Вопрос к маководам

[beldmit]

Я правильно понимаю, что на современных системах, если мне требуется сторонний ядерный модуль, то я должен через recovery mode сначала добавить производителя в разрешённые, а потом, отключив SIP, скопировать нужный драйвер к прочим драйверам и включать SIP обратно? Или вот этим включением и выключением SIP я что-то необратимо сломаю?

(После того, как я прописал производителя в доверенные, я могу дальше в принципе жить с kextload, но это вроде как тоже некошерно).