 Désactiver SIP sous Sequoia, Mission impossible ? |
 |
Bienvenue invité ( Connexion | Inscription )
 19 Dec 2024, 20:51
Message
#1
|
|
 Macbidouilleur de vermeil !  Groupe : Membres Messages : 1 215 Inscrit : 23 Oct 2001 Lieu : environs de Lille Membre no 1 110  |
Bonjour.
Apple nous complique la vie avec ses niveaux de sécurité augmentés avec chaque OS... Impossible de désactiver SIP (démarrage suyr Récupération, Terminal, "csrutil disable" et même "csrutil clear" puis après redémarrage dans Récupération, "csrutil disable". Une fois redémarré normalement, rien n'a bougé. J'ai refait la manip pendant trois quarts d'heure. Impossible donc de démarrer certaines apps "non identifiées". Une heure sur internet à ce sujet et ça se confirme hélas... Mais quelqu'un·e a une solution à ce problème, j'en suis sûr... -------------------- MacBook Air 13" M2 - macOS Sequoia 15.2 - RAM 24Go - SSD 500Go avec un moniteur 28" ici (en France) et un autre là (en Breizh) • SSD Crucial P3 Plus 4To dans boîtier Yottamaster Thunderbolt 3 • Hub UGREEN Thunderbolt 3 4 - 1 port alimentation USB-C - 1 port HDMI pour double moniteur étendu 4K 60Hz - 1 port de données USB-C 5Gbs - 2 ports USB 3.0 - Slot pour carte SD • (branchés dessus :) hub 1 port RJ45 gigabit ethernet - 3 ports USB 3.0 • hub 4 ports USB 3.0
MacBook Pro 15" 2,2 GHz Intel Core i7 - macOS 10.13.6 - RAM 16Go - SSD 1To Imprimantes laser multifonctions Brother 9020 CDW (France), Brother DCPL2530W & HP MFP179 (Breizh) |
 |
 
|
 |
Réponse(s)
(1 - 14)
|
20 Dec 2024, 01:11
Message
#2
|
|
 Macbidouilleur d'Or ! Groupe : Modérateurs Messages : 20 095 Inscrit : 22 Jul 2004 Lieu : Louvain-la-Neuve (Gaule Gelbique) Membre no 21 291 |
Pour quelle raison souhaites-tu désactiver ce SIP ?
C'est en soi une protection utile contre les erreurs/attaques éventuelles… Pour ce qui est des applications "non autorisées", ça ne devrait pas être nécessaire. Desquelles s'agit-il ? -------------------- ¶ MacBook Pro 14’’ 2021, M1 Pro, 16 Go/1 To – macOS 12.6 “Monterey” ¶ MacBook Pro 15’’ mi-2010 Core i5 2,53 GHz, 8 Go/SSD Samsung 860EVO 1 To – Mac OSX 10.6.8 ¶ Power Macintosh G3 beige de bureau, rev.1 @ 233MHz, 288 Mo/4Go – MacOS 9.1 + carte PCI IDE/ATA Tempo 66 Acard 6260 avec HD interne Maxtor 80 Go + graveur interne CDRW/DVD LG GCC-4520B + tablette A4 Wacom UD-0608-A + LaCie ElectronBlueIV 19" + HP ScanJet 6100C ¶ B-Box 3 + HP LaserJet 4000 N
¶ La recherche dans MacBidouille vous paraît obscure ? J'ai rédigé une proposition de FAQ. Le moteur logiciel a un peu changé depuis mais ça peut aider quand même. … Les corsaires mettent en berne… |
|
|
|
|
20 Dec 2024, 04:44
Message
#3
|
|
|
Macbidouilleur de vermeil ! Groupe : Membres Messages : 1 215 Inscrit : 23 Oct 2001 Lieu : environs de Lille Membre no 1 110 |
Salut baron.
Le terme "non autorisé" n'est sans doute pas le bon. Disons, une app ne provenant ni de l'AppStore ni d'un développeur identifié. Celle qui m'embête actuellement est WinClone. De la v10 à la v7, aucune ne veut démarrer. Par contre, avec un autre ordi, la v7 démarre sous High Sierra sans même désactiver SIP. J'ajoute que lorsque je désactive SIP pour installer une app, je le réactive ensuite (enfin, maintenant que je suis sous Sequoia, c'est à écrire à l'imparfait). -------------------- MacBook Air 13" M2 - macOS Sequoia 15.2 - RAM 24Go - SSD 500Go avec un moniteur 28" ici (en France) et un autre là (en Breizh) • SSD Crucial P3 Plus 4To dans boîtier Yottamaster Thunderbolt 3 • Hub UGREEN Thunderbolt 3 4 - 1 port alimentation USB-C - 1 port HDMI pour double moniteur étendu 4K 60Hz - 1 port de données USB-C 5Gbs - 2 ports USB 3.0 - Slot pour carte SD • (branchés dessus :) hub 1 port RJ45 gigabit ethernet - 3 ports USB 3.0 • hub 4 ports USB 3.0
MacBook Pro 15" 2,2 GHz Intel Core i7 - macOS 10.13.6 - RAM 16Go - SSD 1To Imprimantes laser multifonctions Brother 9020 CDW (France), Brother DCPL2530W & HP MFP179 (Breizh) |
|
|
|
|
20 Dec 2024, 07:30
Message
#4
|
|
 Macbidouilleur d'Or ! Groupe : Membres Messages : 1 880 Inscrit : 28 Nov 2015 Lieu : Somme Membre no 197 274 |
Bonjour
Non pas impossible mais pas simple du tout, voir ICI le lire en anglais la version française est très mal traduite (surement un truc avec de l'IA). Sinon désactiver "GateKeeper" pour autoriser les applications de tous les développeurs non notariés, en utilisant l'option "Autoriser les applications depuis" située à la fin du menu "Confidentialité et sécurité" de "Réglages système" après avoir passé la commande suivante par le terminal: Code sudo spctl --master-disable pour rétablir passer la même commande avec "enable" Enfin peut être, moi je suis toujours avec du Intel sous Sequoia 15.2, je ne garanti rien avec les "Silicon" surtout si Roseta est en gréve... 
Ce message a été modifié par Pat94 - 20 Dec 2024, 07:42. -------------------- Mac Pro 2019 (7,1) 16 Core 3.2ghz 96 Go Ram 2 + 4 To SSD AMD RX 6800 / Mac Pro 5.1 12 Core 3.46 ghz 64 Go Ram 1+1 To SSD AMD RX 580 LE
Portable M truc 15" 24/512 acheté à l'insu de mon plein gré. |
|
|
|
|
20 Dec 2024, 07:57
Message
#5
|
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 3 019 Inscrit : 23 Nov 2002 Membre no 4 808 |
pour mac en signature (intel+sonoma), onyx permet de faire tout ça… avec sequoia, ya ka essayer
-------------------- |
|
|
|
|
20 Dec 2024, 08:03
Message
#6
|
|
|
Macbidouilleur de vermeil ! Groupe : Membres Messages : 1 215 Inscrit : 23 Oct 2001 Lieu : environs de Lille Membre no 1 110 |
Merci Pat94.
Je ne vois pas de traduction merdique mais un texte en français correct d'un français (comment Pierre Dubois pourrait-il ne pas être français? D'ailleurs Google me dit: "Pierre Dubois est un professionnel chevronné en sécurité informatique. Sa connaissance approfondie des menaces en ligne et des meilleures pratiques de sécurité permet d'assurer la protection des systèmes de nos clients. Il est engagé à maintenir un environnement informatique sûr et sécurisé" et me montre une photo sur laquelle le mec ressemble à celui sur la photo en bas de "ton" article. Je pense qu'il a écrit ça pour iBoysoft, dont j'utilise deux trois apps. Et je te précise (c'est d'ailleurs indiqué dans l'article) que le niveau de sécurité augmente quasiment avec chaque OS, avec son lot d'emmerdements (tout le monde n'ayant pas le même besoin de sécurité), comme par exemple une nouveauté pénible: la moitié des apps que j'installe est désormais déclarée malfaisante et il faut en passer par Réglages Système pour en autoriser le "téléchargement" déjà fait. Après avoir essayé (sans illusion) la commande sudo spctl --master-disable, j'obtiens un message m'invitant à aller dans Réglages Système et une fois dedans il faut redémarrer en mode Récupération etc etc... La galère, quoi. Dans l'article, il est question d'extensions de sécurité. Apple les a déjà planquées (màj 15.1.1) et donc la manip indiquée n'est plus possible. Bec dans l'eau donc... Ce message a été modifié par losto - 20 Dec 2024, 10:30. -------------------- MacBook Air 13" M2 - macOS Sequoia 15.2 - RAM 24Go - SSD 500Go avec un moniteur 28" ici (en France) et un autre là (en Breizh) • SSD Crucial P3 Plus 4To dans boîtier Yottamaster Thunderbolt 3 • Hub UGREEN Thunderbolt 3 4 - 1 port alimentation USB-C - 1 port HDMI pour double moniteur étendu 4K 60Hz - 1 port de données USB-C 5Gbs - 2 ports USB 3.0 - Slot pour carte SD • (branchés dessus :) hub 1 port RJ45 gigabit ethernet - 3 ports USB 3.0 • hub 4 ports USB 3.0
MacBook Pro 15" 2,2 GHz Intel Core i7 - macOS 10.13.6 - RAM 16Go - SSD 1To Imprimantes laser multifonctions Brother 9020 CDW (France), Brother DCPL2530W & HP MFP179 (Breizh) |
|
|
|
|
20 Dec 2024, 13:25
Message
#7
|
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 5 738 Inscrit : 5 Mar 2003 Lieu : Ville de Notre-Dame Membre no 6 523 |
Citation (losto @ 19 Dec 2024, 20:51)  Bonjour. Apple nous complique la vie avec ses niveaux de sécurité augmentés avec chaque OS... Impossible de désactiver SIP (démarrage suyr Récupération, Terminal, "csrutil disable" et même "csrutil clear" puis après redémarrage dans Récupération, "csrutil disable". Une fois redémarré normalement, rien n'a bougé. J'ai refait la manip pendant trois quarts d'heure. Impossible donc de démarrer certaines apps "non identifiées". Une heure sur internet à ce sujet et ça se confirme hélas... Mais quelqu'un·e a une solution à ce problème, j'en suis sûr... Surtout que ce n'est pas la faute ni la raison du SIP sous macOS... La protection de l'intégrité du système, ou SIP dans la langue de Shakespeare, va verrouiller plusieurs dossiers de macOS pour empêcher la modification des fichiers système importants, des composants, des applications et des ressources. Donc cela n'aura un effet sur votre application que si elle tente d'aller farfouiller dans ces dits dossiers, sinon c'est simplement de l'installation de nouveaux logiciels avec les droits associés sur votre configuration... Citation (losto @ 20 Dec 2024, 04:44) Celle qui m'embête actuellement est WinClone. De la v10 à la v7, aucune ne veut démarrer. Par contre, avec un autre ordi, la v7 démarre sous High Sierra sans même désactiver SIP. Cette application WinClone d’après son site, permet de gérer les images BootCamp sous macOS. Or la possibilité BootCamp ne fonctionne que sous les Mac Intel et plus sous ceux équipes en Apple Slllicon, quelque soit la version de macOS utilisée. Donc en fonction de la machine sur laquelle vous tentez les installations de cette application, le SIP n'est vraiment pas la cause... 
-------------------- Sur iMac Pro (fin-2017) en Xeon 8 coeurs à 3.2 GHz / 32 Go Ram / Radeon Pro Vega 56 8 Go / 1 To SSD
Sous macOS 10.14.6 (Mojave) à jour et en réseau Wifi 6 avec une boite fibre 5 Gbit/s (fin de l'ADSL à la capitale) Ayant été anobli depuis le 1er septembre de l'an de grâce 2024 avec le titre de Harceleur 1er par la Belle Province sur ces merveilleux forums... Nostalgique de l'Apple IIgs ? Un petit émulateur : www.casags.net |
|
|
|
|
20 Dec 2024, 14:16
Message
#8
|
|
|
Macbidouilleur de vermeil ! Groupe : Membres Messages : 1 215 Inscrit : 23 Oct 2001 Lieu : environs de Lille Membre no 1 110 |
... sauf qu'il est demandé de le désactiver temporairement.
Winclone peut créer un iso à partir d'un dossier (situé sur l'ordi ou un support externe), donc c'est OK. De plus il est indiqué OK pour les Mac sillicon. Je vais trouver une Mac app qui fasse ce travail de façon simple et sûre. -------------------- MacBook Air 13" M2 - macOS Sequoia 15.2 - RAM 24Go - SSD 500Go avec un moniteur 28" ici (en France) et un autre là (en Breizh) • SSD Crucial P3 Plus 4To dans boîtier Yottamaster Thunderbolt 3 • Hub UGREEN Thunderbolt 3 4 - 1 port alimentation USB-C - 1 port HDMI pour double moniteur étendu 4K 60Hz - 1 port de données USB-C 5Gbs - 2 ports USB 3.0 - Slot pour carte SD • (branchés dessus :) hub 1 port RJ45 gigabit ethernet - 3 ports USB 3.0 • hub 4 ports USB 3.0
MacBook Pro 15" 2,2 GHz Intel Core i7 - macOS 10.13.6 - RAM 16Go - SSD 1To Imprimantes laser multifonctions Brother 9020 CDW (France), Brother DCPL2530W & HP MFP179 (Breizh) |
|
|
|
|
20 Dec 2024, 19:25
Message
#9
|
|
|
Adepte de Macbidouille Groupe : Membres Messages : 158 Inscrit : 21 Jul 2007 Lieu : Rennes Membre no 91 072 |
Et si dans ta session tu tapes :
Code csrutil status tu as quoi ? -------------------- Mac Studio M4 max, écran AGON Pro AG276UZD, macOS Séquoia 15.6.1; Membre du club des AIPBP (Anciens Inscrits Pas Beaucoup de Posts) Voir la liste |
|
|
|
|
20 Dec 2024, 23:31
Message
#10
|
|
|
Macbidouilleur de vermeil ! Groupe : Membres Messages : 1 215 Inscrit : 23 Oct 2001 Lieu : environs de Lille Membre no 1 110 |
Citation (Ahiqar @ 20 Dec 2024, 19:25) Et si dans ta session tu tapes : Code csrutil status tu as quoi ? Actuellement : disabled, ce qui est étrange vu que la manip disable/enable ne se terminait pas comme d'habitude. Ce qui indique aussi, comme dit précédemment, que ça ne change rien au fait que l'app ne veut pas fonctionner, contrairement à ce qui était dit (mais je ne sais plus si c'était sur le site du développeur ou sur un forum à ce sujet). De toute façon j'ai changé mon fusil d'épaule et je me concentre sur un clone bootable effectué dans Windows avec une app Windows. C'est en mettant les mains dans ce satané cambouis qu'on se rend compte à quel point macOS est plus facilement "manipulable" (pas au sens de traficable), même si la sécurité devient très encombrante. Par exemple, démarrer un clone fait avec CCC ne pose aucun problème ; ce n'est pas le cas avec Windows même avec une app spécialisée. Je pense qu'en bonne partie c'est tout bonnement dû au fait que macOS est gratuit, alors que Windows est payant... -------------------- MacBook Air 13" M2 - macOS Sequoia 15.2 - RAM 24Go - SSD 500Go avec un moniteur 28" ici (en France) et un autre là (en Breizh) • SSD Crucial P3 Plus 4To dans boîtier Yottamaster Thunderbolt 3 • Hub UGREEN Thunderbolt 3 4 - 1 port alimentation USB-C - 1 port HDMI pour double moniteur étendu 4K 60Hz - 1 port de données USB-C 5Gbs - 2 ports USB 3.0 - Slot pour carte SD • (branchés dessus :) hub 1 port RJ45 gigabit ethernet - 3 ports USB 3.0 • hub 4 ports USB 3.0
MacBook Pro 15" 2,2 GHz Intel Core i7 - macOS 10.13.6 - RAM 16Go - SSD 1To Imprimantes laser multifonctions Brother 9020 CDW (France), Brother DCPL2530W & HP MFP179 (Breizh) |
|
|
|
|
22 Dec 2024, 11:39
Message
#11
|
|
|
Adepte de Macbidouille Groupe : Membres Messages : 158 Inscrit : 21 Jul 2007 Lieu : Rennes Membre no 91 072 |
OK, le sip est bien désactivé.
Une fois la manipe réalisée on conseil vivement de rétablir le SIP. Je sais il faut redémarrer sur le mode recovery et dans Terminal entrer la commande "csrutil enable" puis redémarrer sur sa session. Le SIP est notre premier gardien face aux attaques brutes; il est très utile. Ce message a été modifié par Ahiqar - 22 Dec 2024, 11:39. -------------------- Mac Studio M4 max, écran AGON Pro AG276UZD, macOS Séquoia 15.6.1; Membre du club des AIPBP (Anciens Inscrits Pas Beaucoup de Posts) Voir la liste |
|
|
|
|
22 Dec 2024, 13:01
Message
#12
|
|
|
Macbidouilleur d'Or ! Groupe : Membres Messages : 4 138 Inscrit : 6 Aug 2012 Lieu : Suisse fr Membre no 178 042 |
Citation (Ahiqar @ 22 Dec 2024, 11:39) Le SIP est notre premier gardien face aux attaques brutes de l'attaquant qui se trouve entre la clavier et le dossier. Ce message a été modifié par Ulf64 - 22 Dec 2024, 13:02. -------------------- Mes OS: Sequoia, - Catalina - Win10 - Android 14
Matos: Mac mini14,3 - Mac mini7,1 - MBA 14,15 - Ultrabook - Galaxy S23 - SmartTV Périfs: NAS QNAP - Imprimantes réseau: Brother MFC-9330CDW et DCP-L2550DN LAN: Ethernet Gigabit cat 6 - WiFi 6 Mesh Netgear Orbi |
|
|
|
|
16 Oct 2025, 20:20
Message
#13
|
|
|
Nouveau Membre Groupe : Membres Messages : 1 Inscrit : 26 Jun 2025 Membre no 220 638 |
Salut ! Franchement j’vous comprends, j’me suis déjà arraché les cheveux avec ce foutu SIP, surtout depuis Sequoia... c’est plus Mission Impossible, c’est carrément Inception version Apple. J’ai aussi tenté tous les csrutil possibles dans le terminal en recovery, et même résultat : nada. Ce qui a fini par marcher de mon côté (sur un M2 aussi), c’est d’aller dans "Réglages système > Confidentialité et sécurité", débloquer GateKeeper avec le sudo spctl --master-disable (même si faut ensuite gratter pour le réactiver proprement), et surtout, redémarrer avec un disque externe contenant un Sequoia minimal installé à l’arrache, où SIP a été désactivé à la création (via OpenCore, je sais, c’est crado). WinClone a lancé nickel là-dessus. Donc ouais, faut parfois sortir la boîte à outils de la cave et se salir les mains... Mais on garde toujours le fusil d’épaule à portée, on sait jamais.
|
|
|
|
|
17 Oct 2025, 02:08
Message
#14
|
|
 Macbidouilleur d'Or ! Groupe : Membres Messages : 7 025 Inscrit : 9 Feb 2002 Lieu : Cambodge Membre no 2 013 |
Démarrer en mode Recovery, entrer dans le Terminal, taper "csrutil disable", valider et le tour est joué.
Aller ensuite après le redémarrage and Privacy and Security et autoriser "tous" dans "Allow applications from" après avoir entré la commande terminal "sudo spctl --global-disable". Ceci fonctionne sans problème particulier. Ce message a été modifié par Mac Arthur - 17 Oct 2025, 04:37. -------------------- Mac Studio M4 Max (16C-40C) 64GB 1TB - Acasis 40Gbps M.2 NVMe 4 Bay Tb4 - Acasis 80Gbps M.2 NVMe SSD Enclosure Tb5 - ACASIS 40Gbps Dock Tb 4/3 Devices, USB 4, 13-in-1
Hackintosh Gigabyte X670 Gaming X AX - Ryzen™ 7 7700X - G-Skill GAMING TRIDEN Z5 RGB DDR5 5600MHz 2*16GB - Gigabyte RX 5700 XT - 2 Lexar NM710 M.2 PCIe 4.0 NVMe 1TB (Win 11, Linux et macOS) SSD Samsung 860 500Go (SuperDuper Sequoia), 2 SATAs 4To ASUS PA329CRV 32" 4K 3840*2160, 2 Mi Xiaomi 34" 3440*1440 Switch 4K KVM CMSTEDCD (3 écrans 2 Machines) OpenCore 1.0.4 Sequoia 15.5 (24F74) Sonoma 14.7.6 Ventura 13.7.6 Monterey 12.7.6 Big Sur 11.7.10, Parallels Desktop Leopard Server > Sequoia (Sur Asus 790) MacbookPro 14" 2021 Sequoia 15.5 Tahoe 26.0 beta 25A5295e - MacBook M3 15" 2024 Sequoia 15.5 - Synology DS1522+ - Raspberry PI 4 Retour d'expérience Installations d'OS X/macOS depuis OS X 10.5 Leopard jusqu'à macOS 12 Monterey Durex King Size XXL (boites de 12) - Lave Linge LG F1222QD5 - Aspirateur Honiture Q6 Pro - Machine Espresso DeLonghi Magnifica Evo - Réfrigérateur Samsung RT38FFAK |
|
|
|
|
17 Oct 2025, 04:21
Message
#15
|
|
 Macbidouilleur d'Or ! Groupe : Membres Messages : 2 903 Inscrit : 1 Nov 2021 Membre no 214 848 |
Citation (losto @ 21 Dec 2024, 00:31) De toute façon j'ai changé mon fusil d'épaule et je me concentre sur un clone bootable effectué dans Windows avec une app Windows. Macrium Reflect Free Edition fait ça comme une fleur, même pour cloner la partition Windows active.
C'est en mettant les mains dans ce satané cambouis qu'on se rend compte à quel point macOS est plus facilement "manipulable" (pas au sens de traficable), même si la sécurité devient très encombrante. Par exemple, démarrer un clone fait avec CCC ne pose aucun problème ; ce n'est pas le cas avec Windows même avec une app spécialisée. Je pense qu'en bonne partie c'est tout bonnement dû au fait que macOS est gratuit, alors que Windows est payant... -------------------- "Les gens douteront toujours de la vérité sur Internet car l'erreur est constamment prêchée autour de nous" Johann Wolfgang von Goethe
MBP 15" 2015 Retina ( Win11, Sequoia), Macbook Air 2015 ( Win11, en voyage), iMac 2015 27" Retina (Win11,Sequoia), MacbookPro 2012 (Linux) pour le piano... pour ne citer que les Macs. |
|
|
|
 |
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :
| Nous sommes le : 27th October 2025 - 17:05 |