经常遇到这样的疑问macOS安装某些应用为什么要关闭sip?我关闭了sip就不安全了,我不关有没有办法安装应用,带着这个问题macdown小编和您分析关闭sip的利与弊。
一、什么时候要关闭sip
安装一些反编译破解的应用时需要关闭SIP,部分正版应用也需要关闭sip。
二、sip究竟是一个什么东西
sip不是东西,我们先看一下官方介绍再做分析:SIP系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术,能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户,以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。
是不是看不明白,有点云里雾里的感觉?好吧,小编换个说法,安卓手机root过么?是不是一些软件需要root权限才能使用全部功能?OK,那么MacOS上的一些优秀软件也是需要root权限(sip)才能充分发挥它的功能,比如一些清理工具,不给权限它扫描不到如何清理呢?。
三、关闭SIP是不是就不安全了
这个问题不是绝对的,要回答这个问题先和小编从本质上分析
1. macOS默认只允许运行通过App Store下载的软件。
2. macOS如果想安装第三方应用需要到系统偏好设置 》 安全性与隐私 》 通用中开启允许App Store 和被认可的开发者选项
3. macOS如果想安装第三方未签名的应用需要在终端中执行命令行 sudo spctl --master-disable 开启任何来源选项,系统偏好设置 》 安全性与隐私 》 通用 中默认是没有这个选项的。
想要安装任意来源的软件需要“被认可的开发者”,还有就是关闭sip的过程是越来越麻烦,从老版本的不需要重启到需要重启,有些像小编这样的小白都不知道如何去关闭sip.
why?苹果为什么会这样做?仅仅是为了用户安全么?实际上也许并不是这么美好,我们看一下开发者的门槛吧?
a. 上架到苹果应用商店,每卖一次,苹果抽成1/3。比如你软件卖100元,苹果抽33.33元。
b. 所谓的认可的开发者就是去苹果买开发者账号,然后用开发者账号对应用进行签名。购买苹果的开发者账号,个人99美元/年,约合人民币688元/年。企业299美元/年,约合人民币2000元/年。[这个价格也许还会再涨]
c. 买完开发者账号,你的软件给签名一下,安全了。签名一下就一定安全了么?这个不得而知了。
通过上述分析,1,2,3三项以及对SIP系统完整性的介绍是要达到吓唬到小白的目的,营造唯有App Store才是最安全的氛围。通过abc三条可以看到的都是钱钱钱,利益使然,不是么?
分析到这里相信对是否关闭SIP你已经有了判断,不过小编不得不遗憾的告诉你
目前最新的10.15.x系统使用破解软件基本上都需要关闭SIP才可以打开,就算是正版软件也有大量需要关闭SIP的,是需要永久关闭!
你可以有2种选择
1. 不关闭sip,那就不用对应的软件,比如PS等一些软件App Store是没有的,你也不要安了,哈哈。
2. 看清本质,放心的去关闭,干吧,人生都是在冒险。
那么如何查看电脑是否关闭了SIP,以及如何关闭sip呢?请看“Mac电脑怎样关闭sip,苹果电脑关闭系统完整性保护SIP的方法"。
也可以参考百度经验:苹果电脑Mac系统如何关闭SIP系统完整性保护
以上就是macdown小编为您带来的“macOS安装某些应用为什么要关闭sip,关闭sip的利与弊”,原文链接:https://www.macdown.com/news/3778.html,转载请保留。