macOS安装某些应用为什么要关闭sip，关闭sip的利与弊

经常遇到这样的疑问macOS安装某些应用为什么要关闭sip？我关闭了sip就不安全了，我不关有没有办法安装应用，带着这个问题macdown小编和您分析关闭sip的利与弊。

一、什么时候要关闭sip

安装一些反编译破解的应用时需要关闭SIP，部分正版应用也需要关闭sip。

二、sip究竟是一个什么东西

sip不是东西，我们先看一下官方介绍再做分析:SIP系统完整性保护是 OS X El Capitan 及更高版本所采用的一项安全技术，能够帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户，以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。

是不是看不明白，有点云里雾里的感觉？好吧，小编换个说法，安卓手机root过么？是不是一些软件需要root权限才能使用全部功能？OK，那么MacOS上的一些优秀软件也是需要root权限（sip）才能充分发挥它的功能，比如一些清理工具，不给权限它扫描不到如何清理呢？。

三、关闭SIP是不是就不安全了

这个问题不是绝对的，要回答这个问题先和小编从本质上分析

1. macOS默认只允许运行通过App Store下载的软件。
2. macOS如果想安装第三方应用需要到系统偏好设置 》 安全性与隐私 》 通用中开启允许App Store 和被认可的开发者选项
3. macOS如果想安装第三方未签名的应用需要在终端中执行命令行 sudo spctl --master-disable 开启任何来源选项，系统偏好设置 》 安全性与隐私 》 通用 中默认是没有这个选项的。

想要安装任意来源的软件需要“被认可的开发者”，还有就是关闭sip的过程是越来越麻烦，从老版本的不需要重启到需要重启，有些像小编这样的小白都不知道如何去关闭sip.

why？苹果为什么会这样做？仅仅是为了用户安全么？实际上也许并不是这么美好，我们看一下开发者的门槛吧？

a. 上架到苹果应用商店，每卖一次，苹果抽成1/3。比如你软件卖100元，苹果抽33.33元。

b. 所谓的认可的开发者就是去苹果买开发者账号，然后用开发者账号对应用进行签名。购买苹果的开发者账号，个人99美元/年，约合人民币688元/年。企业299美元/年，约合人民币2000元/年。[这个价格也许还会再涨]

c. 买完开发者账号，你的软件给签名一下，安全了。签名一下就一定安全了么？这个不得而知了。

通过上述分析，1，2，3三项以及对SIP系统完整性的介绍是要达到吓唬到小白的目的，营造唯有App Store才是最安全的氛围。通过abc三条可以看到的都是钱钱钱，利益使然，不是么？

分析到这里相信对是否关闭SIP你已经有了判断，不过小编不得不遗憾的告诉你

目前最新的10.15.x系统使用破解软件基本上都需要关闭SIP才可以打开，就算是正版软件也有大量需要关闭SIP的，是需要永久关闭！

你可以有2种选择

1. 不关闭sip，那就不用对应的软件，比如ps等一些软件App Store是没有的，你也不要安了，哈哈。

2. 看清本质，放心的去关闭，干吧，人生都是在冒险。

那么如何查看电脑是否关闭了SIP，以及如何关闭sip呢？请看“Mac电脑怎样关闭sip,苹果电脑关闭系统完整性保护SIP的方法"。

也可以参考百度经验：苹果电脑Mac系统如何关闭SIP系统完整性保护