System Integrity Protection (SIP) 关闭之后，对系统安全有哪些危害？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3332 天前的主题，其中的信息可能已经有所发展或是发生改变。

近期苹果升级操作系统到 10.11, total finder 居然失效，必须关闭 System Integrity Protection (SIP)之后方可使用。

请问， SIP 有哪些功能？关闭这个功能有哪些可能风险？

谢谢

4 条回复 • 2015-10-12 10:17:21 +08:00

ffffwh

2015-10-12 03:41:11 +08:00 via Android

我一直在想是不是关了→装完→再开回去就行了

endosome

2015-10-12 03:53:04 +08:00

@ffffwh 我和你一样的想法。。。试了，可以安装，不能运行。

yyfearth

2015-10-12 05:19:38 +08:00

理论上应该没啥影响毕竟之前所有的 OSX 都没有 SIP 来着
除非一些新的系统功能需要用到 SIP 不过应该不会吧
只是多了一层保护而已

dorentus

2015-10-12 10:17:21 +08:00

危害就是那些安装时需要提供管理员权限的那些软件，可以对你的系统做任何事情（不过之前版本的 OS X 一直是如此）。

理论上说，开启 SIP 可以减少第三方软件带来的系统奔溃（五国）问题（不过这些问题本身也很罕见）。