系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术，能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户，以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

官方的介绍，说的有点吓人。我们换一个说法，SIP 类似 Windows 的防火墙，安卓手机 Root，这应该可以解决很多的人困惑。

关闭方法

苹果应用商店的软件都是用沙盒运行的，无法访问系统文件，所以大部分软件都是阉割版的。很多优秀软件没有在 Apple Store 上架就是因为需要 SIP 系统权限，苹果不过审核，一些软件采取双版本，分为官方版和 App Store 版，App Store 是精简单版，全功能版需要单独下载，都是这个原因。比如腾讯柠檬之类的系统应用。

1. macOS 默认只允许运行通过苹果应用商店下载的软件。

2. macOS 如果想安装第三方应用需要到 系统偏好设置 》 安全性与隐私 》 通用 中开启允许 App Store 和被认可的开发者 选项

3. macOS 如果想安装第三方未签名的应用需要在终端中执行命令行 sudo spctl –master-disable 开启 任何来源 选项，系统偏好设置 》 安全性与隐私 》 通用 中默认是没有这个选项的。

4. macOS 如果想安装一些反编译破解的应用需要关闭 SIP。

通过上面大家也应该能看出来，苹果为了大家的安全煞费苦心，但是事情仅仅真的是只是大家看到的这样的吗？

你想要安装任意来源的软件，需要打开终端输入命令才可以，你要关闭 SIP 需要关机才可以操作（在 macOS 早期系统是不需要关机的），为什么越来越麻烦呢？

上架到苹果应用商店，每卖一次，苹果抽成 1/3。比如你软件卖 100 元，苹果抽 33.33 元。

所谓的认可的开发者就是去苹果买开发者账号，然后用开发者账号对应用进行签名。购买苹果的开发者账号，个人 99 美元/年，约合人民币 688 元/年。企业 299 美元/年，约合人民币 2000 元/年。

买完对应用签名一下就不是恶意软件了，你说搞笑不搞笑？不搞得麻烦一点，怎么让小白害怕，不搞得麻烦一点，苹果商店怎么赚钱？真是万恶的资本主义！！！

目前最新的 10.15.x 系统使用破解软件基本上都需要关闭 SIP 才可以打开，就算是正版软件也有大量需要关闭 SIP 的，是需要永久关闭！

检查状态

在 sip 系统完整性关闭前，我们先检查是否启用了 SIP 系统完整性保护。

我们打开终端（command+空格 聚焦搜索 终端），复制以下命令粘贴到终端：

csrutil status

你会看到以下信息中的一个，指示 SIP 状态

未关闭 enabled

System Integrity Protection status: enabled

已关闭 disabled

System Integrity Protection status: disabled

关闭 SIP

老款机型

• 关机，重新启动电脑，在开机时一直按住 Command+R 迸入 Recovery 模式

• 进入 Recovery 模式后打开终端

• 输入以下命令到终端后回车运行，根据提示输入 mac 密码：

• csrutil disable

• 点击左上角苹果图标，重新启动即可。

M 芯片机型

• 关机后，在关机状态下长按开机键，直到出现设置后松开，进入恢复模式。

• 进入【选项】–【实用工具】，打开【终端】输入上方的命令后，根据提示输入 mac 密码，出现 System Integrity Protection is off.字样后表示 SIP 关闭成功，点击左上角苹果图标，重新启动即可