ブートフラグに"rootless=0"とconfig.plistで指定していないものがあるのも
nvramで書き込まれたのですね。理解できました。 Kext Utility を使った時に
書き込まれたようです。