macos关闭SIP

许多Mac用户装了部分软件后打不开，那可能是sip系统完整性没有关闭。

系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术，能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户，以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

上面是官方的介绍，说的有点吓人。我们换一个说法，SIP类似windows的防火墙，安卓手机Root，这应该可以解决很多的人困惑。

苹果应用商店的软件都是用沙盒运行的，无法访问系统文件，所以大部分软件都是阉割版的。很多优秀软件没有在Apple Store上架就是因为需要SIP系统权限，苹果不过审核，一些软件采取双版本，分为官方版和App Store版，App Store 是精简单版，全功能版需要单独下载，都是这个原因。比如腾讯柠檬之类的系统应用。

1. macOS默认只允许运行通过苹果应用商店下载的软件。
2. macOS如果想安装第三方应用需要到系统偏好设置 》 安全性与隐私 》 通用中开启允许App Store 和被认可的开发者选项
3. macOS如果想安装第三方未签名的应用需要在终端中执行命令行 sudo spctl --master-disable 开启任何来源选项，系统偏好设置 》 安全性与隐私 》 通用 中默认是没有这个选项的。
4. macOS如果想安装一些反编译破解的应用需要关闭SIP。

通过上面也应该能看出来，苹果为了大家的系统安全可真是煞费苦心，不过我也有一些不同的看法。</