苹果笔记本需进恢复模式才能关闭SIP：先用csrutil status确认状态，Intel按Cmd+R、M系列需彻底关机后长按电源键选选项，再在恢复终端执行csrutil disable及csrutil authenticated-root disable（M系列必做），最后重启生效。
苹果笔记本需要关闭系统完整性保护（SIP）才能修改/System、/usr等受保护目录，或安装未签名内核扩展、更换系统图标、运行某些深度清理工具——但必须先进入恢复模式，否则在正常系统中执行csrutil命令会直接报错。
先确认SIP当前是否开启
这一步不用重启，5秒内就能判断是否真有必要关。打开「应用程序」→「实用工具」→「终端」，输入：
csrutil status
回车后看返回结果：如果显示 System Integrity Protection status: enabled，说明SIP开着，需要继续操作；如果已是 disabled，直接跳过后续所有步骤。
按芯片类型进入恢复模式
Intel 与 Apple Silicon（M1/M2/M3/M4）机型进入方式完全不同，选错就进不了终端，所有操作归零。
方法一（Intel 芯片 Mac）：
点击左上角苹果图标 →「重新启动」→ 电脑刚开始重启的瞬间，立刻按住 Command + R 不放 → 看到 Apple 标志或旋转地球后松手 → 等待「macOS 实用工具」窗口完全出现。
方法二（Apple Silicon 芯片 Mac）：
必须先彻底关机 → 长按电源键不放，直到屏幕显示「正在载入启动选项…」→ 松开电源键 → 在启动选项界面点击「选项」→ 点击「继续」→ 如提示输入密码，输入你当前登录用户的密码。
⚠️ 注意：Apple Silicon 机型若跳过「彻底关机」直接重启+长按电源键，大概率卡在黑屏或无法唤出启动选项界面。
在恢复模式中禁用SIP
进入恢复模式后，顶部菜单栏 →「实用工具」→「终端」。
第一步：输入命令并回车
csrutil disable
第二步：看到提示 Successfully disabled System Integrity Protection 后，不要关机，先做下一步验证。
第三步：立即再输一次状态查询命令（仍在同一终端窗口）
csrutil status
确保返回结果是 disabled —— 这步不能省，因为有些机型执行 csrutil disable 后看似成功，实则因权限或固件缓存未真正生效。
Apple Silicon 机型额外关键操作
M系列芯片 Mac 除标准 SIP 外，还强制启用 authenticated-root 机制，它会锁定系统卷为只读，即使 csrutil disable 成功，也无法写入 /System/Library 或挂载可写系统卷。
仍在刚才的恢复模式终端中，输入：
csrutil authenticated-root disable
回车后若提示 Successfully disabled authenticated root，说明根卷保护也已解除；若报错 Failed to update security configuration，请先执行 csrutil clear → 再重试上述两条 disable 命令。
重启使设置生效
终端窗口保持打开，点击左上角苹果图标 →「重新启动」。
Mac 重启进入正常系统后，SIP 即正式关闭。
