如何檢查Mac上是否啟用了SIP系統完整性保護

SIP：System Integrity Protection(系統完整性保護)，鎖定某些macOS系統資料夾，以防止在Mac上修改，執行和刪除關鍵系統級檔案，即使是管理員賬戶也不例外。

預設情況下macOS系統都會啟用SIP安全功能，但有時會遇到需要檢查SIP狀態的情況，以確定其是否開啟或關閉。

以下介紹兩種方法來檢查系統完整性保護狀態

• 使用終端
• 使用系統資訊工具

1.使用終端

• 開啟終端
• 輸入以下命令並回車 csrutil status
• 你會看到以下資訊中的一個，指示SIP狀態
  • 已開啟  System Integrity Protection status: enabled.
  • 已關閉  System Integrity Protection status: disabled

2.使用系統資訊工具

• 開啟“系統資訊”應用程式（按住Option鍵並單擊Apple選單選擇「系統資訊」）
• 左側列表並選擇「軟體」
• 右側查詢「系統完整性保護」，看到「已啟用」或「已禁用」訊息

SIP在macOS中保護哪些資料夾？

*/Applications中的預裝軟體（日曆，照片，Safari瀏覽器，終端，控制檯，App Store，備忘錄等）收到保護