macOS系統SIP完整性保護禁用關閉方法

許多Mac用戶反應,裝了部分軟件後打不開,那可能是sip系統完整性沒有關閉。下面我們就來看一下如何關閉sip系統完整性。

系統完整性保護是 OS X El Capitan 及更高版本所採用的一項安全技術,能夠幫助防止潛在惡意軟件修改 Mac 上受保護的文件和文件夾。系統完整性保護可以限制 root 用戶帳戶,以及 root 用戶能夠在 Mac 操作系統的受保護部分完成的操作。

上面是官方的介紹,說的有點嚇人。我們換一個說法,SIP類似windows的防火牆,安卓手機Root,這應該可以解決很多的人困惑。

蘋果應用商店的軟件都是用沙盒運行的,無法訪問系統文件,所以大部分軟件都是閹割版的。很多優秀軟件沒有在Apple Store上架就是因為需要SIP系統權限,蘋果不過審核,一些軟件採取雙版本,分為官方版和App Store版,App Store 是精簡單版,全功能版需要單獨下載,都是這個原因。比如騰訊檸檬之類的系統應用。

  1. macOS默認只允許運行通過蘋果應用商店下載的軟件。
  2. macOS如果想安裝第三方應用需要到系統偏好設置 》 安全性與隱私 》 通用中開啟允許App Store 和被認可的開發者選項
  3. macOS如果想安裝第三方未簽名的應用需要在終端中執行命令行 sudo spctl --master-disable 開啟任何來源選項,系統偏好設置 》 安全性與隱私 》 通用 中默認是沒有這個選項的。
  4. macOS如果想安裝一些反編譯破解的應用需要關閉SIP。

通過上面大家也應該能看出來,蘋果為了大家的安全煞費苦心,但是事情僅僅真的是隻是大家看到的這樣的嗎?

你想要安裝任意來源的軟件,需要打開終端輸入命令才可以,你要關閉SIP需要關機才可以操作(在macOS早期系統是不需要關機的),為什麼越來越麻煩呢?

上架到蘋果應用商店,每賣一次,蘋果抽成1/3。比如你軟件賣100元,蘋果抽33.33元。

所謂的認可的開發者就是去蘋果買開發者賬號,然後用開發者賬號對應用進行簽名。購買蘋果的開發者賬號,個人99美元/年,約合人民幣688元/年。企業299美元/年,約合人民幣2000元/年。

買完對應用簽名一下就不是惡意軟件了,你說搞笑不搞笑?

不搞得麻煩一點,怎麼讓小白害怕,不搞得麻煩一點,蘋果商店怎麼賺錢?真是萬惡的資本主義!!!

廢話不多說了,切入正題吧。

目前最新的10.15.x系統使用破解軟件基本上都需要關閉SIP才可以打開,就算是正版軟件也有大量需要關閉SIP的,是需要永久關閉!,不要再問類似 [Sip關了還能再打開嗎] 這樣的問題了。

看了上面的說明,還是不放心開放系統權限,那你有下面的選擇,

  • 我不絕不關閉SIP,我不要用這個軟件了!


檢查狀態

在sip系統完整性關閉前,我們先檢查是否啟用了SIP系統完整性保護。

打開終端輸入以下命令並回車(可以通過點擊屏幕右上角的搜索圖標,輸入終端快速運行):

<code>csrutil status/<code>

你會看到以下信息中的一個,指示SIP狀態

未關閉 enabled:

System Integrity Protection status: enabled.

已關閉 disabled:

System Integrity Protection status: disabled

如果是未關閉狀態就需要關閉SIP了!

macOS系統SIP完整性保護禁用關閉方法

關閉:

  1. 關機,然後重新啟動你的Mac電腦,在開機時一直按住Command+R迸入Recovery模式。
  2. 進入Recovery模式後打開終端,如圖:
macOS系統SIP完整性保護禁用關閉方法

  1. 在終端上輸入命令 csrutil disable然後回車。
macOS系統SIP完整性保護禁用關閉方法

  1. 點擊左上角蘋果圖標,再點擊重新啟動


分享到:


相關文章: