anche se El Capitan, nella partizione di ripristino, consente all'utente di "disabilitare" senza radici, dovrebbe essere possibile disabilitare "ancora di più" il livello SIP.
qualcuno potrebbe confermarlo usando
nvram csr-active-config=%ff%00%00%00
disabiliterà qualsiasi funzionalità per il livello SIP?