SIP系统完整性保护怎么禁用?SIP系统完整性关闭方法

Pertim

2021-04-12

许多Mac用户反应,装了部分软件后打不开,那可能是sip系统完整性没有关闭。下面我们就来看一下如何关闭sip系统完整性。

系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术,能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户,以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

上面是官方的介绍,说的有点吓人。我们换一个说法,SIP类似windows的防火墙,安卓手机Root,这应该可以解决很多的人困惑。

苹果应用商店的软件都是用沙盒运行的,无法访问系统文件,所以大部分软件都是阉割版的。很多优秀软件没有在Apple Store上架就是因为需要SIP系统权限,苹果不过审核,一些软件采取双版本,分为官方版和App Store版,App Store 是精简单版,全功能版需要单独下载,都是这个原因。比如腾讯柠檬之类的系统应用。

  1. macOS默认只允许运行通过苹果应用商店下载的软件。
  2. macOS如果想安装第三方应用需要到系统偏好设置 》 安全性与隐私 》 通用中开启允许App Store 和被认可的开发者选项
  3. macOS如果想安装第三方未签名的应用需要在终端中执行命令行 sudo spctl --master-disable 开启任何来源选项,系统偏好设置 》 安全性与隐私 》 通用 中默认是没有这个选项的。
  4. macOS如果想安装一些反编译破解的应用需要关闭SIP。

通过上面大家也应该能看出来,苹果为了大家的系统安全可真是煞费苦心,不过我也有一些不同的看法。

你想要安装任意来源的软件,需要打开终端输入命令才可以,你要关闭SIP需要关机才可以操作(在macOS早期系统是不需要关机的),为什么越来越麻烦呢?

上架到苹果应用商店,每卖一次,苹果抽成1/3。比如你软件卖100元,苹果抽33.33元。

所谓的认可的开发者就是去苹果买开发者账号,然后用开发者账号对应用进行签名。购买苹果的开发者账号,个人99美元/年,约合人民币688元/年。企业299美元/年,约合人民币2000元/年。

买完对应用签名一下就不是恶意软件了,你说搞笑不搞笑?

不搞得麻烦一点,怎么让小白害怕,不搞得麻烦一点,苹果商店怎么赚钱?真是万恶的资本主义!!!






废话不多说了,切入正题吧。

看了上面的说明,还是不放心开放系统权限,那你有下面的选择,
  • 我不绝不关闭SIP,我不要用这个软件了!

检查状态

在sip系统完整性关闭前,我们先检查是否启用了SIP系统完整性保护。

打开终端输入以下命令并回车(可以通过点击屏幕右上角的搜索图标,输入终端快速运行):

csrutil status

你会看到以下信息中的一个,指示SIP状态

未关闭 enabled:

System Integrity Protection status: enabled.

已关闭 disabled:

System Integrity Protection status: disabled

如果是未关闭状态就需要关闭SIP了!

image

ARM M1 处理器 关闭 SIP 步骤

  1. 关机
  2. 按住开机键不松手直到出现下图的画面,然后点击选项

  1. 点击继续

  1. 点击菜单栏的实用工具,再点击终端

  1. 输入csrutil disable,然后按下回车也就是 return

  1. 输入y,然后按下回车也就是 return

  1. 输入您的电脑密码,然后按下回车也就是 return

  1. 等待执行结果……

  1. 出现 System Integrity Protection is off. 证明 SIP 已成功关闭。

  1. 输入 reboot 然后按下回车也就是 return 键重启电脑即可。

如果后期想再开启 SIP,只需要将上面第 5 步的 csrutil disable 换成 csrutil enable 即可。

macOS 11.x Big Sur(Intel 处理器) 及以下系统关闭 SIP 步骤:

  1. 关机,然后重新启动你的Mac电脑,在开机时一直按住Command+R迸入Recovery模式。

  2. 进入Recovery模式后打开终端,如图:

image

  1. 在终端上输入命令 csrutil disable然后回车。

image

  1. 点击左上角苹果图标,再点击重新启动
评论列表