Как известно некоторым разработчикам MacOS, Apple внедрила безопасную загрузку расширений ядра. .
Пользователи могут одобрить сторонний KEXT, нажав кнопку Approve в Security and Privacy. Однако существуют ли какие-либо способы отмены утверждения после утверждения KEXT?
Представьте себе случай тестирования приложения с загрузкой KEXT и т. д.
Если нет другого способа, кроме чистой установки, очень сложно тестировать приложения.
Информация о согласованиях хранится в базе данных sqlite3:
/var/db/SystemPolicyConfiguration/KextPolicy
Вас интересуют следующие таблицы: kext_policy и kext_load_history_v3. Например. вот как вы можете просмотреть данные и схему таблицы:
sqlite3 /var/db/SystemPolicyConfiguration/KextPolicy
sqlite> select * from kext_policy;
54GTJ2AU36|com.joshuawise.kexts.HoRNDIS|1|Joshua Wise|1
sqlite> .schema kext_policy
CREATE TABLE kext_policy ( team_id TEXT, bundle_id TEXT, allowed BOOLEAN, developer_name TEXT, flags INTEGER, PRIMARY KEY (team_id, bundle_id) );
Удалить утверждение сложнее, так как защита целостности системы не позволяет вам изменять базу данных. Итак, вам нужно перезагрузиться в раздел восстановления или другую установку MacOS, затем перейти в корень вашего тома и выполнить такие команды (замените на свой team_id или используйте другие критерии):
usr/bin/sqlite3 var/db/SystemPolicyConfiguration/KextPolicy
delete from kext_load_history_v3 where team_id='54GTJ2AU36';
delete from kext_policy where team_id='54GTJ2AU36';
.quit
select * from kext_policy (которые не выводятся вместе с запросом)? Спасибо!
- person Daniel Griscom; 04.08.2018
Повторяя то, что люди говорят в комментариях, я обнаружил, что принятое решение не работает. Мне также пришлось сбросить PRAM.
Рабочие шаги:
Создайте следующий скрипт где-нибудь в вашей файловой системе (вы будете запускать его из режима восстановления, поэтому вы не сможете копировать и вставлять в этом режиме). Вам нужно будет заменить TEAMID1234 на идентификатор команды kext(-ов), для которых вы хотите отозвать согласие. Обратите внимание, что в режиме восстановления требуются полные пути к /Volumes/Macintosh\ HD.
Я назвал свой сценарий /Users/me/revoke_kext_consent.sh и запустил chmod +x /Users/me/revoke_kext_consent.sh.
#!/bin/sh -e
/Volumes/Macintosh\ HD/usr/bin/sqlite3 /Volumes/Macintosh\ HD/var/db/SystemPolicyConfiguration/KextPolicy 'delete from kext_policy where team_id="TEAMID1234";'
/Volumes/Macintosh\ HD/usr/bin/sqlite3 /Volumes/Macintosh\ HD/var/db/SystemPolicyConfiguration/KextPolicy 'delete from kext_load_history_v3 where team_id="TEAMID1234";'
Перезагрузитесь в режим восстановления (загрузка с помощью Cmd-R)
Откройте Терминал и запустите указанный выше скрипт (/Volumes/Macintosh\ HD/Users/me/revoke_kext_consent.sh).
Перезагрузитесь и сбросьте PRAM (загрузитесь с помощью Cmd-Opt-P-R)
