关闭与开启SIP需先进入恢复模式，使用终端执行csrutil disable或enable命令，操作后重启生效，可通过csrutil status确认状态。
如果您需要对macOS的系统级文件或目录进行修改，但发现即使使用管理员权限也无法操作，则可能是系统完整性保护（SIP）在起作用。以下是关闭与开启SIP的具体操作步骤。
本文运行环境：MacBook Pro，macOS Sonoma。
一、进入恢复模式
由于SIP是系统级安全机制，必须在正常操作系统之外的环境中进行修改。恢复模式提供了独立的运行环境，允许执行系统级命令而不受当前系统的限制。
1、点击屏幕左上角的苹果图标（），选择“重新启动”。
2、在电脑重启的同时，立即按住 Command (⌘) + R 键不放。
3、持续按住直到看到Apple标志或旋转的地球图案后松开按键。
4、等待“macOS 实用工具”窗口出现，表示已成功进入恢复模式。
二、使用终端关闭SIP
在恢复模式中，通过终端执行特定命令可以修改SIP的状态。该命令会更改系统配置，使SIP在下次启动时不再激活。
1、在“macOS 实用工具”界面中，点击顶部菜单栏的“实用工具”。
2、从下拉菜单中选择并打开“终端”。
3、在终端窗口中输入命令：csrutil disable，然后按下回车键。
4、如果看到提示信息“Successfully disabled System Integrity Protection. Please restart the machine for the changes to take effect.”，则表示关闭成功。
5、关闭终端窗口，从苹果菜单中选择“重新启动”以恢复正常系统启动。
三、使用终端开启SIP
在完成必要的系统修改后，建议重新启用SIP以保障系统安全。此操作将恢复对系统关键区域的保护，防止未经授权的修改。
1、重复“进入恢复模式”的所有步骤，确保设备处于恢复模式环境。
2、打开“实用工具”菜单中的“终端”程序。
3、在终端中输入命令：csrutil enable，然后按下回车键。
4、若显示“Successfully enabled System Integrity Protection. Please restart the machine for the changes to take effect.”，则表示开启成功。
5、关闭终端，并选择“重新启动”使设置生效。
四、查看SIP当前状态
在执行关闭或开启操作后，可以通过查询命令确认SIP的实际状态，确保操作已正确应用。
1、进入恢复模式并打开“终端”程序。
2、输入命令：csrutil status，然后按下回车键。
3、终端将返回当前SIP状态，显示为“System Integrity Protection status: enabled”或“disabled”。
