系統(tǒng)完整性保護(hù)是 OS X El Capitan 及更高版本所采用的一項(xiàng)安全技術(shù)，能夠幫助防止?jié)撛趷阂廛浖薷?Mac 上受保護(hù)的文件和文件夾。系統(tǒng)完整性保護(hù)可以限制 root 用戶帳戶，以及 root 用戶能夠在 Mac 操作系統(tǒng)的受保護(hù)部分完成的操作。
上面是官方的介紹，說的有點(diǎn)嚇人。我們換一個(gè)說法，SIP類似windows的防火墻，安卓手機(jī)Root，這應(yīng)該可以解決很多的人困惑。
蘋果應(yīng)用商店的軟件都是用沙盒運(yùn)行的，無法訪問系統(tǒng)文件，所以大部分軟件都是閹割版的。很多優(yōu)秀軟件沒有在Apple Store上架就是因?yàn)樾枰猄IP系統(tǒng)權(quán)限，蘋果不過審核，一些軟件采取雙版本，分為官方版和App Store版，App Store 是精簡單版，全功能版需要單獨(dú)下載，都是這個(gè)原因。比如騰訊檸檬之類的系統(tǒng)應(yīng)用。
- macOS默認(rèn)只允許運(yùn)行通過蘋果應(yīng)用商店下載的軟件。
- macOS如果想安裝第三方應(yīng)用需要到
系統(tǒng)偏好設(shè)置 》 安全性與隱私 》 通用中開啟允許App Store 和被認(rèn)可的開發(fā)者選項(xiàng) - macOS如果想安裝第三方未簽名的應(yīng)用需要在終端中執(zhí)行命令行
sudo spctl --master-disable開啟任何來源選項(xiàng)，系統(tǒng)偏好設(shè)置 》 安全性與隱私 》 通用中默認(rèn)是沒有這個(gè)選項(xiàng)的。 - macOS如果想安裝一些反編譯破解的應(yīng)用需要關(guān)閉SIP。
通過上面大家也應(yīng)該能看出來，蘋果為了大家的安全煞費(fèi)苦心，但是事情僅僅真的是只是大家看到的這樣的嗎？
你想要安裝任意來源的軟件，需要打開終端輸入命令才可以，你要關(guān)閉SIP需要關(guān)機(jī)才可以操作（在macOS早期系統(tǒng)是不需要關(guān)機(jī)的），為什么越來越麻煩呢？
上架到蘋果應(yīng)用商店，每賣一次，蘋果抽成1/3。比如你軟件賣100元，蘋果抽33.33元。
所謂的認(rèn)可的開發(fā)者就是去蘋果買開發(fā)者賬號，然后用開發(fā)者賬號對應(yīng)用進(jìn)行簽名。購買蘋果的開發(fā)者賬號，個(gè)人99美元/年，約合人民幣688元/年。企業(yè)299美元/年，約合人民幣2000元/年。
買完對應(yīng)用簽名提交給蘋果審核一下就不是惡意軟件了，你說搞笑不搞笑？
不搞得麻煩一點(diǎn)，怎么讓小白害怕，不搞得麻煩一點(diǎn)，蘋果商店怎么賺錢？真是萬惡的資本主義?。?！
廢話不多說了，切入正題吧。
目前最新的10.15.x系統(tǒng)使用破解軟件基本上都需要關(guān)閉SIP才可以打開，就算是正版軟件也有大量需要關(guān)閉SIP的，是需要永久關(guān)閉！，不要再問類似 [Sip關(guān)了還能再打開嗎] 這樣的問題了。
看了上面的說明，還是不放心開放系統(tǒng)權(quán)限，那你有下面的選擇，
- 我不絕不關(guān)閉SIP，我不要用這個(gè)軟件了！
檢查狀態(tài)
在sip系統(tǒng)完整性關(guān)閉前，我們先檢查是否啟用了SIP系統(tǒng)完整性保護(hù)。
打開終端輸入以下命令并回車(可以通過點(diǎn)擊屏幕右上角的搜索圖標(biāo)，輸入終端快速運(yùn)行)：
csrutil status
你會看到以下信息中的一個(gè)，指示SIP狀態(tài)
未關(guān)閉 enabled:
System Integrity Protection status: enabled.
已關(guān)閉 disabled:
System Integrity Protection status: disabled
如果是未關(guān)閉狀態(tài)就需要關(guān)閉SIP了!
關(guān)閉：
關(guān)機(jī)，然后重新啟動(dòng)你的Mac電腦，在開機(jī)時(shí)一直按住Command+R迸入Recovery模式。
進(jìn)入Recovery模式后打開終端，如圖：
- 在終端上輸入命令 csrutil disable然后回車。
- 點(diǎn)擊左上角蘋果圖標(biāo)，再點(diǎn)擊重新啟動(dòng)
