System Integrity Protection (SIP) 关闭之后，对系统安全有哪些危害？

[endosome]

近期苹果升级操作系统到 10.11, total finder 居然失效，必须关闭 System Integrity Protection (SIP)之后方可使用。

请问， SIP 有哪些功能？关闭这个功能有哪些可能风险？

谢谢

[ffffwh]

我一直在想是不是关了→装完→再开回去就行了

[endosome]

@ffffwh 我和你一样的想法。。。试了，可以安装，不能运行。

[yyfearth]

理论上应该没啥影响 毕竟之前所有的 OSX 都没有 SIP 来着
除非一些新的系统功能需要用到 SIP 不过应该不会吧
只是多了一层保护 而已

[dorentus]

危害就是那些安装时需要提供管理员权限的那些软件，可以对你的系统做任何事情（不过之前版本的 OS X 一直是如此）。

理论上说，开启 SIP 可以减少第三方软件带来的系统奔溃（五国）问题（不过这些问题本身也很罕见）。