最直接的方式是运行 csrutil status：返回 enabled 表示 SIP 正常开启，disabled 则已关闭，系统关键路径失去保护；还可通过系统信息图形界面查看，或用 sysctl -n kern.securelevel 验证内核级生效状态，并检查固件密码是否设置。

最直接的方式是打开终端运行 csrutil status，两秒内就能确认 SIP 是否启用。返回 enabled 表示正常开启，disabled 则说明已关闭——此时系统关键路径（如 /System、/usr）失去保护，风险显著升高。

用终端快速查状态

这是最权威、最即时的方法，所有 macOS 版本和芯片架构（Intel 与 Apple Silicon）都支持：

• 打开「应用程序 → 实用工具 → 终端」
• 输入命令：csrutil status，按回车
• 观察输出：若显示 System Integrity Protection status: enabled，即为正常；若为 disabled，需立即排查原因

通过系统信息图形化查看

适合不习惯使用命令行的用户，结果与终端完全一致，还能顺带查看其他安全配置：

macOS UI 自动化技能包 —— 用 Python 控制你的 Mac

让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限

下载

• 点击左上角苹果菜单（），按住 Option（⌥）键，选择「系统信息」
• 左侧边栏展开「软件」→ 点击「软件」
• 在右侧滚动查找「系统完整性保护」字段，显示「已启用」或「已停用」

验证 SIP 是否真正生效

仅看 csrutil status 不够，还需确认内核层面是否实际启用防护：

• 运行 sysctl -n kern.securelevel：返回 1 表示 SIP 已激活并限制内核写入；返回 -1 或报错，说明未生效（常见于 Apple Silicon 上误用 Intel 指令）
• 检查固件密码：若未设置，即使 SIP 启用，攻击者仍可通过外接设备绕过。可在「系统设置 → 隐私与安全性 → 固件密码」中查看

常见误判与注意事项

遇到“Operation not permitted”等报错，别急着关 SIP：

• SIP 只保护 /System、/usr、/bin、/sbin 和预装 App，往 /Applications 或 /usr/local 写入不受限
• 检查目标文件是否签名：用 codesign -dv /path/to/file 查看签名状态
• 禁用 SIP 是高风险操作，仅限开发调试等必要场景，且应尽快重新启用