Neuerunge macOS Sierra, Sicherheit allgemein?

hallo. Versuche doch einmal

in das Terminal einzugeben

Prinzipiell ist es kein Nachteil, dass man "Keine Einschränkungen" nicht mehr auswählen kann. Theoretisch kann es durch diese Option nämlich schneller mal passieren, dass irgendeine ungewünschte Software ausgeführt wird. Ich persönlich habe es seit Yosemite nicht verstellt, da es zumeist reicht, ein un-/fremdsigniertes Programm via Rechtsklick > "Öffnen" zu starten und einmalig zu bestätigen, dass man es tatsächlich öffnen will. Für jeden halbwegs normalen User, insofern man das in der Hackintosh Community sagen kann , reicht dieser Weg vollkommen aus. Die Option "Keine Einschränkungen" sehe ich erst als relevant an, wenn jemand entwickelt und/oder mehrere dutzend neue Programme am Tag startet - und für diesen Fall gibt es obige Einstellung der spctl

Bei besonders hartnäckigen unsignierten Programmen, die angeblich beschädigt sind und auch nicht per Rechtsklick öffnen lassen wollen hilft dieser Befehl, um ebenfalls eine Ausnahmeregelung für das einzelne Programm zu erstellen:

Es gibt also fast keinen Grund, Gatekeeper zu deaktivieren, das genau wie die SIP eine elementare Sicherheitsfunktion in macOS darstellt - diese sollten ja nicht permanent deaktiviert bleiben

Bei den meisten wird es ausreichen, Teile der SIP zu deaktivieren, damit unsignierte Kexts geladen werden können. In Clover ist das folgender Wert:

0x0 aktiviert die SIP und 0x67 deaktiviert sie vollständig, letzterer Wert sollte aber nur beim Experimentieren und in Ausnahmefällen dauerhaft verwendet werden.

Hmm, ich kann nicht booten wenn ich nicht 0X67 eingestellt habe!
Bei 0x3 KP, bei 0X0 sowieso KP

Dann darfst du dich zu den Ausnahmen zählen. Übrigens klappt es bei meinem Notebook auch nur mit vollständig deaktivierter SIP ohne Kernel Panics.

Und dabei habe ich nur die Fakesmc, LAN und Sensorenkexte am Start. Kann ich das noch irgendwie beeinflussen?

Mein Tower verwendet auch FakeSMC.kext, IntelMausiEthernet.kext, die Sensoren und außerdem AppleALC.kext, bootet problemlos mit 0x3:

Edit: Der Tower und auch mein Notebook booten sogar mit 0x0 ohne Probleme

Welche LAN Kext verwendest du denn und hast du zusätzlich irgendwelche Änderungen in /S*/L*/E* ? Bei mir ist dort alles Vanilla - die Kexts können alle von Clover injiziert werden. Wahrscheinlich hast du in /S*/L*/E* für den Soundchip irgendwas modifiziert, da du oben nichts dergleichen aufgeführt hast. Dann ist es wahrscheinlich Zeit, auf die AppleALC.kext umzusteigen.

Hmm..
Nein in /S*/L*/E* habe ich nichts eingefügt oder verändert. Sound erhalte ich über eine USB Soundblaster.

Wenn ich von meinem USB Clover Bootstick starte kann ich ohne weiteres x03 wählen und der Rechner startet.
Von der EVI jedoch KP

@Schorse
Da weiß ich momentan leider auch nichts...

@jboeren
Das kannst du mit Ozmosis im Terminal machen, wenn du in die Recovery Partition bootest. Dort kannst du mit dem Befehl csrutil die einzelnen Parameter für die SIP ändern.

Alternativ geht es aber auch über die Defaults.plist

oder aber über den NVRAM mit

0xF erlaubt noch ein wenig mehr als 0x3: