eine teilweise Deaktivierung mit
csrutil enable --without debug --without fs
Was wären die Folgen bzw. was ist zu befürchten?
Welches Sicherheitsrisiko ergibt sich?
Ich kann das nicht einschätzen.