Cómo deshabilitar SIP cuando Big Sur o macOS posterior está instalado en una máquina virtual VMware Fusion Player

Siga los pasos a continuación para deshabilitar la Protección de integridad del sistema (SIP).

1. Comience iniciando macOS Big Sur y abriendo una ventana de la aplicación Terminal. Luego, ingrese el comando dado a continuación. Esto creará una variable NVRAM con el valor deseado, pero el nombre de la variable está mal escrito. Esta falta de ortografía se corregirá en un paso posterior.

   sudo nvram Asr-active-config=%7f%00%00%00
   

2. Apague macOS. En la Settingventana de la máquina virtual, seleccione Startup Disk. Mantenga presionada la optiontecla y seleccione el Restart to Firmware…botón, como se muestra a continuación.

   

   Seleccione el EFI Internal Shell, como se muestra a continuación.

   

   Si lo desea, ingrese el siguiente comando para obtener un uso completo de la ventana.

   mode 128 40
   

3. Establezca el sistema de archivos actual en el volumen EFI. Este debería ser el fs0sistema de archivos asignado, por lo que ingresaría lo siguiente

   fs0:
   

   Luego, verifique que la etiqueta esté EFIingresando el siguiente comando.

   vol
   

   Si está mal, intente fs1:, fs2:, fs3:, ....

4. Introduzca el siguiente comando para guardar la Asr-active-configvariable en el archivo csr.bin.

   dmpstore Asr-active-config -s csr.bin
   

   Nota: Para obtener más información sobre este comando, ingrese help -b dmpstore.

   Luego, ingrese el siguiente comando para editar el csr.binarchivo. Deberá corregir la ortografía reemplazando la letra Acon la letra c. Se puede hacer escribiendo a 63sobre 41en la primera línea.

   hexedit csr.bin
   

   El archivo corregido aparecerá como se muestra a continuación. Cuando termine guarde los cambios y salga.

   Nota: El valor de la variable se almacena en los últimos 4 bytes de este archivo.

   

   Ingrese el siguiente comando para crear la csr-active-configvariable en NVRAM.

   dmpstore -l csr.bin
   

   SIP ahora se desactivará en el próximo arranque de Big Sur. Si lo desea, ingrese el siguiente comando para eliminar la Asr-active-configvariable de la NVRAM.

   dmpstore -d Asr-active-config
   

5. Ingrese el siguiente comando para salir del shell de comandos.

   exit
   

   Desde Boot Manager, seleccione Mac OS Xpara iniciar Big Sur.

Formato del csr.binArchivo

Si bien esta respuesta proporciona un método para deshabilitar SIP, considero que el método es demasiado complicado, si el único propósito es deshabilitar SIP. Además, el tiempo necesario para arrancar es más largo que arrancar desde un shell EFI o UEFI. Sin embargo, si hay otras tareas que también deben realizarse desde un entorno de recuperación de macOS, entonces este método puede ser preferible a los métodos más simples.

En una Mac real, SIP se puede deshabilitar ingresando el comando csrutil disableen una ventana de Terminal mientras se inicia desde una unidad flash USB instalador de macOS. Apple tiene un sitio web que proporciona las instrucciones para crear este instalador de macOS de unidad flash USB. VMware Fusion Player no ofrece unidades USB virtuales. Sin embargo, se puede sustituir por una segunda unidad interna virtual. Los pasos necesarios para crear esta unidad virtual se detallan a continuación.

Nota: Para ver mejor las imágenes, haga clic en la imagen o abra la imagen en una nueva ventana.

1. Adquiera la aplicación de instalación: si laInstall macOS Big Suraplicación aún no existe en laApplicationscarpeta del host, descargue la aplicación o transfiera una copia desde otra Mac. Esta respuesta asume que la versión de macOS es 11.6.1.

2. Cree la imagen de disco del instalador: en el host, abra la Utilidad de disco. En la barra de menú de la Utilidad de disco, seleccioneFile>New Image>Blank Image…. En la ventana emergente, elija lo siguiente, luego seleccione elSavebotón.

   

   Después de que la operación de creación de imagen de disco se complete con éxito, seleccione el Donebotón. A continuación, abra una ventana de la aplicación Terminal en el host e ingrese el siguiente comando.

   sudo /Applications/Install\ macOS\ Big\ Sur.app/Contents/Resources/createinstallmedia --volume /Volumes/MyVolume
   

   Cuando termine de crear el Install macOS Big Survolumen, use la Utilidad de disco para expulsar todas las imágenes de disco. Salga de las aplicaciones Utilidad de disco y Terminal.

3. Configurar el uso compartido: con el cliente apagado, abra elSharingpanel delSettingscliente. Marque la casilla etiquetadaEnable Shared Foldersy agregue suDesktopcarpeta, como se muestra a continuación.

   

4. Cree un nuevo HDD interno: con el cliente aún apagado, agregue un nuevo disco duro. Utilice la configuración que se muestra a continuación.

   

5. Separe el nuevo disco duro del cliente: este es un paso opcional que es útil si desea compartir el nuevo disco duro con otras máquinas virtuales.

   Nota: este uso compartido asume que solo un cliente a la vez usará esta unidad. De lo contrario, esta unidad debe montarse como de solo lectura. (Esto puede ser posible editando el /etc/fstabarchivo.

   Primero, extraiga el nuevo HDD del cliente. Cuando aparezca la ventana emergente a continuación, seleccione el Keep Filebotón.

   

   Utilice la aplicación Finder para mover el Virtual Disk 2.vmdkarchivo de la carpeta del cliente a la carpeta principal denominada Virtual Machines. A continuación, cambie el nombre del archivo a BigSur11.6.1Installer.vmdk. Finalmente, agregue este nuevo disco duro al cliente como un disco duro existente. Al seleccionar el archivo, asegúrese de que el Share this virtual disk with the virtual machine that created itbotón esté seleccionado, como se muestra a continuación.

   

6. Inicialice el nuevo HDD: Inicie la máquina virtual del cliente. Cuando aparezca la siguiente ventana emergente, seleccione elInitialize…botón. La aplicación Disk Utility debería abrirse.

   

   Resalte el nuevo no inicializado VMware Virtual SATA Hard Drive Mediay luego seleccione el Erasebotón. Realice las selecciones que se muestran a continuación, luego seleccione el Erasebotón.

   

   Sal de la Utilidad de disco.

7. Instale VMware Tools: si VMware Tools ya está instalado, vaya al siguiente paso. En laVMware Fusionbarra de menú, seleccioneVirtual Machine>Install VMware Tools. Proceda a instalar. Si alguna de las dos ventanas siguientes solicita unRestart, no lo haga.

   

   

   El software del sistema del desarrollador "VMware, Inc." se bloqueará la carga. Debe seleccionar el Allowbotón del Security & Privacypanel de Preferencias del sistema, cuando esto suceda. Luego, cuando la ventana que se muestra a continuación solicite un Restart, debe hacerlo.

   

8. Restaurar a la nueva unidad: desde el cliente, abra su Desktopcarpeta almacenada en el host, luego abra el BigSur11.6.1Installer.dmgarchivo. En el cliente, abra la aplicación Disk Utility y resalte el MyVolumevolumen. En la parte superior de la ventana de la Utilidad de disco, seleccione Restore. En la ventana emergente, seleccione restaurar desde Install macOS Big Sury luego seleccione el Restorebotón .

   Nota: En mi Mac, la restauración tardó unos 8 minutos.

   Cuando haya terminado, seleccione el Donebotón. Desde la Utilidad de Discos, expulse la imagen del Disco con el Install macOS Big Survolumen, luego salga de la Utilidad de Discos. Cierra todas las ventanas abiertas del Finder.

9. Limpieza: desde el host, mueva elBigSur11.6.1Installer.dmgarchivo de suDesktopcarpeta a la Papelera. Si lo desea, restaure Carpetas compartidas a su estado original.

Para iniciar desde la nueva unidad de instalación de macOS, siga los siguientes pasos.

1. Apague el cliente.
2. Desde el host, abra el Startup Diskpanel del Settingspara el cliente.
3. Resalte el icono de disco duro con la etiqueta Hard Disk 2 (SATA).
4. Seleccione el Restart…botón.

Forma alternativa de arrancar en modo de recuperación con Big Sur

Solo para compartir mi prueba después de leer la primera publicación de David Anderson, quien me ayudó a encontrar esto.

El entorno es un poco diferente de VMW Fusion, en realidad es este:
Guest OS: Big Sur 11.6
Host OS: Big Sur 11.6 en MBA 2020 (Intel)
Hipervisor: Virtual Box 6.1.28

He intentado todas las formas de iniciar en modo de recuperación, ya sea usando nvram o mediante EFI Internal Shell, todo sin éxito (dentro de mi entorno).

• sudo nvram "recovery-boot-mode=unused"==> Con esta antigua variable (Catalina), incluso obtengo "Error en la configuración de la variable" en Big Sur.
• sudo nvram internet-recovery-mode=RecoveryModeDisk==> al reiniciar GuestOS, parece que se ignora la variable, ya que MBA en realidad no arranca en modo de recuperación.
• dmpstore -l csr.bin==> devuelve "No se encontró ninguna variable coincidente".

Y también arrancando en EFI Internal Shell y buscando CoreServices/boot.efi, busqué en todas las FS N : entradas de la tabla de mapeo (todas las vols/particiones del disco interno local de MBA), sin éxito. Parece que System/Library/CoreServices está oculto o encriptado (¿SSV?)

Luego, como lo sugiere t0rr3sp3dr0 aquí en GitHub , intenté buscar CoreServices boot.efi, de esta manera e hice lo siguiente:

• En VirtualBox, en Configuración de VM —> Almacenamiento, monte la imagen de instalación de Big Sur. Y marque la opción "CD/DVD en vivo".
• Inicie VM y presione la tecla ESC
• Elija Boot Manager -> EFI Internal Shell
• Busque Partición de recuperación, en mi entorno en FS7, escriba:
  FS7:
vol
  para buscar HFS+.
• Tipo:
  cd System/Library/CoreServices
boot.efi
ENTER

¡Finalmente, mi GuestOS (BigSur 11.6) arranca en modo de recuperación!
La esperanza podría ayudar.

Esta respuesta se basa en haber instalado primero un UEFI Shell v2.2. Consulte esta respuesta para obtener instrucciones sobre cómo usar rEFInd para invocar un shell UEFI.

Elija uno de los dos procedimientos con viñetas a continuación para instalar el csrutilalias de shell UEFI.

• Ingrese el siguiente comando en un shell UEFI. Dado que este alias no es volátil, solo será necesario ingresar el comando una vez.

   alias csrutil "setvar csr-active-config -nv -rt -bs -guid 7C436110-AB2A-4BBB-A880-FE41995C9F82"
  

• Instale el startup.nsharchivo como se describe en la respuesta a la que se hace referencia . Este script creará una forma volátil de alias que se muestra arriba cada vez que se invoque un shell UEFI.

Para modificar la configuración de Protección de integridad del sistema, ingrese los comandos en la columna "Equivalente de shell UEFI" a continuación en un shell UEFI.

Nota: Una vez csr-active-configconfigurada la variable, puede habilitar/deshabilitar SIP directamente desde rEFInd.

Los bits de la csr-active-configvariable se definen en el csr.harchivo. Puede encontrar una versión de este archivo en opensource.apple.com . Este subproceso de developer.apple.com define algunos csrutilargumentos adicionales para el enablecomando. La relación entre estos bits y csrutillos comandos y argumentos de selección se proporciona en la siguiente tabla para macOS Big Sur versión 11.6.1.

Nota: La siguiente tabla también se aplica a macOS Monterey versión 12.0.1.

Tuve el mismo problema y la ira me dejó varias veces. :)

1. En la configuración de VMWare, cree un nuevo disco duro de al menos 16 GB y conéctelo a la máquina virtual macOS invitada.

2. Inicie la VM macOS y formatee el nuevo disco duro en la VM macOS invitada como JHFS+ (no APFS), que también se conoce como "Mac OS Extended (Journaled)", en formato GUID.

3. Descargue la aplicación Install Big Sur/Monterey, etc. de la App Store.

4. Cree un disco de recuperación de arranque en el disco creado en el paso 2 siguiendo las instrucciones aquí ( https://support.apple.com/en-us/HT201372 ) en el nuevo disco duro.

5. Apague la máquina virtual macOS invitada.

   Desde la configuración de VM -> Disco de inicio -> Resalte el nuevo disco duro del Paso 1 y luego seleccione el Restartbotón.

   O

   Si utiliza la estación de trabajo/Player de VMWare, acceda al firmware enviando spam a la tecla Ro F12y cambie el orden de inicio para que el disco creado en el paso 2 sea el primero.

   Luego estará en el instalador, seleccione su idioma, luego elija terminal e ingrese csrutil disabley verá el mensaje de confirmación y BOOM se apaga y puede derramar algunas lágrimas de alegría y disfrutar del ego. :)

6. Reinicie e ingrese el firmware con la tecla Ro F12y cambie el orden de arranque a la configuración original.

Si todavía tiene problemas, puedo intentar hacer un video.

Muchas respuestas MUY complicadas a esta pregunta, pero tengo una manera mucho más fácil de hacerlo.

Primero descargue un ISO de arranque de Big Sur de Internet (hay varios en Internet Archive, haga una búsqueda). Luego, en la configuración de hardware de CD/DVD (SATA) de configuración de la máquina virtual, configúrelo para que esté "Conectado" y "Conectado al encender", y apúntelo a la imagen ISO que descargó.

Luego, con su VM apagada, vaya al menú: VM - Power - Power on Firmware

Nota: si está utilizando la versión gratuita de VMware Fusion Player, el "menú: VM - Power - Power on Firmware" no existirá. En su lugar, vaya al panel Disco de inicio de Configuración, mantenga presionada la optiontecla y luego seleccione el botón "Reiniciar a firmware...".

Dentro del firmware, seleccione "Enter Setup"

"Configurar opciones de arranque"

"Cambiar orden de arranque"

luego presione enter y seleccione EFI VMware Virtual SATA CDROM Drive (1.0) y luego presione el signo más para moverlo a la parte superior.

"Confirmar cambios y salir"

"Salir del Administrador de mantenimiento de arranque"

"Apagar el sistema"

Su máquina virtual debería iniciarse en el entorno de recuperación y puede desactivar o activar SIP con Terminal allí.

Y descubrí que si mientras está en modo de recuperación, selecciona el menú de Apple "Disco de inicio" y lo vuelve a configurar en su imagen de arranque normal, no es necesario volver a la configuración del firmware de la VM para desarmar la primera opción de inicio de DVD.

Pero descubrí que lo MEJOR que se puede hacer es dejar la opción de arranque del CDROM configurada en el firmware, y dejar la ISO en la carpeta de VMware lista para acceder fácilmente, y simplemente marcar (o desmarcar) el CD/DVD de la VM " Conectar al encendido" siempre que desee iniciar el modo de recuperación (o no).

La forma más rápida y funcional de hacer esto se parece a la respuesta anterior:

• Comience con una variable mal escrita. (Asr-active-config, etc., está bien). Está mal escrito y, por lo tanto, no está protegido por macOS.

• En el host, edite el archivo NVRAM directamente (!): esto es mucho más fácil que ingresar al shell UEFI en el invitado, etc. Incluso vim está bien aquí, ya que no hay CRC en el archivo. El "Asr" será UTF16, así que busque A^@s^@r (terminadores nulos para uint16_t). Cambie 'A' por 'c' mediante la función 'r' de vim e inmediatamente escriba el archivo.

• reiniciar. hecho

Por si acaso: he creado una pequeña herramienta para facilitar este tipo de operaciones.

Puede encontrarlo allí en GitHub: https://github.com/javerous/vm-config

Debería ser tan simple como hacer

vm-config change /path/to/vm.vmwarevm --csr-disable

para deshabilitar SIP.

Es una primera versión, por lo que aún puede tener algunos errores, pero según mis propias pruebas, funciona sin problemas. Dicho esto, es posible que desee usarlo solo en una máquina virtual respaldada por ahora.