2015年,苹果推出了OS X El Capitan(10.11),这是一种保护用户数据免受恶意软件侵害的新机制,称为系统完整性保护(也称为SIP或无根)。
为什么要禁用 SIP
例如,您想在下次更新后降级iTunes版本,或者只是卸载Apple程序之一:Safari,iTunes,照片...,但所有这些都是预安装的应用程序,您将无法卸载它们。但是,如果您禁用SIP,那么您将有这样的机会。
此外,由于激活实现的特殊性,一些“处理”的应用程序需要禁用 SIP 才能完全运行所有功能。
不幸的是,随着macOS 11 Big Sur的发布,苹果已经修改了其操作系统的安全原则。现在用户无权更改系统文件夹,只读可用,禁用 SIP 不会更改任何内容。此外,它还将所有预安装的应用程序移动到此文件夹,但 Safari 浏览器除外。
说明(禁用 SIP)
不可能从macOS本身禁用SIP,否则将失去整个保护点。因此,您需要启动进入恢复模式并在终端中执行某些命令。
1. 在 macOS 恢复模式下启动 Mac。
英特尔:重新启动计算机。屏幕变黑后,按住 Cmd + R 键,直到屏幕上出现 Apple 徽标。启动完成后,您将进入恢复模式。
Apple Silicon:按住关闭 Mac 的电源按钮(10 秒)。然后转到“选项”。您可能需要管理员密码。
如果您刚刚启动macOS,则可能按下键盘快捷键太晚或让它们太早。重新启动计算机,然后重试。
2. 从实用程序菜单启动终端:
3. 发出 csrutil 禁用命令,然后按回车键。
我们补充一点,并非每个修补的应用程序都需要完全禁用 SIP。
csrutil enable --without fs 命令将仅对文件系统禁用它,而不会影响内核扩展或干扰 NVRAM。
4. 重新启动 Mac。
有时禁用 SIP 可能会导致您的 Mac 循环进入恢复模式而不是正常模式。 要解决此问题,请在随后重新启动期间按住键盘上的 ⌥Option (Alt) 键以启动到磁盘选择模式。 接下来,选择带有系统的磁盘,然后用鼠标单击它或按 Enter 键。
此外
没有必要永久禁用 SIP。完成必要的操作(运行所需的应用程序)后,您可以进入恢复模式(再次)并使用csrutil启用命令启用Mac保护
要检查 SIP 状态,请使用 csrutil 状态命令
终端将显示:启用或禁用。
在正常模式和恢复模式下可用。
您可以在 support.apple.com 或 developer.apple.com 上阅读有关SIP的更多信息