标签：macOS SIP 关闭 sip 开发者 利与弊 软件

经常遇到这样的疑问macOS安装某些应用为什么要关闭sip？我关闭了sip就不安全了，我不关有没有办法安装应用，带着这个问题macdown小编和您分析关闭sip的利与弊。

一、什么时候要关闭sip

安装一些反编译破解的应用时需要关闭SIP，部分正版应用也需要关闭sip。

二、sip究竟是一个什么东西

sip不是东西，我们先看一下官方介绍再做分析:SIP系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术，能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户，以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

是不是看不明白，有点云里雾里的感觉？好吧，小编换个说法，安卓手机root过么？是不是一些软件需要root权限才能使用全部功能？OK，那么MacOS上的一些优秀软件也是需要root权限（sip）才能充分发挥它的功能，比如一些清理工具，不给权限它扫描不到如何清理呢？。

三、关闭SIP是不是就不安全了

这个问题不是绝对的，要回答这个问题先和小编从本质上分析

1. macOS默认只允许运行通过App Store下载的软件。
2. macOS如果想安装第三方应用需要到系统偏好设置 》 安全性与隐私 》 通用中开启允许App Store 和被认可的开发者选项
3. macOS如果想安装第三方未签名的应用需要在终端中执行命令行 sudo spctl --master-disable 开启任何来源选项，系统偏好设置 》 安全性与隐私 》 通用 中默认是没有这个选项的。

想要安装任意来源的软件需要“被认可的开发者”，还有就是关闭sip的过程是越来越麻烦，从老版本的不需要重启到需要重启，有些像小编这样的小白都不知道如何去关闭sip.

why？苹果为什么会这样做？仅仅是为了用户安全么？实际上也许并不是这么美好，我们看一下开发者的门槛吧？

a. 上架到苹果应用商店，每卖一次，苹果抽成1/3。比如你软件卖100元，苹果抽33.33元。

b. 所谓的认可的开发者就是去苹果买开发者账号，然后用开发者账号对应用进行签名。购买苹果的开发者账号，个人99美元/年，约合人民币688元/年。企业299美元/年，约合人民币2000元/年。[这个价格也许还会再涨]

c. 买完开发者账号，你的软件给签名一下，安全了。签名一下就一定安全了么？这个不得而知了。

通过上述分析，1，2，3三项以及对SIP系统完整性的介绍是要达到吓唬到小白的目的，营造唯有App Store才是最安全的氛围。通过abc三条可以看到的都是钱钱钱，利益使然，不是么？

分析到这里相信对是否关闭SIP你已经有了判断，不过小编不得不遗憾的告诉你

目前最新的10.15.x系统使用破解软件基本上都需要关闭SIP才可以打开，就算是正版软件也有大量需要关闭SIP的，是需要永久关闭！

你可以有2种选择

1. 不关闭sip，那就不用对应的软件，比如PS等一些软件App Store是没有的，你也不要安了，哈哈。

2. 看清本质，放心的去关闭，干吧，人生都是在冒险。

那么如何查看电脑是否关闭了SIP，以及如何关闭sip呢？请看“Mac电脑怎样关闭sip,苹果电脑关闭系统完整性保护SIP的方法"。

也可以参考百度经验：苹果电脑Mac系统如何关闭SIP系统完整性保护

以上就是macdown小编为您带来的“macOS安装某些应用为什么要关闭sip，关闭sip的利与弊”，原文链接：https://www.macdown.com/news/3778.html，转载请保留。

标签：macOS,SIP,关闭,sip,开发者,利与弊,软件
来源： https://www.cnblogs.com/ln321/p/12957786.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。