如何在 macOS 中停用系统完整性保护 (SIP)140
系统完整性保护 (SIP) 是 macOS 中的一项安全功能,可防止未经授权的修改和恶意软件感染。但是,有时需要暂时停用 SIP 才能进行某些任务,例如安装某些需要低级访问权限的应用程序或驱动程序。
理解 SIP
SIP 在 macOS El Capitan 及更高版本中可用。它通过以下方式增强系统安全性:* 阻止未经授权的内核扩展加载
* 禁止修改系统文件和目录
* 限制 root 用户的权限
* 强制执行代码签名要求
何时需要停用 SIP
以下是一些可能需要停用 SIP 的情况:* 安装需要内核扩展的应用程序或驱动程序
* 修改系统文件或目录
* 在外部启动驱动器上安装 macOS
* 使用某些虚拟化工具或调试器
停用 SIP
警告:仅在绝对必要时才停用 SIP,因为这样做会降低您 Mac 的安全性。在重新启用 SIP 之前,请务必完成您需要执行的任务。
要停用 SIP:1. 重新启动您的 Mac 并按住 Command + R 直到出现恢复模式菜单。
2. 从菜单栏中选择“实用工具”>“终端”。
3. 在终端中输入以下命令并按回车键:
```
csrutil disable
```
4. 按回车键并输入您的管理员密码。
5. 系统将提示您重新启动。选择“重新启动”按钮并继续启动。
重新启用 SIP
完成任务后,您应该重新启用 SIP 以恢复 Mac 的安全性:1. 重新启动您的 Mac 并按住 Command + R 直到出现恢复模式菜单。
2. 从菜单栏中选择“实用工具”>“终端”。
3. 在终端中输入以下命令并按回车键:
```
csrutil enable
```
4. 按回车键并输入您的管理员密码。
5. 系统将提示您重新启动。选择“重新启动”按钮并继续启动。
停用 SIP 是一项高级任务,应该谨慎执行。只有在绝对必要时才应执行此操作,并且在执行任务后应立即重新启用 SIP。通过遵循这些说明,您可以安全地停用和重新启用 SIP,同时保持 Mac 的安全性。
2025-01-29