另外还有个问题想请教一下LZ，
无线网卡我已经换成了免驱的94360cd，最近买了一个支持867M的AC路由。
不过5G连上去以后系统中查看最高速率只有433M，很偶尔会跳到650M。
路由方面已经开启了5G最高的80HZ频率。
照理说Y450有三天线，应该是上867M是没问题的吧？是不是是Y450的天线设计不符合AC标准？

linzhouyu 发表于 2015-9-5 20:43

nightgeass 发表于 2015-9-5 16:41
哦哦 这样啊。那我去试试。
第三方kext只有触控板和有线网卡，修改的kext只有AppleHDA。



94360cd有3条Wi-Fi天线+1条蓝牙天线接口 建议将y450提供的3条天线均接到Wi-Fi天线上，蓝牙天线可另外自行引出

johnphl 发表于 2015-9-6 00:24

这是要把黑苹果赶尽杀绝么

风舞精魂1 发表于 2015-9-7 21:50

谢谢楼主谢谢楼主谢谢楼主谢谢楼主

十度寒 发表于 2015-9-11 21:20

支持楼主，学习中

edius8886 发表于 2015-9-12 09:27

好东西 学习学习

edius8886 发表于 2015-9-12 09:30

在看看 能看到正式版不用就好了

nightgeass 发表于 2015-9-12 11:25

linzhouyu 发表于 2015-9-5 01:54 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
请先使用同一版本的变色龙在这两台机子上进行测试。
理论上只要kext-dev-mode=1参数存在就不用理会这个k ...

我已经确认在变色龙镜像和启动盘Extra下的变色龙plist中，都加入了kext-dev-mode=1，可是还是依然会卡在applekextexcludelist.kext，删除后方能进系统。

使用最新的Win版变色龙
第三方kext有：有线网卡、触控板、睡眠声音湖唤醒；修改的kext为appleHDA

风舞精魂1 发表于 2015-9-12 23:07

完全看不懂

查看完整版本: [更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法