Mac电脑如何关闭SIP(系统完整性保护)

4周前 / Directory:常见问题 / Views:2

什么是 SIP ?

SIP 全称为「System Integrity Protection」即「系统完整性保护」,是 OS X El Capitan 时开始采用的一项安全技术,SIP 将一些文件目录和系统应用保护了起来。但这会影响我们一些使用或设置,比如:更改系统应用图标、终端操作系统目录文件提示「Operation not permitted」、Finder 无法编辑系统目录里的文件。

SIP(System Integrity Protection,有时被称作rootless,中文名为系统完整性保护) 是苹果公司的macOS系统中一个安全功能,最早出现在OS X El Capitan(10.11)。它由很多内核强制实施的机制构成。

苹果公司指出root用户会是系统安全性的一个严重危害因素,特别当系统上只有一个用户账户,且这个用户账户是administrator。系统完整性保护会默认开启,但可以被关闭。


为什么要关闭 SIP ?

安装一些反编译破解的应用时需要关闭SIP,部分正版应用也需要关闭sip。



关闭 SIP

因为 SIP 是系统级的权限操作,我们无法直接关闭它,需要前往「macOS 恢复功能」下进行。

将 Mac 开机,立即在键盘上按住 Command ⌘ + R,直到看到 Apple 标志或旋转的地球时松开。看到「实用工具」窗口时,恢复功能启动即完成。 

1.webp

在上方的菜单栏点击「实用工具」选择「终端」。

2.webp

在终端中,输入「csrutil disable」后回车。 

3.webp

点击菜单栏  标志,选择「重新启动」。

4.webp

就此我们关闭了 SIP。


打开 SIP

SIP 是避免软件任意修改或覆盖任意系统文件或应用,日常还是建议保持开启状态的。

仍然是进入到「macOS 恢复功能」,但这次在终端输入的是「csrutil enable」开启 SIP,重启 Mac 即可。 

5.webp

和之前不同,这次输入的是「csrutil enable」


查看 SIP 当前状态

在正常系统打开「终端」,输入「csrutil status」后回车。 

6.webp

enabled 为开启,disabled 为关闭


评论咨询