Problem beim Deaktivieren von SIP (rootless) in El Capitan

Ich habe gerade El Capitan installiert und gleich einige Probleme wegen des neuen SIP-Mechanismus ausprobiert. Einige Tools, die ich benötige, sowie einige Tweaks funktionierten nicht mehr. csrutil disableAlso habe ich mich entschieden, es mit dem "offiziellen" Apple-Verfahren (boot to Recovery, , reboot) auszuschalten .

Jetzt funktionieren alle meine Werkzeuge etc. wieder. Aber wenn ich den SIP-Status mit dem csrutil-Dienstprogramm überprüfe, erhalte ich:

$  csrutil status
System Integrity Protection status: enabled (Custom Configuration).

Configuration:
    Apple Internal: disabled
    Kext Signing: disabled
    Filesystem Protections: disabled
    Debugging Restrictions: disabled
    DTrace Restrictions: disabled
    NVRAM Protections: disabled

    This is an unsupported configuration, likely to break in the future and leave your machine in an unknown state.

Die Tatsache, dass dort "Status: aktiviert" steht, ist seltsam, aber es beunruhigt mich nicht allzu sehr, da danach alle Elemente deaktiviert sind. Ich kann mich mit dem Satz "...wahrscheinlich in Zukunft kaputt gehen und Ihre Maschine in einem unbekannten Zustand belassen" nicht beruhigen.

Irgendwelche Ideen zu dieser Ausgabe?! Vielen Dank im Voraus

Antworten (1)

Wenn alle aufgelisteten Funktionen als deaktiviert angezeigt werden, ist SIP tatsächlich vollständig deaktiviert; es ist nur verwirrend formuliert.

Mein Freund hatte das gleiche Problem, also habe ich online recherchiert und herausgefunden, dass es sich um einen Fehler handelt. Es gibt einen Fehlerbericht zu dieser Nachricht; es ist die Fehler-ID 22361698 und wird hier auf Open Radar gepostet:

https://openradar.appspot.com/radar?id=4932475130216448

Im obigen Link heißt es:

  1. Booten Sie auf Recovery HD
  2. Terminal öffnen
  3. Führen Sie den folgenden Befehl aus: /usr/bin/csrutil disable

Sie sollten dann die folgende Ausgabe erhalten:

  1. Status des Systemintegritätsschutzes: deaktiviert.
Ja, genau das habe ich getan. Wahrscheinlich ist es, wie du sagst, ein Bug.