SIP已启用时需进入恢复模式禁用。先通过csrutil status确认状态，再重启进入恢复模式，使用csrutil disable命令关闭SIP，重启后再次检查状态确认已显示disabled。
如果您需要对macOS的系统核心文件或目录进行修改，但操作被拒绝，则可能是由于系统完整性保护（SIP）正在运行。以下是禁用SIP的详细步骤：
本文运行环境：MacBook Pro，macOS Sonoma
一、检查SIP当前状态
在进行任何更改之前，应先确认SIP是否已启用。这有助于避免不必要的操作，并验证后续禁用是否成功。
1、打开“应用程序” > “实用工具” > “终端”。
2、在终端中输入以下命令并按回车：csrutil status。
3、查看返回结果：若显示 System Integrity Protection status: enabled，则表示SIP已启用，需要禁用；若显示disabled，则无需再执行禁用操作。
二、进入恢复模式
禁用SIP必须在恢复模式下进行，以确保系统处于安全且不受SIP限制的环境中。不同芯片类型的Mac进入方式略有不同。
1、点击屏幕左上角的苹果菜单 ，选择“重新启动”。
2、对于搭载Apple Silicon芯片的Mac：按住电源按钮不放，直到出现启动选项界面，然后点击“选项”，再点击“继续”。
3、对于搭载Intel处理器的Mac：在重启后立即按住 Command (⌘) + R 键，直到看到Apple标志或登录窗口。
三、使用终端命令禁用SIP
在恢复模式下通过终端执行命令是禁用SIP的核心步骤。该命令会修改系统的保护状态。
1、进入恢复模式后，从顶部菜单栏选择“实用工具” > “终端”。
2、在终端窗口中输入命令：csrutil disable，然后按回车键。
3、如果系统提示需要确认，请输入“y”并按回车，或根据提示输入管理员密码。
4、等待命令执行完成，终端应显示 Successfully disabled System Integrity Protection 或类似信息。
四、重启Mac生效设置
完成禁用命令后，必须正常重启Mac，使系统在无SIP保护的状态下启动，从而允许对受保护区域进行修改。
1、关闭终端窗口。
2、从顶部菜单栏选择苹果菜单 ，然后点击“重新启动”。
3、或者，在终端中直接输入 reboot 命令并按回车，系统将自动重启。
五、验证SIP是否已关闭
重启进入正常系统后，应再次检查SIP状态，以确认禁用操作已成功应用。
1、再次打开“终端”应用程序。
2、输入命令：csrutil status 并按回车。
3、确认输出结果显示为 System Integrity Protection status: disabled，即表示SIP已成功关闭。
