如何关闭SIP系统完整性

官方说明

系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术,能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户,以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

官方的介绍,说的有点吓人。我们换一个说法,SIP类似windows的防火墙,安卓手机Root,这应该可以解决很多的人困惑。

如何关闭SIP系统完整性插图

关闭方法

苹果应用商店的软件都是用沙盒运行的,无法访问系统文件,所以大部分软件都是阉割版的。很多优秀软件没有在Apple Store上架就是因为需要SIP系统权限,苹果不过审核,一些软件采取双版本,分为官方版和App Store版,App Store 是精简单版,全功能版需要单独下载,都是这个原因。比如腾讯柠檬之类的系统应用。

  1. macOS默认只允许运行通过苹果应用商店下载的软件。
  2. macOS如果想安装第三方应用需要到 系统偏好设置 》 安全性与隐私 》 通用 中开启允许 App Store 和被认可的开发者 选项
  3. macOS如果想安装第三方未签名的应用需要在终端中执行命令行 sudo spctl –master-disable 开启 任何来源 选项,系统偏好设置 》 安全性与隐私 》 通用 中默认是没有这个选项的。
  4. macOS如果想安装一些反编译破解的应用需要关闭SIP。

通过上面大家也应该能看出来,苹果为了大家的安全煞费苦心,但是事情仅仅真的是只是大家看到的这样的吗?

你想要安装任意来源的软件,需要打开终端输入命令才可以,你要关闭SIP需要关机才可以操作(在macOS早期系统是不需要关机的),为什么越来越麻烦呢?

上架到苹果应用商店,每卖一次,苹果抽成1/3。比如你软件卖100元,苹果抽33.33元。

所谓的认可的开发者就是去苹果买开发者账号,然后用开发者账号对应用进行签名。购买苹果的开发者账号,个人99美元/年,约合人民币688元/年。企业299美元/年,约合人民币2000元/年。

买完对应用签名一下就不是恶意软件了,你说搞笑不搞笑?不搞得麻烦一点,怎么让小白害怕,不搞得麻烦一点,苹果商店怎么赚钱?真是万恶的资本主义!!!

目前最新的10.15.x系统使用破解软件基本上都需要关闭SIP才可以打开,就算是正版软件也有大量需要关闭SIP的,是需要永久关闭!

检查状态

在sip系统完整性关闭前,我们先检查是否启用了SIP系统完整性保护。

我们打开终端(command+空格 聚焦搜索 终端),复制以下命令粘贴到终端:

csrutil status

你会看到以下信息中的一个,指示SIP状态

未关闭 enabled

System Integrity Protection status: enabled

已关闭 disabled

System Integrity Protection status: disabled

关闭SIP

老款机型

  • 关机,重新启动电脑,在开机时一直按住 Command+R 迸入Recovery模式
  • 进入Recovery模式后打开终端
  • 输入以下命令到终端后回车运行,根据提示输入mac密码:
  • csrutil disable
  • 点击左上角苹果图标,重新启动即可。

M芯片机型

  • 关机后,在关机状态下长按开机键,直到出现设置后松开,进入恢复模式。
  • 进入【选项】–【实用工具】,打开【终端】输入上方的命令后,根据提示输入mac密码,出现System Integrity Protection is off.字样后表示SIP关闭成功,点击左上角苹果图标,重新启动即可

 

发表回复

后才能评论