macOS安裝某些應(yīng)用為什么要關(guān)閉sip,關(guān)閉sip的利與弊
是否你也經(jīng)常遇到這樣的疑問?macOS安裝某些應(yīng)用為什么要關(guān)閉sip?mac os 關(guān)閉sip保護(hù)后有什么好處?有什么壞處?我關(guān)閉了sip就不安全了,我不關(guān)有沒有辦法安裝應(yīng)用,帶著這個(gè)疑問macw小編和您分析Mac關(guān)閉sip利與弊。
一、什么時(shí)候要關(guān)閉sip
安裝一些反編譯破解的應(yīng)用時(shí)需要關(guān)閉SIP,部分正版應(yīng)用也需要關(guān)閉sip。
二、sip究竟是一個(gè)什么東西
sip不是東西,我們先看一下官方介紹再做分析:SIP 全稱為「System Integrity Protection」即「系統(tǒng)完整性保護(hù)」SIP系統(tǒng)完整性保護(hù)是 OS X El Capitan 及更高版本所采用的一項(xiàng)安全技術(shù),能夠幫助防止?jié)撛趷阂廛浖薷?Mac 上受保護(hù)的文件和文件夾。系統(tǒng)完整性保護(hù)可以限制 root 用戶帳戶,以及 root 用戶能夠在 Mac 操作系統(tǒng)的受保護(hù)部分完成的操作。
是不是看不明白,有點(diǎn)云里霧里的感覺?好吧,小編換個(gè)說法,安卓手機(jī)root過么?是不是一些軟件需要root權(quán)限才能使用全部功能?OK,那么MacOS上的一些優(yōu)秀軟件也是需要root權(quán)限(sip)才能充分發(fā)揮它的功能,比如一些清理工具,不給權(quán)限它掃描不到如何清理呢?。
三、關(guān)閉SIP是不是就不安全了
這個(gè)問題不是絕對的,要回答這個(gè)問題先和小編從本質(zhì)上分析
macOS默認(rèn)只允許運(yùn)行通過App Store下載的軟件。
macOS如果想安裝第三方應(yīng)用需要到系統(tǒng)偏好設(shè)置 》 安全性與隱私 》 通用中開啟允許App Store 和被認(rèn)可的開發(fā)者選項(xiàng)
macOS如果想安裝第三方未簽名的應(yīng)用需要在終端中執(zhí)行命令行 sudo spctl --master-disable 開啟任何來源選項(xiàng),系統(tǒng)偏好設(shè)置 》 安全性與隱私 》 通用 中默認(rèn)是沒有這個(gè)選項(xiàng)的。
想要安裝任意來源的軟件需要“被認(rèn)可的開發(fā)者”,還有就是關(guān)閉sip的過程是越來越麻煩,從老版本的不需要重啟到需要重啟,有些像小編這樣的小白都不知道如何去關(guān)閉sip.
why?蘋果為什么會這樣做?僅僅是為了用戶安全么?實(shí)際上也許并不是這么美好,我們看一下開發(fā)者的門檻吧?
a. 上架到蘋果應(yīng)用商店,每賣一次,蘋果抽成1/3。比如你軟件賣100元,蘋果抽33.33元。
b. 所謂的認(rèn)可的開發(fā)者就是去蘋果買開發(fā)者賬號,然后用開發(fā)者賬號對應(yīng)用進(jìn)行簽名。購買蘋果的開發(fā)者賬號,個(gè)人99美元/年,約合人民幣688元/年。企業(yè)299美元/年,約合人民幣2000元/年。[這個(gè)價(jià)格也許還會再漲]
c. 買完開發(fā)者賬號,你的軟件給簽名一下,安全了。簽名一下就一定安全了么?這個(gè)不得而知了。
通過上述分析,1,2,3三項(xiàng)以及對SIP系統(tǒng)完整性的介紹是要達(dá)到嚇唬到小白的目的,營造唯有App Store才是最安全的氛圍。通過abc三條可以看到的都是錢錢錢,利益使然,不是么?
分析到這里相信對是否關(guān)閉SIP你已經(jīng)有了判斷,不過小編不得不遺憾的告訴你
目前最新的10.15.x系統(tǒng)使用破解軟件基本上都需要關(guān)閉SIP才可以打開,就算是正版軟件也有大量需要關(guān)閉SIP的,是需要永久關(guān)閉!
你可以有2種選擇
不關(guān)閉sip,那就不用對應(yīng)的軟件,比如PS等一些軟件App Store是沒有的,你也不要安了,哈哈。
看清本質(zhì),放心的去關(guān)閉,干吧,人生都是在冒險(xiǎn)。
那么如何查看電腦是否關(guān)閉了SIP,以及如何關(guān)閉sip呢?