17370845950

新闻动态

mac怎么关闭sip系统完整性保护_MAC SIP系统完整性保护关闭方法

关闭SIP需进入恢复模式，使用csrutil disable命令，或通过组合参数如--without debug、kext、fs实现部分功能开放，最后用csrutil status验证状态。

如果您在使用Mac时需要对系统底层文件或权限进行修改，但发现操作被限制，则可能是由于系统完整性保护（SIP）处于启用状态。该功能默认开启，用于防止未经授权的修改。

本文运行环境：MacBook Pro，macOS Sonoma

一、通过恢复模式关闭SIP

进入恢复模式可以访问终端并执行管理命令，从而修改SIP状态。这是苹果官方支持的操作方式。

1、点击屏幕左上角苹果图标，选择重新启动。

2、在重启过程中按住Command + R不放，直到出现Apple标志或旋转地球图标后松开。

3、进入恢复模式后，顶部菜单栏选择“实用工具”中的终端打开命令行界面。

4、输入命令：csrutil disable，然后按下回车键执行。

5、终端显示操作成功后，从菜单栏选择“苹果图标”>“重新启动”以正常启动系统。

若不需要完全关闭SIP，而是希望保留部分保护功能的同时开放特定权限，可设置受限模式。

1、按照前述步骤进入恢复模式并打开终端。

2、输入命令：csrutil enable --without debug 可禁用调试相关限制。

3、或使用命令：csrutil enable --without kext 允许加载第三方内核扩展。

4、多个选项可通过组合使用实现更灵活控制，如添加 --without fs 可解除对系统分区的写入限制。

5、完成设置后重启设备使更改生效。

确认SIP是否已正确关闭或调整为预期状态，可通过终端查询CSR（Configurable System Integrity）值。

1、再次进入恢复模式并打开终端。

2、输入命令：csrutil status 并回车。

3、查看返回结果：若显示“System Integrity Protection: disabled”表示已关闭。

4、若显示“enabled”且列出具体子项，则说明SIP处于部分启用状态。