如何在Mac上管理系統完整性保護
OS X El Capitan引入了系統完整性保護（SIP）。它旨在通過限制對系統的根訪問來充當針對最具威脅性的惡意軟件的附加安全措施。在使用SIP之前，root用戶帳戶具有完全訪問權限，惡意軟件威脅可能會利用此權限來執行多種惡意操作。現在，此類訪問受到SIP的限制，某些操作將被禁止，例如，將代碼添加到系統進程中或嘗試修改受保護的位置。如果看到“啟用系統完整性保護時不允許的操作”，則說明您已經侵犯了SIP的權限。
禁用SIP
通常，不建議停止SIP的工作，但是，如果您要執行特定的操作並且保護系統遇到問題，請按照以下步驟操作。
- 單擊菜單欄上的Apple徽標。
- 選擇重新啟動。
- 按住鍵盤上的Command + R可以使Mac進入恢復模式。
- 選擇實用程序，然後選擇終端。
- 在終端的窗口中鍵入csrutil disable，然後按鍵盤上的Return或Enter。
- 單擊Apple徽標，然後再次選擇重新啟動。
重新開啟SIP
要啟用SIP，請遵循該過程的前四個步驟。在“終端”窗口中，這次鍵入csrutil enable命令，然後重新啟動Mac，以使更改生效。