关闭SIP需进入恢复模式，使用csrutil disable命令，或通过组合参数如--without debug、kext、fs实现部分功能开放，最后用csrutil status验证状态。
如果您在使用Mac时需要对系统底层文件或权限进行修改，但发现操作被限制，则可能是由于系统完整性保护（SIP）处于启用状态。该功能默认开启，用于防止未经授权的修改。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过恢复模式关闭SIP
进入恢复模式可以访问终端并执行管理命令，从而修改SIP状态。这是苹果官方支持的操作方式。
1、点击屏幕左上角苹果图标，选择重新启动。
2、在重启过程中按住Command + R不放，直到出现Apple标志或旋转地球图标后松开。
3、进入恢复模式后，顶部菜单栏选择“实用工具”中的终端打开命令行界面。
4、输入命令：csrutil disable，然后按下回车键执行。
5、终端显示操作成功后，从菜单栏选择“苹果图标”>“重新启动”以正常启动系统。
二、启用仅允许部分功能的SIP配置
若不需要完全关闭SIP，而是希望保留部分保护功能的同时开放特定权限，可设置受限模式。
1、按照前述步骤进入恢复模式并打开终端。
2、输入命令：csrutil enable --without debug 可禁用调试相关限制。
3、或使用命令：csrutil enable --without kext 允许加载第三方内核扩展。
4、多个选项可通过组合使用实现更灵活控制，如添加 --without fs 可解除对系统分区的写入限制。
5、完成设置后重启设备使更改生效。
三、验证当前SIP状态
确认SIP是否已正确关闭或调整为预期状态，可通过终端查询CSR（Configurable System Integrity）值。
1、再次进入恢复模式并打开终端。
2、输入命令：csrutil status 并回车。
3、查看返回结果：若显示“System Integrity Protection: disabled”表示已关闭。
4、若显示“enabled”且列出具体子项，则说明SIP处于部分启用状态。
