苹果桌面操作系统的每一个新版本似乎都比上一个版本对用户施加了更多的限制。系统集成保护（简称SIP）可能是迄今为止最大的变化。

SIP是随着osx10.11elcapitan引入的，它限制了用户修改某些文件夹的能力。虽然一些人谴责苹果最新的安全技术是一种从用户手中夺走控制权的手段，但它的存在是有充分理由的。

完全没有理由禁用它（但是如果您真的想禁用，我们将向您展示如何禁用）。

什么是系统完整性保护(system integrity protection)？

SIP是一种安全功能，旨在保护操作系统中最易受攻击的部分。简而言之，它甚至可以阻止具有root访问权限的用户（通过

命令）修改主分区上的某些位置。它的目的是保持Mac用户的安全，就像之前的软件限制一样，网关管理员引入。

这很可能是对越来越多的Mac恶意软件威胁的回应，这些威胁使你的Mac面临风险。与苹果依赖“我是Mac，我是PC”广告线的日子不同，Mac和现在是恶意软件的更大目标。不难发现针对苹果平台的勒索软件、间谍软件、键盘记录软件或普通的旧广告软件。

SIP保护安装操作系统的驱动器的几个核心区域，包括

,

,

,

（但不是

). 一些符号链接来自

,

，和

也受保护，尽管目标目录本身不受保护。安全措施防止没有足够权限的进程（包括具有root访问权限的管理员用户）写入这些文件夹和其中存储的文件。

该技术还可以防止其他“风险”操作，如代码注入。苹果担心对你系统的这些部分所做的改动会使你的Mac面临风险，并对操作系统造成损害。锁定根管理员访问保护您的Mac对远程和本地执行的sudo级命令。

为什么要禁用它？

当这个功能首次引入时，一些依赖于修改某些受保护系统文件夹或文件的应用程序不再工作。通常，这些都是相当“侵入”的修改，改变了许多核心操作系统元素和第一方应用程序的功能。某些备份和恢复工具以及专门处理其他设备行为的应用程序也受到影响。

如果您想使用依赖于这种修改的软件来工作，您必须首先禁用SIP。如果某个应用程序缺少所需的权限，就无法对其进行例外处理。这使得人们猜测，这一变化将影响到规模较小的开发人员，他们缺乏与苹果合作的手段，以确保他们的软件继续运行。

虽然这可能是真的，但许多最初在El Capitan下不起作用的应用程序现在已经被重写了。Bartender就是这样一个应用程序，它提供了一种整理Mac菜单栏图标的方法。最初的调酒师只适用于OSX10.10及以下版本，而调酒师2适用于El Capitan及以上版本。默认文件夹X是另一个调整，旨在增强打开和保存对话框，必须完全重写埃尔卡皮坦和更高版本。它现在工作得完美无瑕。

并不是所有的应用程序都经历了完全的重写，有些应用程序仍然需要禁用SIP才能正常工作。幸运的是，这通常是一种临时安排，比如Winclone。这个训练营克隆和备份解决方案需要用户禁用SIP才能写入驱动器的受保护区域。之后可以再次启用该功能。

SwitchResX是另一个需要禁用SIP的应用程序。它增强了对外部显示的控制，这依赖于在受保护文件中指定的特定分辨率。一旦配置了显示器，用户就可以恢复SIP，直到需要进行另一次更改为止。其他应用程序如XtraFinder（以及更多改变Finder外观和功能的应用程序）需要通过代码注入解决方案（使用命令）启用该功能

).

由于这一变化，一些应用程序已经完全停止开发。其他人则建议用户暂时禁用SIP，然后重新启用。这里的关键是，在你购买之前，要厌倦那些会修改你系统外观或行为的应用程序，一个内置的应用程序或功能（比如Finder、Spotlight或dock）。很多时候，一个快速的谷歌搜索或者一眼常见问题就足够了。

如何禁用系统完整性保护

如果您确实决定禁用SIP，请注意，您的Mac在技术上与运行OS X 10.10特立独行时一样安全。您仍然需要提供根访问权限才能写入驱动器的某些区域，这需要管理员权限。如果您决定稍后再启用SIP，也可以轻松地启用SIP。

大多数Mac用户永远不需要禁用SIP。另外，除非遇到障碍，否则保持启用该功能也是值得的。如果您需要更改受保护的文件夹或使用缺乏权限的软件，请执行以下操作：

1. 单击左上角的Apple徽标并选择Restart，重新启动Mac。
2. 在Mac引导时按住Command+R进入恢复模式。
3. 一旦你的Mac启动了，就去实用程序和启动终端。
4. 键入csrutil disable并按回车键。
5. 正常重启Mac。

一切就绪！通过重新启动到恢复模式、启动终端并键入

然后是回车。

你禁用sip了吗？

也许你愿意冒这个险把它关掉。也许你更希望苹果公司不要规定你能改变什么，不能改变什么。也许，应用程序需要禁用SIP。或者，你是一个喜欢调整系统的人。如果您禁用了该功能，我们很想知道原因。

在您发现需要关闭该功能之前，几乎没有理由关闭该功能。请记住，重新安装macOS可能会重新启用该功能。苹果很可能会在每一个新的macOS版本中不断引入安全功能和权限控制。

啜饮还是不啜饮？请在下面的评论中告诉我们。

图片来源：Issarawat Tattong viaShutterstock.com网站