macOS 11+ Big Sur SIP 禁用部分项方法

MaxSky 等级 276 0 0

就博主日常使用而言,并不需要完全禁用 SIP,即:

csrutil disable

多年使用来说仅需禁用 3 个项即可:

  1. Kext Signing
  2. Filesystem Protections
  3. Debugging Restrictions

然而自 Big Sur 起,SIP 发生了变化,故 不能 通过如下命令操作:

--without debug 会失效。该命令执行成功后仅会禁用 Kext 及 Filesystem 而已。而 Debug 未禁用的情况下,像我比较喜欢的一款软件 XtraFinder 就没法使用了。
csrutil enable --without kext --without fs --without debug

根据多次测试,目前能完美实现文中所述仅禁用 3 个项的命令为:

csrutil disable --with dtrace --with nvram

对了,Big Sur 中还需要禁用这玩意儿:

csrutil authenticated-root disable

截图为证:(Apple Internal 会在禁用某一项时自动禁用,可忽略)

macOS 11+ Big Sur SIP 禁用部分项方法

收藏
评论区