# 台式 Kaby Lake

支持 版本
初始macOS支持 macOS 10.12, Sierra

# 起点

制作一个config.plist看起来很难,其实并不难。这只是需要一些时间,但本指南将告诉你如何配置所有的东西,你不会被冷落。这也意味着如果你有问题,检查你的配置设置以确保它们是正确的。OpenCore的主要注意事项:

  • 所有属性必须被定义,没有默认的OpenCore将出错,所以不要删除节,除非有明确告知你。如果指南没有提到该选项,请将其保留为默认值。
  • Sample plist不能按原样使用,必须配置到您的系统中。
  • 不要使用配置器,这些配置器很少遵守OpenCore的规则,甚至一些像Mackie的配置器会添加Clover属性和破坏plists!

现在,我们来快速地提醒一下我们需要哪些工具

注意 注意

在设置OpenCore之前,请多次阅读本指南,并确保设置正确。请注意,图像并不总是最新的,所以请阅读下面的文本,如果没有提到,则保留为默认值。

# ACPI

ACPI

# Add

信息

这是你将为系统添加ssdt的地方,这些对于引导macOS非常重要,并且有许多用途,例如USB映射 (opens new window), 禁用不支持的gpu 等,这对于我们的系统来说是启动所必须的。制作指南可以在这里找到:ACPI入门 (opens new window)

我们需要几个ssdt来恢复Clover提供的功能:

所需ssdt 描述
SSDT-PLUG (opens new window) 在Haswell和更新的版本上允许本地CPU电源管理,请参阅ACPI入门指南 (opens new window)了解更多细节。
SSDT-EC-USBX (opens new window) 修复了嵌入式控制器和USB电源,请参阅开始与ACPI指南 (opens new window)了解更多细节。

注意,你不应该在这里添加你生成的DSDT aml,它已经在你的固件中了。因此,如果存在,请在你的config.plist和EFI/OC/ACPI下删除它的条目。

对于那些想要更深入地了解转储您的DSDT、如何制作这些ssdt以及编译它们的人,请参阅开始使用ACPI (opens new window) 页面。编译的ssdt有一个 .aml 扩展名(组装),将被放入EFI/OC/ACPI文件夹,并且必须在你的配置文件ACPI -> Add下指定。

# Delete

这将阻止某些ACPI表加载,对于我们来说,我们可以忽略它。

# Patch

本节允许我们通过OpenCore动态修改ACPI的部分内容(DSDT、SSDT等)。对我们来说,我们的补丁由我们的ssdt处理。这是一个更简洁的解决方案,因为这将允许我们使用OpenCore引导Windows和其他操作系统

# Quirks

与ACPI相关的设置,将所有内容保留为默认设置,因为我们不需要这些选项。

# Booter

Booter

本节专门讨论使用OpenRuntime (AptioMemoryFix.efi的替代品)进行boot.efi补丁的相关问题

# MmioWhitelist

本节允许将通常被忽略的空格传递给macOS,当与DevirtualiseMmio配对时很有用。

# Quirks

信息

有关boot.efi补丁和固件修复的设置,对我们来说,我们将其保留为默认值

更深入的信息
  • AvoidRuntimeDefrag: YES
    • 修复UEFI运行时服务,如日期、时间、NVRAM、电源控制等。
  • EnableSafeModeSlide: YES
    • 允许slide变量在安全模式下使用。
  • EnableWriteUnprotector: YES
    • 需要从CR0寄存器移除写保护。
  • ProvideCustomSlide: YES
    • 用于Slide变量计算。然而,这个选项的必要性是由 OCABC: Only N/256 slide values are usable! 消息所决定的. 如果显示 OCABC: All slides are usable! You can disable ProvideCustomSlide! 在你的日志中, 你可以禁用 ProvideCustomSlide.
  • SetupVirtualMap: YES
    • 修复了对虚拟地址的SetVirtualAddresses调用,这是Gigabyte主板解决早期内核崩溃问题所需的。

# DeviceProperties

DeviceProperties

# Add

从映射中设置设备属性。

PciRoot(0x0)/Pci(0x2,0x0)

本节是通过WhateverGreen的Framebuffer补丁指南 (opens new window)建立的,用于设置重要的iGPU属性。

config.plist 还没有这个部分,所以你必须手动创建它。

AAPL,ig-platform-id 是macOS用来确定iGPU驱动程序如何与我们的系统交互的,可以选择的两个值如下:

AAPL,ig-platform-id 说明
00001259 使用桌面iGPU驱动显示器时使用
03001259 桌面iGPU仅用于计算任务而不驱动显示器时使用的

我们还添加了另外两个属性, framebuffer-patch-enableframebuffer-stolenmem. 第一个启用WhateverGreen kext打补丁,第二个设置最小被盗内存为19MB。这通常是不必要的,因为可以在BIOS中配置(推荐64MB),但在不可用时是必需的。

  • : Headless framebuffers其中dGPU是显示出来的)不需要framebuffer-patch-enableframebuffer-stolenmem
Key Type Value
AAPL,ig-platform-id Data 00001259
framebuffer-patch-enable Data 01000000
framebuffer-stolenmem Data 00003001

(这是一个桌面HD 630没有dGPU和BIOS选项中没有iGPU内存设置)

PciRoot(0x0)/Pci(0x1b,0x0)

layout-id

  • 应用AppleALC音频注入,你需要自己研究你的主板有哪个编解码器,并将其与AppleALC的布局匹配。AppleALC支持编解码器 (opens new window)
  • 你可以直接删除这个属性,因为目前它还没有被使用

对于我们来说,我们将使用引导参数alcid=xxx来完成此操作。alcid将覆盖所有其他布局id。更多信息在安装后页面 (opens new window)

# Delete

从映射中移除设备属性,我们可以忽略这个

有趣的事实:字节顺序被交换的原因是因为大多数现代处理器是小尾数 (opens new window)

# Kernel

Kernel

# Add

在这里,我们指定要加载哪些kext,以什么特定的顺序加载,以及每个kext用于什么体系结构。默认情况下,我们建议保留ProperTree所做的操作,但对于32位cpu,请参见以下内容:

::: 更深入的信息

你需要记住的主要事情是:

  • 装载顺序
    • 记住,任何插件都应该在它的依赖后面加载
    • 这意味着像Lilu这样的kext 必须出现在VirtualSMC、AppleALC、WhateverGreen等之前

提醒一下ProperTree (opens new window)用户可以运行Cmd/Ctrl + Shift + R以正确的顺序添加他们所有的kext,而无需手动输入每个kext。

  • Arch
    • 该kext支持的架构
    • 目前支持的值是 Any, i386 (32位), 和 x86_64 (64-位)
  • BundlePath
    • kext的名称
    • 例如: Lilu.kext
  • Enabled
    • 这里想必就不用多做解释了,启用或禁用kext
  • ExecutablePath
    • 实际可执行文件的路径隐藏在kext中,您可以通过右键单击并选择显示包内容来查看kext的路径。一般来说,它们将是Contents/MacOS/Kext,但有些将Kext隐藏在Plugin文件夹下。请注意,kext中仅plist不需要填充该属性。
    • 例如: Contents/MacOS/Lilu
  • MinKernel
    • kext将被注入到的最低内核版本,有关可能的值,请参见下表
    • 例如. 12.00.00 用于 OS X 10.8
  • MaxKernel
    • kext将被注入到的最高内核版本,可能的值见下表
    • 例如. 11.99.99 用于 OS X 10.7
  • PlistPath
    • 隐藏在kext中的info.plist的路径
    • 例如: Contents/Info.plist
内核支持表
OS X 版本 MinKernel MaxKernel
10.4 8.0.0 8.99.99
10.5 9.0.0 9.99.99
10.6 10.0.0 10.99.99
10.7 11.0.0 11.99.99
10.8 12.0.0 12.99.99
10.9 13.0.0 13.99.99
10.10 14.0.0 14.99.99
10.11 15.0.0 15.99.99
10.12 16.0.0 16.99.99
10.13 17.0.0 17.99.99
10.14 18.0.0 18.99.99
10.15 19.0.0 19.99.99
11 20.0.0 20.99.99
12 21.0.0 21.99.99
13 22.0.0 22.99.99

# Emulate

用于仿冒不支持的cpu,如Pentiums和Celerons

  • Cpuid1Mask: 不填写
  • Cpuid1Data: 不填写

# Force

用于从系统卷中加载kext,只适用于某些特定的kext不在缓存中的旧操作系统。(例如:10.6中的 IONetworkingFamily).

对我们来说,我们可以忽略。

# Block

阻止某些kext的加载。与我们无关。

# Patch

为内核和kext打补丁。

# Quirks

信息

与内核相关的设置,对我们来说,我们将启用以下:

选项 启用 描述
AppleXcpmCfgLock YES 如果在BIOS中禁用了CFG-Lock,则不需要
DisableIoMapper YES 如果在BIOS中禁用了VT-D,则不需要
LapicKernelPanic NO 惠普机器将需要这个选项
PanicNoKextDump YES
PowerTimeoutKernelPanic YES
XhciPortLimit YES 如果运行macOS 11.3+,请禁用
更深入的信息
  • AppleCpuPmCfgLock: NO
    • 仅当BIOS中不能禁用CFG-Lock时需要
    • 只适用于 Ivy Bridge 和更旧的
      • 注意:Broadwell及更老版本在运行10.10或更老版本时需要此功能
  • AppleXcpmCfgLock: YES
    • 仅当BIOS中不能禁用CFG-Lock时需要
    • 仅适用于Haswell和更新版本
      • 注:Ivy Bridge-E也包括在内,因为它具有XCPM能力
  • CustomSMBIOSGuid: NO
    • 为UpdateSMBIOSMode设置为' Custom '时执行GUID补丁。通常与戴尔笔记本电脑有关
    • 通过UpdateSMBIOSMode自定义模式启用此选项也可以禁用SMBIOS注入到“非苹果”操作系统中,但我们不支持这种方法,因为它破坏了Bootcamp兼容性。使用风险自负
  • DisableIoMapper: YES
    • 如果在BIOS中无法禁用或其他操作系统需要禁用VT-D,则需要绕过VT-D,这是dart=0的更好替代方案,因为SIP可以在Catalina中继续运行
  • DisableLinkeditJettison: YES
    • 允许Lilu和其他驱动在不需要keepsyms=1的情况下拥有更可靠的性能
  • DisableRtcChecksum: NO
    • 防止AppleRTC写入主校验和(0x58-0x59),这对于接收BIOS重置或在重启/关机后进入安全模式的用户是必需的
  • ExtendBTFeatureFlags NO
    • 对于那些非apple /非fenvi卡有连续性问题的人很有帮助
  • LapicKernelPanic: NO
    • 在AP核心lapic中断上禁用内核崩溃,一般HP系统需要。相当于Clover的是Kernel LAPIC
  • LegacyCommpage: NO
    • 在macOS中解决SSSE3对64位cpu的要求,主要适用于64位Pentium 4 cpu(即Prescott)
  • PanicNoKextDump: YES
    • 当内核发生崩溃时,允许读取内核崩溃日志
  • PowerTimeoutKernelPanic: YES
    • 帮助修复macOS Catalina中与Apple驱动程序有关的电源变化的内核崩溃,最显著的是数字音频。
  • SetApfsTrimTimeout: -1
    • 为ssd上的APFS文件系统设置以微秒为单位的修剪超时时间,仅适用于macOS 10.14及更新版本的有问题的ssd。
  • XhciPortLimit: YES

# Scheme

与传统系统引导相关的设置(即10.4-10.6),对于大多数人来说,你可以跳过,但对于那些计划引导传统系统的人,你可以在下面看到:

更深入的信息
  • FuzzyMatch: True

    • 用于忽略内核缓存的校验和,而是选择可用的最新缓存。在10.6中可以帮助提高许多机器的引导性能
  • KernelArch: x86_64

    • 设置内核的arch类型,你可以在Autoi386(32位)和x86_64(64位)之间选择。
    • 如果你正在启动需要32位内核的旧操作系统(即ie 10.4和10.5),我们建议将其设置为Auto,并让macOS根据你的SMBIOS来决定。支持的值见下表:
      • 10.4-10.5 - x86_64i386i386-user32
        • i386-user32指向32位用户空间,因此32位cpu必须使用它(或缺少SSSE3的cpu)
        • x86_64仍然使用32位内核空间,但是可以确保10.4/5的64位用户空间
      • 10.6 - i386i386-user32x86_64
      • 10.7—i386x86_64
      • 10.8或更新版本——x86_64
  • KernelCache: Auto

    • 设置内核缓存类型,主要用于调试,因此我们建议使用Auto以获得最佳支持

# Misc

Misc

# Boot

信息

选项 启用 说明
HideAuxiliary YES 按空格键显示macOS恢复等辅助项
更深入的信息
  • HideAuxiliary: YES
    • 此选项将在选择器中隐藏补充条目,例如macOS recovery和tools。隐藏辅助条目可以提高多磁盘系统的启动性能。您可以在选择菜单处按空格键来显示这些条目

# Debug

信息

有助于调试OpenCore引导问题(除了DisplayDelay,我们将更改所有内容):

选项 启用
AppleDebug YES
ApplePanic YES
DisableWatchDog YES
Target 67
更深入的信息
  • AppleDebug: YES
    • 启用boot.efi日志记录,对调试有用。注意只有10.15.4及更高版本支持这个功能
  • ApplePanic: YES
    • 用于将内核崩溃记录到磁盘
  • DisableWatchDog: YES
    • 禁用UEFI watchdog,可以帮助解决早期引导问题
  • DisplayLevel: 2147483650
    • 显示更多的调试信息,需要调试版本的OpenCore
  • SysReport: NO
    • 有助于调试,例如转储ACPI表
    • 注意,这仅限于调试版本的OpenCore
  • Target: 67
    • 显示更多调试信息,需要OpenCore的调试版本

这些值是基于那些在OpenCore调试中计算的值。

# Security

信息

安全性是不言自明的,不要跳过。我们将修改以下内容:

选项 启用 说明
AllowSetDefault YES
BlacklistAppleUpdate YES
ScanPolicy 0
SecureBootModel Default 将其保留为默认值,以便OpenCore自动设置与您的SMBIOS相对应的正确值。下一页将详细介绍这个设置。
Vault Optional 这是一个单词,省略这个设置是不行的。如果您没有将其设置为Optional,您将会后悔,注意它是区分大小写的
更深入的信息
  • AllowSetDefault: YES

    • 允许按CTRL+EnterCTRL+Index在选择器中设置默认启动设备
  • ApECID: 0

    • 用于网络个性化的安全启动标识符,由于macOS安装程序中的一个bug,目前这种方式是不可靠的,因此我们强烈建议您保留默认设置。
  • AuthRestart: NO

    • 启用FileVault 2的认证重启,重启时不需要密码。可以被认为是可选的安全风险吗
  • BlacklistAppleUpdate: YES

    • 用于阻止固件更新,作为额外的保护级别,因为macOS Big Sur不再使用run-efi-updater变量
  • DmgLoading: Signed

    • 确保只加载已签名的dmg
  • ExposeSensitiveData: 6

    • 显示更多调试信息,需要调试版本的OpenCore
  • Vault: Optional

    • 我们不会处理这个,所以我们可以忽略,你不会启动这个设置,因为安全
    • 这是一个单词,省略此设置是不行的。如果你不把它设置为Optional,你会后悔的,注意它是区分大小写的
  • ScanPolicy: 0

    • 0允许您查看所有可用的驱动器,请参阅安全 (opens new window)部分了解更多详细信息。如果设置为默认,将不会启动USB设备
  • SecureBootModel: Default

# Serial

用于串行调试(保留所有默认值)。

# Tools

用于运行OC调试工具,如shell, ProperTree的快照功能将为您添加这些。

# Entries

用于指定OpenCore无法自然找到的不规则引导路径。

这里不会涉及,请参阅Configuration.pdf (opens new window)的8.6以获得更多信息

# NVRAM

NVRAM

# Add

4D1EDE05-38C7-4A6A-9CC6-4BCCA8B38C14

用于OpenCore的UI缩放,默认就可以工作。更多信息请参见深入部分

更深入的信息

启动器路径,主要用于UI修改

  • DefaultBackgroundColor: boot.efi使用的背景色
    • 00000000: 西拉黑
    • BFBFBF00: 浅灰色

4D1FDA02-38C7-4A6A-9CC6-4BCCA8B30102

OpenCore的NVRAM GUID,主要与RTCMemoryFixup用户相关

更深入的信息

7C436110-AB2A-4BBB-A880-FE41995C9F82

系统完整性保护位掩码

  • 通用引导参数:
引导参数 描述
-v 启用详细模式,在你启动时显示所有滚动的幕后文本,而不是苹果logo和进度条。它对任何黑苹果用户都是无价的,因为它让你了解引导过程的内部情况,并可以帮助你识别问题、问题kext等
debug=0x100 该命令禁用macOS的watchdog,该watchdog有助于防止在内核出现严重错误时重新启动。这样你就有希望收集到一些有用的信息并按照日志信息来解决问题。
keepsyms=1 这是debug=0x100的配套设置,它告诉操作系统在内核崩溃时也打印符号。这可以对引发崩溃本身的原因提供一些更有帮助的见解。
alcid=1 用于设置AppleALC的布局-id,请参阅支持的编解码器 (opens new window) 以确定适用于特定系统的布局。关于这方面的更多信息,请参阅安装后页面 (opens new window)
  • 特定于gpu的引导参数*:
引导参数 说明
agdpmod=pikera 用于在一些Navi gpu (RX 5000 & 6000系列)上禁用板ID检查,没有这个你会得到一个黑屏。如果你没有Navi,请不要使用它(例如: Polaris 和 Vega 卡不应该使用这个)
-radcodec 用于允许官方不支持的AMD gpu使用硬件视频编码器
radpg=15 用于禁用某些电源开关模式,有助于正确初始化基于 properly initializing 的AMD gpu
unfairgva=1 用于在支持的AMD gpu上固定硬件DRM支持
nvda_drv_vrl=1 用于在macOS Sierra和High Sierra的Maxwell和Pascal卡上启用NVIDIA的Web驱动程序
-wegnoegpu 用于禁用除集成的Intel iGPU之外的所有其他gpu,对于那些想运行新版本的macOS,而他们的dGPU不支持的人很有用
  • csr-active-config: 00000000

    • “系统完整性保护”(SIP)的设置。通常建议通过恢复分区使用csrutil进行更改。
    • 默认情况下,csr-active-config设置为00000000,以启用系统完整性保护。您可以选择许多不同的值,但总的来说,为了最佳安全实践,我们建议启用此选项。更多信息可以在我们的故障排除页面中找到:禁用SIP
  • run-efi-updater: No

    • 这用于防止苹果的固件更新包安装和破坏引导顺序;这很重要,因为这些固件更新(意味着mac)将无法工作。
  • prev-lang:kbd: <>

    • 需要lang-COUNTRY:keyboard格式的非拉丁键盘,建议保持空白,尽管你可以指定它(示例配置中默认是俄语):
    • 中文: zh-Hans:252
    • 完整列表可在AppleKeyboardLayouts.txt (opens new window)中找到
    • 提示:prevr-lang:kbd可以被转换成String,所以你可以直接输入zh-Hans:252,而不是转换成十六进制
    • 提示2:prevr-lang:kbd可以设置为一个空白变量(例如:' <> '),这将迫使语言选择器在第一次启动时出现。
Key Type Value
prev-lang:kbd String zh-Hans:252

# Delete

信息

强制重写NVRAM变量,请注意,Add 不会覆盖 NVRAM中已经存在的值,所以像boot-args这样的值应该保持不变。对我们来说,我们将更改以下内容:

选项 启用
WriteFlash YES
更深入的信息
  • LegacySchema

    • 用于赋值NVRAM变量,与OpenVariableRuntimeDxe.efi一起使用。仅适用于没有原生NVRAM的系统
  • WriteFlash: YES

    • 允许所有添加的变量写入闪存。

# PlatformInfo

PlatformInfo

信息

为了设置SMBIOS信息,我们将使用CorpNewt的GenSMBIOS (opens new window)应用程序。

For this Kaby Lake example, we'll chose the iMac18,1 SMBIOS - this is done intentionally for compatibility's sake. There are two main SMBIOS used for Kaby Lake:

SMBIOS Hardware
iMac18,1 Used for computers utilizing the iGPU for displaying
iMac18,3 Used for computers using a dGPU for displaying, and an iGPU for computing tasks only

运行GenSMBIOS,选择选项1下载MacSerial,选择选项3下载SMBIOS。这将给我们一个类似于下面的输出:

  #######################################################
 #               iMac18,1 SMBIOS Info                  #
#######################################################

Type:         iMac18,1
Serial:       C02Z2CZ5H7JY
Board Serial: C02928701GUH69FFB
SmUUID:       AA043F8D-33B6-4A1A-94F7-46972AAD0607

Type 部分复制到 Generic -> SystemProductName.

Serial 部分复制到 Generic -> SystemSerialNumber.

Board Serial 部分复制到 Generic -> MLB.

SmUUID 部分复制到 Generic -> SystemUUID.

我们将Generic -> ROM设置为苹果ROM(从真正的Mac中转储),你的网卡Mac地址,或任何随机的Mac地址(可以是6个随机字节,在本指南中我们将使用11223300 0000。安装后,请跟随修复iServices (opens new window)页面了解如何找到您的真实MAC地址)

提醒你需要一个无效的序列号!当你在苹果的检查覆盖页面 (opens new window)中输入你的序列号时,你会得到一条信息,比如“无法检查此序列号的覆盖范围”。

Automatic: YES

  • 基于Generic节而不是DataHub、NVRAM和SMBIOS节生成platformminfo

# Generic

更深入的信息
  • AdviseFeatures: NO

    • 用于当EFI分区不是Windows驱动器上的第一个分区
  • MaxBIOSVersion: NO

    • 设置BIOS版本为Max,以避免在Big Sur+固件更新,主要适用于正版mac。
  • ProcessorType: 0

  • SpoofVendor: YES

    • 将供应商字段替换为Acidanthera,在大多数情况下使用苹果作为供应商通常不安全
  • SystemMemoryStatus: Auto

    • 在SMBIOS信息中设置内存是否焊接,纯粹用于修饰,因此我们建议使用Auto
  • UpdateDataHub: YES

    • 更新数据中心字段
  • UpdateNVRAM: YES

    • 更新NVRAM字段
  • UpdateSMBIOS: YES

    • 更新SMBIOS字段
  • UpdateSMBIOSMode: Create

    • Replace the tables with newly allocated EfiReservedMemoryType, use Custom on Dell laptops requiring CustomSMBIOSGuid quirk
    • 设置为Custom并启用CustomSMBIOSGuid也可以禁用SMBIOS注入到“非apple”操作系统中,但是我们不支持这种方法,因为它破坏了Bootcamp的兼容性。使用风险自负

# UEFI

UEFI

ConnectDrivers: YES

  • 强制 .efi 驱动,更改为NO将自动连接添加的UEFI驱动。这可以使引导稍微快一点,但不是所有驱动程序都连接自己。例如某些文件系统驱动程序不能加载。

# Drivers

在这里添加你的.efi驱动程序。

下面列出的是必须在这里的

  • HfsPlus.efi
  • OpenRuntime.efi
更深入的信息
Key Type 描述
Path String 文件在OC/Drivers目录中的路径
LoadEarly Boolean 在安装NVRAM之前尽早加载驱动程序,如果使用旧的NVRAM,应该只启用OpenRuntime.efiOpenVariableRuntimeDxe.efi
Arguments String 有些驱动程序接受这里指定的其他参数。

# APFS

默认情况下,OpenCore只从macOS Big Sur及更新版本加载APFS驱动程序。如果引导macOS Catalina或更早版本,可能需要设置新的最低版本/日期。 不设置此选项会导致OpenCore找不到您的macOS分区!

macOS Sierra和更早的版本使用HFS代替APFS。如果引导旧版本的macOS,可以跳过本节。

APFS 版本

如果修改最小版本,需要同时设置MinVersion和MinDate。

macOS 版本 Min Version Min Date
High Sierra (10.13.6) 748077008000000 20180621
Mojave (10.14.6) 945275007000000 20190820
Catalina (10.15.4) 1412101001000000 20200306
没有限制 -1 -1

# Audio

对于AudioDxe设置,我们将忽略(保留默认值)。这与mac系统中的音频支持无关。

# Input

与用于FileVault和热键支持的boot.efi键盘直通相关,将所有内容保留为默认值,因为我们不需要这些选项。更多详细信息:安全和文件库 (opens new window)

# Output

关于OpenCore的视觉输出,将所有内容保留为默认值,因为我们暂时不使用这些选项。

更深入的信息
Output Value Comment
UIScale 0 0将根据分辨率自动设置
-1将保持不变
1为1x缩放,对于正常显示器
2为2倍缩放,对于HiDPI显示器

# ProtocolOverrides

主要适用于虚拟机,旧mac和FileVault用户。更多详细信息:安全和文件库 (opens new window)

# Quirks

信息

关于UEFI环境的选项,我们将做以下更改:

选项 启用 说明
UnblockFsConnect NO 主要用于惠普主板
更深入的信息
  • DisableSecurityPolicy: NO

    • 禁用固件中的平台安全策略,建议用于有bug的固件,其中禁用安全引导不允许加载第三方固件驱动程序。
    • 如果运行Microsoft Surface设备,建议启用此选项
  • RequestBootVarRouting: YES

    • 将AptioMemoryFix从EFI_GLOBAL_VARIABLE_GUID重定向到OC_VENDOR_VARIABLE_GUID。当固件试图删除启动项时需要启用,建议在所有系统上启用,以确保正确的更新安装,启动磁盘控制面板的功能等。
  • UnblockFsConnect: NO

    • 某些固件通过按驱动程序模式打开来阻塞分区句柄,这将导致无法安装文件系统协议。主要适用于没有列出驱动器的HP系统

# ReservedMemory

用于将某些内存区域从操作系统中免除使用,主要与Sandy Bridge igpu或具有错误内存的系统相关。在本指南中没有涉及这个选项的用法

# 清理

现在你可以保存它,并将它放入EFI/OC下的EFI文件中。

对于那些有启动问题的人,请务必先阅读故障排除部分,如果您的问题仍然没有得到解答,我们有大量的资源供您使用:

# Intel BIOS 设置

  • 注意:大多数选项可能不会出现在你的固件中,我们建议尽可能匹配,但如果这些选项在你的BIOS中不可用,不要太担心

# 禁用

  • 快速启动(Fast Boot)
  • 安全引导(Secure Boot)
  • 串口/COM端口(Serial/COM Port)
  • 并口(Parallel Port)
  • VT-d (如果将DisableIoMapper设置为YES,则可以启用)
  • 兼容性支持模块(CSM)(在大多数情况下必须关闭,当该选项启用时,像gIO这样的GPU错误/停顿很常见)
  • 雷电 Thunderbolt (用于初始安装,因为如果没有正确安装,Thunderbolt可能会导致问题)
  • Intel SGX
  • Intel Platform Trust
  • CFG Lock (MSR 0xE2写保护)(必须关闭,如果你找不到选项,那么在Kernel -> Quirks下启用AppleXcpmCfgLock。你的hack将无法在启用CFG-Lock的情况下启动)

# 启用

  • VT-x
  • 4G以上解码
  • 超线程
  • 执行禁止位
  • EHCI/XHCI Hand-off
  • 操作系统类型:Windows 8.1/10 UEFI模式(一些主板可能需要”其他操作系统”代替)
  • DVMT预分配(iGPU内存):64MB或以上
  • SATA 模式: AHCI

# 完成后,我们需要编辑一些额外的值。访问苹果安全启动页面