开启 macOS 系统完整性保护机制196

系统完整性保护 (SIP) 是一项重要的安全功能，它有助于保护您的 Mac 免受恶意软件和未经授权的修改的影响。默认情况下，SIP 已在 macOS Mojave 及更高版本上启用，但您可以选择将其关闭，前提是您了解潜在风险并已采取其他措施来保护您的 Mac。

SIP 的作用

SIP 通过阻止以下操作来保护您的 Mac：* 修改系统文件
* 加载未经授权的内核扩展
* 更改安全设置

这可以防止恶意软件修改您的 macOS 系统并破坏其稳定性或安全性。 SIP 还通过阻止未经授权的修改来保护您的数据，例如来自不可信来源的第三方内核扩展。

关闭 SIP

虽然 SIP 通常是一个有价值的安全功能，但对于某些用户来说，将其关闭可能是有必要的。例如，如果您需要安装或使用需要修改系统文件或内核扩展的软件，则可能需要暂时关闭 SIP。请注意，关闭 SIP 会降低 Mac 的安全级别。

要关闭 SIP，请按照以下步骤操作：1. 重新启动您的 Mac 并按住 Command + R 键，直到看到 Apple 标志。
2. 从菜单栏中选择“实用工具”>“终端”。
3. 在终端窗口中，键入以下命令：
```
csrutil disable
```
4. 按 Enter 键并按照屏幕上的说明继续操作。

您的 Mac 将重新启动，SIP 将被禁用。

重新启用 SIP

如果您在关闭 SIP 后不再需要它，则可以重新启用它以提高 Mac 的安全性。要重新启用 SIP，请按照以下步骤操作：1. 重新启动您的 Mac 并按住 Command + R 键，直到看到 Apple 标志。
2. 从菜单栏中选择“实用工具”>“终端”。
3. 在终端窗口中，键入以下命令：
```
csrutil enable
```
4. 按 Enter 键并按照屏幕上的说明继续操作。

您的 Mac 将重新启动，SIP 将被重新启用。

SIP 的例外

在某些情况下，您需要为 SIP 创建例外。例如，如果您需要修改系统文件或内核扩展以安装软件，则可以创建一个例外来允许执行该修改。要创建 SIP 例外，请按照以下步骤操作：1. 重新启动您的 Mac 并按住 Command + R 键，直到看到 Apple 标志。
2. 从菜单栏中选择“实用工具”>“终端”。
3. 在终端窗口中，键入以下命令：
```
csrutil enable --without kext
```
4. 按 Enter 键并按照屏幕上的说明继续操作。

这将禁用 SIP 对内核扩展的保护。您现在可以安装需要修改系统文件或内核扩展的软件。安装完成后，您可以重新启用 SIP 以重新获得对内核扩展的保护。

系统完整性保护 (SIP) 是一项重要的安全功能，可帮助保护您的 Mac 免受恶意软件和未经授权的修改的影响。虽然默认情况下 SIP 处于启用状态，但您可以在必要时关闭或修改它。但是，请务必记住，关闭 SIP 会降低 Mac 的安全级别。如果您关闭了 SIP，请务必采取其他措施来保护您的 Mac，例如使用防病毒软件和定期更新您的软件。

2025-02-01

上一篇：如何在锤子手机上安装 Android 系统

下一篇：macOS 系统 YouTube 无法播放 4K：原因及解决方案