macos关闭SIP

不念不忘少年蓝@ 2023-01-22 14:52 20阅读 0赞

> 许多Mac用户装了部分软件后打不开，那可能是sip系统完整性没有关闭。

> 系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术，能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户，以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

上面是官方的介绍，说的有点吓人。`我们换一个说法，SIP类似windows的防火墙，安卓手机Root`，这应该可以解决很多的人困惑。

苹果应用商店的软件都是用沙盒运行的，无法访问系统文件，所以大部分软件都是阉割版的。很多优秀软件没有在Apple Store上架就是因为需要SIP系统权限，苹果不过审核，一些软件采取双版本，分为官方版和App Store版，App Store 是精简单版，全功能版需要单独下载，都是这个原因。比如腾讯柠檬之类的系统应用。

1.  macOS默认只允许运行通过苹果应用商店下载的软件。
2.  macOS如果想安装第三方应用需要到`系统偏好设置 》 安全性与隐私 》 通用`中开启允许`App Store 和被认可的开发者`选项
3.  macOS如果想安装第三方未签名的应用需要在终端中执行命令行 `sudo spctl --master-disable` 开启`任何来源`选项，`系统偏好设置 》 安全性与隐私 》 通用` 中默认是没有这个选项的。
4.  macOS如果想安装一些反编译破解的应用需要关闭SIP。

通过上面也应该能看出来，苹果为了大家的系统安全可真是煞费苦心，不过我也有一些不同的看法。

你想要安装任意来源的软件，需要打开终端输入命令才可以，你要关闭SIP需要关机才可以操作（在macOS早期系统是不需要关机的），为什么越来越麻烦呢？

上架到苹果应用商店，每卖一次，苹果抽成1/3。比如你软件卖100元，苹果抽33.33元。

所谓的认可的开发者就是去苹果买开发者账号，然后用开发者账号对应用进行签名。购买苹果的开发者账号，个人99美元/年，约合人民币688元/年。企业299美元/年，约合人民币2000元/年。

买完对应用签名一下就不是恶意软件了，你说搞笑不搞笑？

不搞得麻烦一点，怎么让小白害怕，不搞得麻烦一点，苹果商店怎么赚钱？

## 检查状态 ##

在sip系统完整性关闭前，我们先检查是否启用了SIP系统完整性保护。

打开终端输入以下命令并回车(可以通过点击屏幕右上角的搜索图标，输入`终端`快速运行)：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pFTlJFWQ_size_16_color_FFFFFF_t_70][]

csrutil status

你会看到以下信息中的一个，指示SIP状态

未关闭 `enabled`:

`System Integrity Protection status: enabled.`

已关闭 `disabled`:

`System Integrity Protection status: disabled`

如果是未关闭状态就需要关闭SIP了!

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pFTlJFWQ_size_16_color_FFFFFF_t_70 1][]

## macOS 11.x Big Sur（Intel 处理器） 及以下系统关闭 SIP 步骤： ##

1、关机，然后重新启动你的Mac电脑，在开机时一直按住Command+R迸入Recovery模式。

2、进入Recovery模式后打开终端，如图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pFTlJFWQ_size_16_color_FFFFFF_t_70 2][]

3、在终端上输入命令 csrutil disable然后回车。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pFTlJFWQ_size_16_color_FFFFFF_t_70 3][]

4、点击左上角苹果图标，再点击重新启动

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pFTlJFWQ_size_16_color_FFFFFF_t_70]: /images/20221020/6072c8015526482f8bd95ce2c8c6ff07.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pFTlJFWQ_size_16_color_FFFFFF_t_70 1]: /images/20221020/85377c79fcbb432b9a6aac84676f0ccc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pFTlJFWQ_size_16_color_FFFFFF_t_70 2]: /images/20221020/3e6b59f4733c48d3b503a0d08f5b632a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pFTlJFWQ_size_16_color_FFFFFF_t_70 3]: /images/20221020/d172b166369f4f07a7b939e595821b47.png