Con el OS X 10.11 El Capitan se añade una nueva utilidad para ser gestionada desde la línea de comandos: csrutil. Con esta utilidad podemos configurar parcialmente System Integrity Protection porque algunas funciones están reservadas exclusivamente al uso desde la partición de recuperación.
La información disponible (al menos en la DP7, pero muy posiblemente válida ya hasta la versión final) es la siguiente cuando introduces csrutil en el Terminal:
clear: borra la configuración existente. Solo disponible a través de la partición de recuperación.
Disable: desactiva la protección. Solo disponible a través de la partición de recuperación.
Enable: activa la protección. Solo disponible a través de la partición de recuperación.
Status: muestra la actual configuración.
netboot add <dirección>: utiliza una nueva dirección IPv4 de una lista predefinida para permitir el arranque vía red (NetBoot)
netboot list: lista las direcciones disponibles para el arranque la red.
netboot remove <dirección>: elimina una IP de la lista de direcciones de red disponibles para arranque.
Ahora hay que ponerse con la configuración de System Integrity Protection, teniendo en cuenta que todas estas opciones hay que hacerlas desde el Terminal de la partición de recuperación, así que la vas a necesitar o al menos, una partición de recuperación estándar de OS X 10.11 El Capitan en una memoria USB de arranque.
Las configuraciones disponibles son:
Configuration: Apple Internal: disabled Kext Signing: disabled Filesystem Protections: enabled Debugging Restrictions: enabled DTrace Restrictions: enabled NVRAM Protections: enabled
Y pueden ser activadas o desactivadas en función de los intereses del usuario usando sudo bajo la partición de recuperación, por ejemplo:
sudo csrutil enable --no-internal sudo csrutil enable --without kext sudo csrutil enable --without fs sudo csrutil enable --without debug sudo csrutil enable --without nvram
