注册用户【10316】

注册用户【10316】 关注TA

度余生

注册用户【10316】

该文章投稿至Nemo社区   Mac教程  板块 复制链接


SIP系统怎么禁用?苹果M1芯片电脑SIP系统完整性保护关闭方法

发布于 2021/03/30 14:23 333浏览 0回复 1,718

许多Mac用户反应,装了部分软件后打不开,那可能是sip系统完整性没有关闭。下面我们就来看一下如何关闭sip系统完整性。

科普(可跳过)

系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术,能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户,以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

上面是官方的介绍,说的有点吓人。我们换一个说法,SIP类似windows的防火墙,安卓手机Root,这应该可以解决很多的人困惑。

苹果应用商店的软件都是用沙盒运行的,无法访问系统文件,所以大部分软件都是阉 割版的。很多优秀软件没有在Apple Store上架就是因为需要SIP系统权限,苹果不过审核,一些软件采取双版本,分为官方版和App Store版,App Store 是精简单版,全功能版需要单独下载,都是这个原因。比如腾讯柠檬之类的系统应用。

  1. macOS默认只允许运行通过苹果应用商店下载的软件。
  2. macOS如果想安装第三方应用需要到系统偏好设置 》 安全性与隐 私 》 通用中开启允许App Store 和被认可的开发者选项
  3. macOS如果想安装第三方未签名的应用需要在终端中执行命令行 sudo spctl --master-disable 开启任何来源选项,系统偏好设置 》 安全性与 隐 私 》 通用 中默认是没有这个选项的。
  4. macOS如果想安装一些反编译破解的应用需要关闭SIP。

通过上面大家也应该能看出来,苹果为了大家的系统安全可真是煞费苦心,不过我也有一些不同的看法。

你想要安装任意来源的软件,需要打开终端输入命令才可以,你要关闭SIP需要关机才可以操作(在macOS早期系统是不需要关机的),为什么越来越麻烦呢?

上架到苹果应用商店,每卖一次,苹果抽成1/3。比如你软件卖100元,苹果抽33.33元。

所谓的认可的开发者就是去苹果买开发者账号,然后用开发者账号对应用进行签名。购买苹果的开发者账号,个人99美元/年,约合rm币688元/年。企业299美元/年,约合rm币2000元/年。

买完对应用签名一下就不是恶意软件了,你说搞笑不搞笑?

不搞得麻烦一点,怎么让小白害怕,不搞得麻烦一点,苹果商店怎么赚钱?真是万恶的资本主义!!!

废话不多说了,切入正题吧。

看了上面的说明,还是不放心开放系统权限,那你有下面的选择,
  • 我不绝不关闭SIP,我不要用这个软件了!

检查状态

在sip系统完整性关闭前,我们先检查是否启用了SIP系统完整性保护。

打开终端输入以下命令并回车(可以通过点击屏幕右上角的搜索图标,输入终端快速运行):

csrutil status

你会看到以下信息中的一个,指示SIP状态

未关闭 enabled:

System Integrity Protection status: enabled.

已关闭 disabled:

System Integrity Protection status: disabled

如果是未关闭状态就需要关闭SIP了!

苹果M1 芯片电脑SIP系统完整性保护关闭方法

1.关机

2.按住开机键不松手直到出现下图的画面,然后点击选项

3.点击继续

4.点击实用工具>点击终端,如图:

5.终端内输入命令:csrutil disable然后回车执行(注意中间有个空格)

6.输入y,然后按下回车键

7.输入您的电脑密码,然后按下回车

8.等待执行结果……

9.出现 System Integrity Protection is off. 证明 SIP 已成功关闭。

10.输入 reboot 然后按下回车也就是 return 键重启电脑即可。

如果后期想再开启 SIP,只需要将上面第 5 步的 csrutil disable 换成 csrutil enable 即可。

ARM M1安全策略设置方法如下

1、关机

2、按住开机键不松手直到出现下图的画面,然后点击【选项】

3、点击【继续】


4、点击菜单栏的【实用工具】,再点击【启动安全性实用工具】

5、勾选 允许用户管理来自被认可开发者的内核扩展

6、输入电脑密码,点击好。

7、重启电脑即可。

点赞(0)
点了个评