【笔记】SIP系统完整性保护

发表于 更新于 阅读次数：

前言

从英文翻译而来-系统完整性保护是OS X El Capitan中引入的Apple macOS操作系统的一项安全功能。它包括内核强制执行的许多机制。核心是保护系统拥有的文件和目录，以防止进程被修改而没有特定的“权利”，即使由root用户或具有root特权的用户执行时也是如此。（维基百科）

查看状态

1
csrutil status

开启SIP系统完整性保护

  • 重启电脑，在开机时按住commane+r进入recovery模式

  • 实用工具->终端

1
csrutil enable
  • 重启电脑
1
reboot

关闭SIP系统完整性保护

  • 重启电脑，在开机时按住command+r进入recovery模式

  • 实用工具->终端

1
csrutil disable
1
2
3
4
5
6
7
Turning off System Integrity Protection requires modifying system security.
Allow booting unsigned operating systems and any kernel extensions for OS "Macintosh HD"? [y/n]: y

Authorized user: <username>
Password       : <password>
System Integrity Protection is off.
Restart the machine for the changes to take effect.
  • 重启电脑
1
reboot

完成

参考文献

简书——跃文