安全提示：启用/禁用SIP

今天我们带着 “安全提示” 拥有非常重要 保护我们的Mac免受可能的恶意软件的侵害 从网络上的下载文件中下载，或者只是浏览包含有害内容的页面。

这是针对所有OS X El Capitan用户的新保护机制（新的macOS Sierra也拥有它），称为 SIP或 诚信保护体系，它的工作原理是防止恶意内容访问我们的计算机，以使恶意软件不会修改某些被视为大写的文件，即所谓的“根文件”。 这样，此命令的工作方式是不允许某人在我们的计算机上使用某些二进制执行程序。 让我们看看如何检查这个新的Apple安全系统是否处于活动状态：

首先，强烈建议激活此保护命令，尽管在某些情况下确实如此 某些程序的执行或公共服务的配置和/或使用 有必要禁用此选项（是的，首先要了解风险）。 如果您是最新的Apple OS X（从OS X El Capitan开始）的用户， 您可以按以下方式禁用或启用此命令：

1. 您应该做的第一件事是重新启动计算机，然后在Mac启动之前，按«Cmd + R»在键盘上。 这将使我们进入“恢复模式”。
2. 进入此模式后，我们可以在顶部看到“实用程序”标签，然后访问 终端.
3. 要激活该命令，请键入 使csrutil，这样您将在系统中启用SIP模式。
4. 要禁用它，如有必要，只需输入 csrutil禁用.
5. 此时，您将知道Mac的当前保护状态，因为应该显示以下消息： 成功[启用|禁用]系统完整性保护。
6. 重新启动计算机，所做的更改将被应用。

正如我们自从这篇文章开始所说的那样，建议您激活 SIP安全系统，除非出于某种原因需要禁用此选项，否则它是一种非常重要的保护机制，可以帮助我们减少对网络上现有威胁的攻击。

数据来源： iOS骇客.