如何在 OpenCore 中关闭 SIP（系统完整性保护）

SIP（System Integrity Protection，系统完整性保护）是 Apple 在 macOS El Capitan（10.11）及之后版本中引入的一项安全机制，用于限制对系统关键区域的修改。但在黑苹果（Hackintosh）开发、调试或某些高级操作中，可能需要临时或永久关闭 SIP。

本文将指导你如何通过修改 OpenCore 的 config.plist 文件来关闭 SIP。

1. 了解 SIP 关闭的风险

关闭 SIP 会降低系统的安全性，使恶意软件更容易修改系统文件。仅在必要时关闭，并在完成后重新启用。

2. 准备工作

• 确保你已成功安装并使用 OpenCore 引导 macOS。
• 备份你的 EFI/OC/config.plist 文件。
• 使用 ProperTree、Xcode 或 PlistEdit Pro 等工具编辑 plist 文件。

3. 修改 config.plist

打开 config.plist，找到以下路径：

Root → Misc → Security → ApECID

然后找到或添加以下字段：

Root → Misc → Security → SipData

将 SipData 设置为十六进制值 00000000 表示完全关闭 SIP。

常见 SIP 配置值参考：

• 00000000：完全禁用 SIP（包括 kext、NVRAM、文件系统等）
• 03000000：允许加载未签名内核扩展（kext），保留其他保护
• FF030000：默认值（启用全部 SIP 保护）

示例片段（部分）：

<key>Misc</key>
<dict>
  <key>Security</key>
  <dict>
    <key>SipData</key>
    <data>AAAAAA==</data> <!-- 即 00000000 -->
  </dict>
</dict>

4. 保存并重启

1. 保存修改后的 config.plist。
2. 将文件复制回 EFI 分区（通常为 EFI/OC/）。
3. 重启电脑，进入 macOS。
4. 打开终端，输入以下命令验证 SIP 状态：

csrutil status

若显示 System Integrity Protection status: disabled.，则表示已成功关闭。

5. 注意事项

• 某些 macOS 版本（如 Sonoma）可能对 SIP 控制更严格，需配合 boot-args 使用（不推荐）。
• 建议仅在调试完成后恢复 SIP 以保障系统安全。
• 不要随意从不可信来源下载修改版 config.plist。