如何检查Mac上是否启用了SIP系统完整性保护

SIP：System Integrity Protection(系统完整性保护)，锁定某些macOS系统文件夹，以防止在Mac上修改，执行和删除关键系统级文件，即使是管理员账户也不例外。
默认情况下macOS系统都会启用SIP安全功能，但有时会遇到需要检查SIP状态的情况，以确定其是否开启或关闭。
 
以下介绍两种方法来检查系统完整性保护状态

1、使用终端

打开终端
输入以下命令并回车

csrutil status

您会看到以下信息中的一个，指示SIP状态
已打开

System Integrity Protection status: enabled.

 
已关闭

System Integrity Protection status: disabled

2、使用系统信息工具

打开“系统信息”应用程序（按住Option键并单击Apple菜单选择「系统信息」）
左侧列表并选择「软件」

右侧查找「系统完整性保护」，看到「已启用」或「已禁用」消息
 

SIP在macOS中保护哪些文件夹？

/System
/sbin
/bin
/usr 
/Applications *

*/Applications中的预装软件（日历，照片，Safari浏览器，终端，控制台，App Store，备忘录等）收到保护