¿Una forma de probar el SIP de Protección de integridad del sistema (NO acerca de cómo habilitar / deshabilitar)?

11

Cuando comencé a usar 10.11 El Capitan, tuve que desactivar SIP para ejecutar algunas cosas y evitar algunos bloqueos. Los bloqueos probablemente se debieron a algún kext que me quedaba de las instalaciones de software anteriores, etc. No estoy seguro.

¿Hay alguna forma de permitir que SIP pruebe para ver si tengo kexts inadmisibles o cualquier otra cosa en las áreas protegidas que amordazarán la máquina? Realmente no quiero pasar por toneladas de iteraciones de arranque con la esperanza de encontrar cosas que bloqueen o bloqueen la máquina.

Para reformular, no se trata de cómo habilitar o deshabilitar SIP , sino de cómo programar o automatizar una prueba para determinar el estado de SIP.

211 Oakland
fuente
Creo que deberíamos cerrar como duplicado
JMY1000
No creo que haya una manera de 'probar' SIP sin habilitar / deshabilitar y reiniciar varias veces.
fsb
¿Habría una manera de verificar los permisos de los archivos para ver qué NO se permitiría en las carpetas protegidas SIP?
211 Oakland
Se me ocurren varias formas, agárrate fuerte mientras las pruebo, esto debería permanecer abierto en mi opinión.
bmike

Respuestas:

18

Sé que puede verificar si SIP está activado o desactivado en la terminal con este comando:

csrutil status

Sin embargo, creo que podrías estar buscando un análisis más detallado.

usuario214697
fuente