直接说方法,涉及到了两个因素
1、SecureBootModel 的设定
2、SIP的设定
解决篇
1、oc-config.plist-misc-security-DmgLoading: string值设为Signed
2、oc-config.plist-misc-security-SecureBootModel: string值设为对应的值,我的iMac20,1 是j185,可以在OpenCoreConfigurator这个应用中查询
3、oc-config.plist-NVRAM-Add-7C436110-AB2A-4BBB-A880-FE41995C9F82: 添加子键csr-active-config,对应的Data值为<00000000>,也就是开启sip
4、重启,重置NVRAM,再次重启
5、再去系统更新查看,可以收到更新推送了
附录:csr-active-config的相关知识补充:
看看官方解释
00000000 - SIP 完全启用 (0x0)。
03000000 - 禁用kext 签名 (0x1) 和文件系统保护 (0x2)。
FF030000 - 禁用macOS High Sierra 中的所有标志(0x3ff)。
FF070000 - 禁用macOS Mojave 中的所有标志,在macOS Catalina 中 (0x7ff),因为 Apple 为可执行策略引入了一个值。
FF0F0000 - 禁用macOS Big Sur (0xfff) 中的所有标志,该标志为经过身份验证的 root提供了另一个新标志
查询是否禁用成功命令:
csrutil status
csrutil authenticated-root status
都显示为Disable即禁用SIP了
一个简易的黑苹果安装教程:https://www.mfpud.com/topics/10263/
一个联系QQ:577535622