Braucht man SecureBoot? Muss / sollte ich meine Config entsprechend umstellen ?

macdream

Ich versuche das mal zu entheddern

Beim Update zu Beta 6 wurde das Update den SMBIOS Versionen welche den T2 Chip im Original verbaut haben, nicht angezeigt.

Am Anfang hatte Phoenix85 darauf hingewiesen, das es mit dem T2 zu tun haben kann.

"on beta 6 according to Slav if you have T2 smbios it wont give you the update prompt

and wont let you install it either without T2

so i just swap to imac 19,1 did all my updates then went back to macpro 7,1"

Da ich mir den Ärger mit Software Aktualisierungen und dem Apple-ID und Email Passwörter den ich beim SMBIOS Wechsel bisher hatte sparen wollte, und es auch spannend war habe ich es halt mal komplett umgesetzt.

Später hat sich herausgestellt, das es auch noch einfacher geht.

Das die Einstellung Default ( ab 0.7.2 bedeutet das x86legacy und kann evtl. bei älterem OC als x86legacy funktionieren ) oder nur z.B. j137 für iMacPro unter SecureBootModel ausreicht um das Update für jene Modelle angezeigt zu bekommen.

Manchmal muss dafür einmal mit Disabled und dann mit Default oder z.B.: j137 ein Neustart durchgeführt werden.

DMGLoading auf "Signed"

Hier brauch es auch nicht die ApECID einstellungen, das erhöht nur die Stufe der Sicherheit von %01 auf %02 full Secure. ( das wusste ich oder auch andere zu dem Zeitpunkt noch nicht, und so haben wir es halt umgesetzt. Wenn der Bless Befehl auf der Recovery abgesetzt wurde funktioniert Disabled oder Default trotzdem )

Nach dem Neustart muss zwingend wieder ohne SecureBootModel gestartet und installiert werden, sonst bricht das Update ab.

Danach kann es wieder aktiviert werden ( oder muss, da ich aber SecureBootModel vollständig umgesetzt habe, kann ich das nicht mit Sicherheit sagen )

[Sammelthread] MacOS Monterey 12.x DEV-Beta Erfahrungen

Ich habe es jedenfalls jetzt aktiviert, und er schnurrt wie ein Kätzchen.

Das hatte mich auch motiviert mal ein Update meiner OpenCore EFI von 0.6.3 auf 0.7.3 im Nachgang durchzuführen.

Eine gute Übung allemal.

Dortania Guide:

https://dortania.github.io/Ope…boot.html#securebootmodel

und nochmal Kurz von

anonymous_writer

Lokale EFI:

> SecureBootModel passend für meinen Laptop auf j214k

> Selbst generierte Nummer bei ApECID eingetragen

> SIP seit 2 Jahren nicht einmal deaktiviert

Eine zweite EFI auf einem USB-Stick kopiert und die folgende eine Änderung gemacht:

> SecureBootModel auf Disabled

1.Von der lokalen EFI Monterey gestartet und das Update losgetreten.

2. Nur den ersten Neustart von der EFI auf dem USB-Stick gemacht. SecureBootModel auf Disabled

3. Nächster Neustart ohne USB-Stick lokale EFI SecureBootModel wieder an auf j214k

4. Noch einen Neustart von der lokal EFI und danach an der neuen Beta freuen.