Apple 在安全性方面享有盛誉，即使在可以旁加载第三方应用程序的 Mac 上也是如此。 这要归功于系统完整性保护 (SIP)。 虽然很出色，但它在安装某些应用程序时引入了限制。

幸运的是，我们可以选择在 Mac 上关闭它——无论是基于 Intel 的还是 Mac Apple 硅胶模型。 本指南将向您展示如何禁用系统完整性保护 (SIP) Mac。

什么是系统完整性保护 (SIP) Mac？

系统完整性保护是系统内置的重要安全功能之一 Mac。 它可以防止恶意应用程序访问您的设备 MacRoot 用户文件，以确保没有病毒、恶意软件或勒索软件可以更改您的文件 Mac的受保护文件或文件夹。

相反，因为 Apple 默认情况下在 Mac 上启用 SIP 当安装来自未知开发者的应用程序时，您会遇到限制。 尽管这是一项安全功能，但如果您安装了某些您信任的应用程序，您可能需要将其关闭 Apple 还不相信。

SIP 保护您的以下位置 Mac 防止未经授权的访问：

  • /系统
  • /sbin
  • /容器
  • /usr（但不是 /usr/local）
  • /var
  • /tmp
  • /ETC

虽然 SIP 可以保护这些文件夹不被权限不足的应用程序和管理员访问，但它还可以防止恶意操作，例如代码注入、运行时附件、DTrace 和未签名的内核扩展。 Mac 比 Mac 更安全的原因有多种。 Windows PC 机，SIP 是关键之一。

如何禁用您的 SIP Mac

您需要转到 macOS 恢复以在 Mac 上禁用 SIP，并且根据您使用的是基于 Intel 的还是基于 Intel 的处理器，您需要遵循的步骤会有所不同。 Apple 硅 Mac。

如果你有 Apple Silicon Mac 关闭您的 Mac 并等待 20 秒。 然后按住按钮 表现 单击按钮，直到下面出现消息“正在加载启动选项” Apple 标识。 然后选择 选项 然后单击 继续前进 调出 macOS 恢复屏幕。

但是，如果您有基于 Intel 的 Mac，请重新启动您的计算机 Mac 并等待 30 秒。 按 键 表现 立即按住 命令+R 按键盘上的键，直到看到此内容 Apple 标识。 你的 Mac 一段时间后开始 macOS 恢复。

进入 macOS 恢复功能后，您可以在设备上禁用 SIP Mac 为此，无论您的型号如何，请按照以下步骤操作：

  1. 选择具有管理权限的用户，然后单击 下一个。 出现提示时输入帐户密码并选择 继续前进。
  2. 点击 公用事业 从菜单栏中选择 终端。 或者，您也可以按按钮 Command + Shift + T 在键盘上启动终端应用程序。
  3. 输入以下命令并按下按键 回来 键盘上的键。
     csrutil disable
  4. 按 是 并按键盘上的 回来 钥匙。
  5. Enter 你的 Mac’S admin 出现提示时输入密码，然后按 回来 在你的键盘上。
  6. 按 Apple 标识 在菜单栏中并选择 重新开始 重新启动你的 Mac。

重新启动后，系统完整性保护 (SIP) 将被禁用，您将能够安装该应用程序，这在以前是不可能的。

您可以按照上述步骤随时重新启用 SIP。 但不要输入“disable csrutil”，而是在终端中输入以下代码，然后单击“ 回来 钥匙：

 csrutil enable

为什么不在您的设备上禁用 SIP？ Mac？

SIP 对于网络的核心功能和安全性至关重要 Mac，暂时禁用是可以接受的。 我们强烈建议不要永久关闭它，因为您的 Mac 容易受到病毒、恶意软件或勒索软件风险的影响。

因此，为了维护您的 Mac 以确保安全，请在必要时暂时禁用 SIP，并在任务完成后重新启用它以保护您的设备 Mac 来自恶意软件。

作为预防措施，您可以在您的计算机上检查 SIP 的状态 Mac 打开终端，输入以下代码，然后按 键 回来 钥匙。

 csrutil status

如果旁边显示“已启用” 系统完整性保护状态表示 SIP 已启用，而“禁用”表示 SIP 在您的设备上禁用 Mac。

禁用您的 SIP Mac 又快又简单

尽管 SIP 是 macOS 内置的基本安全功能之一， Apple 需要时可以很容易地将其关闭。 虽然我们很欣赏它的存在，但用户有时可能希望暂时禁用它以执行侧载特定应用程序、数据恢复等任务。