如何在MacOS中启用系统完整性保护

　　Mac OS的现代版本默认情况下启用了系统完整性保护(SIP)其目的是通过锁定关键系统文件夹来保护它们并且绝大多数Mac用户应始终启用SIP以获得额外的保护但是有时Mac用户出于各种原因必须在Mac OS中禁用SIP才能修改受保护的系统目录中的某些内容并且某些用户可能有意或无意地禁用了该功能所有Mac用户都应启用SIP以享受其提供的安全优势因此如果您需要打开系统完整性保护功能那么您来对地方了
　　注意：除非您(或其他人)先前已关闭系统完整性保护否则几乎可以肯定在Mac上默认启用了SIP具体来说默认情况下在macOS MojaveHigh SierraMacOS Sierra和Mac OS X El Capitan上以及在以后的所有软件版本中都默认启用SIP如果不确定在特定Mac上是否启用或禁用SIP则可以在开始之前手动检查SIP状态如果已经启用SIP显然没有必要尝试启用SIP
　　在Mac上启用系统完整性保护需要将计算机重新启动到恢复模式步骤如下：
　　通过转到Apple菜单并选择“重新启动”来重新启动Mac
　　重新启动后立即同时按住COMMAND + R键并继续按住这些键直到看到Apple标志和一个小的加载指示器才开始启动进入恢复模式
　　在“ macOS实用工具”(或“ OS X实用工具”)屏幕上下拉“实用工具”菜单然后选择“终端”
　　在“终端”窗口中在命令行提示符下键入以下命令语法：
　　csrutil enable; reboot
　　按下回车/确认键以执行命令以启用SIP然后再次重新启动Mac
　　Mac现在将照常重新启动并在再次启用SIP的情况下开始备份
　　MacOS启动后应启用SIP您可以通过命令行或系统信息工具检查系统完整性保护状态来确认这一点如果未启用则您可能输入了错误的语法或执行了错误的其他步骤
　　注意：如果要启用SIP但不立即退出恢复模式也可以键入：
　　csrutil enable
　　请记住Mac必须重新启动才能真正启用SIP
　　MacOS中的系统完整性保护有什么作用
　　系统完整性保护或SIP(有时称为“无根”)可锁定Mac OS中的多个系统级目录以防止对重要的系统文件组件应用和资源进行修改即使用户帐户具有管理员或root访问权限(因此偶尔的“无根”参考)因此SIP旨在提高Mac上的安全性和隐私性并防止对关键系统文件和组件的未经授权或无意访问或修改
　　在macOS中受SIP保护和锁定的系统目录包括：/ System // usr /但/ usr / local // sbin // bin /和/ Applications /除外用于预先安装的应用程序macOS中的默认设置对于使用操作系统(包括Safari终端控制台活动监视器日历等应用程序)是必需的
　　从实际的角度来看SIP可以防止用户意外删除核心系统文件删除默认应用程序以及防止各种应用程序或脚本在不应该安装的地方进行安装修改或删除启用S​​IP后这些活动将无法进行但是任何Mac用户都可以使用与上述类似的方法来禁用SIP保护尽管出于非常特殊的原因通常只有高级Mac用户才需要这样做
　　因此应该始终启用SIP但这并不是Mac应该使用的唯一安全功能在Mac上保持更严格的默认Gatekeeper设置到位使用强密码避免使用粗略的软件和粗略的网站以及使用Filevault加密也是所有重要的安全预防措施并且不要忘记也将Time Machine用作常规备份