OpenCore 黑苹果关闭 SIP（系统完整性保护）指南

SIP（System Integrity Protection，系统完整性保护）是 Apple 在 macOS El Capitan 起引入的一项安全机制，用于防止对系统关键文件和目录的修改。但在黑苹果（Hackintosh）环境中，有时需要临时关闭 SIP 以进行驱动注入、内核扩展加载或系统调试。

什么是 SIP？

SIP 限制了 root 用户和系统进程对以下路径的写入权限：

• /System
• /sbin
• /usr（除 /usr/local 外）

在黑苹果中，某些 kext 驱动或工具可能需要绕过这些限制。

通过 OpenCore 关闭 SIP 的步骤

OpenCore 使用 NVRAM 中的 csr-active-config 变量控制 SIP 状态。以下是具体操作流程：

1. 确定要关闭的 SIP 选项

常见的 csr-active-config 值如下（十六进制）：

• 00000000：完全启用 SIP（默认）
• E7030000：完全禁用 SIP（推荐用于调试）
• FF0F0000：彻底禁用所有保护（包括 kext 和 dtrace）

一般建议使用 E7030000，它允许加载未签名的 kext 并修改受保护目录。

2. 修改 config.plist

在你的 OpenCore 配置文件 config.plist 中，找到 NVRAM → Add → 7C436110-AB2A-4BBB-A880-FE41995C9F82 部分，添加或修改如下键值：

<key>csr-active-config</key>
<data>5wMAAA==</data>

其中 5wMAAA== 是 E7030000 的 Base64 编码。

3. 保存并重启

保存 config.plist，重启电脑。进入 macOS 后，可通过终端验证 SIP 状态：

csrutil status

若显示 System Integrity Protection status: disabled.，说明已成功关闭。

注意事项

• 关闭 SIP 会降低系统安全性，请仅在必要时使用，并在完成后重新启用。
• 某些 macOS 更新可能会重置 NVRAM，导致 SIP 自动恢复启用。
• 不要在日常使用中长期关闭 SIP。