macOS 系统完整性保护 (SIP)：开启和配置指南13

系统完整性保护 (SIP) 是 macOS 中的一项安全机制，可保护您的操作系统免受恶意软件和未经授权的更改。通过限制对关键系统文件和进程的访问，SIP 有助于维护系统稳定性和安全性。

什么是 macOS 系统完整性保护 (SIP)？

SIP 是 macOS Sierra 或更高版本中引入的一项安全功能。它有两层保护：
根目录保护：防止对 /System、/bin 和 /usr 等关键系统目录进行未经授权的修改。
代码签名验证：确保只加载和运行由 Apple 或其他受信任开发人员签名的代码。

SIP 旨在阻止恶意软件修改系统文件，安装未经批准的软件或劫持系统进程。

如何开启 macOS 系统完整性保护 (SIP)？

默认情况下，SIP 在 macOS Sierra 或更高版本中处于开启状态。但是，如果您在安装或更新 macOS 后不小心禁用了 SIP，可以使用以下步骤重新启用它：1. 重新启动您的 Mac 并按住 Command + R 键以进入恢复模式。
2. 在工具栏中选择“实用工具”菜单，然后选择“终端”。
3. 在终端窗口中，输入以下命令：
```
csrutil enable
```
1. 按下 Enter 键，然后重新启动您的 Mac。

重新启动后，SIP 将被启用。

SIP 禁用后的影响

禁用 SIP 后，会出现以下后果：* 您可以修改 /System、/bin 和 /usr 等关键系统目录。
* 您可以加载和运行未经 Apple 或其他受信任开发人员签名的代码。
* 某些第三方软件和外围设备可能无法正常工作。

如果您不确定要禁用 SIP，我们建议您保持开启状态以提高您的 Mac 的安全性。

配置 SIP 设置

在某些情况下，您可能需要配置 SIP 设置。您可以通过以下步骤进行配置：1. 重新启动您的 Mac 并按住 Command + R 键以进入恢复模式。
2. 在工具栏中选择“实用工具”菜单，然后选择“终端”。
3. 在终端窗口中，输入以下命令：
```
csrutil status
```
4. 这将显示 SIP 的当前状态。要修改设置，请使用以下命令之一：
* 完全禁用 SIP：
```
csrutil disable
```
* 启用 SIP 但允许外部内核扩展：
```
csrutil enable --without kext
```
* 启用 SIP 但允许调试：
```
csrutil enable --single-user
```
5. 按下 Enter 键，然后重新启动您的 Mac。

注意：不建议完全禁用 SIP，因为它会大大降低您 Mac 的安全性。

结语

系统完整性保护 (SIP) 是 macOS 中的一项重要安全机制，旨在保护您的系统免受恶意软件和未经授权的更改。默认情况下，SIP处于开启状态，强烈建议您保持开启状态以确保您的 Mac 安全。

2025-02-02

上一篇：在 Windows 系统上运行 Android：虚拟化与双启动方法深入探讨

下一篇：macOS 音频系统位深度限制：原因和解决方法