- 第 1 页 -
释放修改OS X 10.11系统文件权限以破解软件
本帖最后由 michaelliuyun 于 15-10-2 16:43 编辑
序言：有时要替换相关的（系统目录下的）文件以完成软件的破解，但在 OS X 10.11 系统图形界面下，Root（系统超级用户）已‘转变’为 Administrator（管理员用户），选择系统文件夹（按 command I）在显示简介窗口底部的共享与权限栏想启用相应用户的读写权限已不被允许。
－ 建议方法 －
1. 暂时停用系统保护：
按下开机键时即刻按住 command R（“R”字母键），中间的苹果标志及进度条出现后放开按键，等待恢复安装界面和 “OS X 实用工具” 窗口出现后，点击顶部菜单栏的 “实用工具”，在其下拉菜单点选运行 “终端”，在终端闪动字符的位置直接输入“csrutil disable” 并回车，重新启动电脑。
2. 接着进行相应文件（夹）的替换或修改（破解软件）操作（过程中必要时在相应文件夹的显示简介底部设置读写权限，操作完毕记得设置回初始权限状态）：
3. 恢复系统安全保护：
第 2 步骤操作完毕后，重新开机按 command R，再次运行 “终端”，输入“csrutil enable”（回车），重新启动电脑。
第三方 SIP 工具（此工具 1.0.1 版本可允许未被信任的驱动及内核调试和相关应用的动态跟踪等等）：
工具来源网页：SIPUtility.app for MAC OS X "El Capitan"
提醒：此工具仅为分享参考，原生支持 NVRAM 写入的机型上适用（不确保其他机型和黑苹果有效），暂未曾验证具体对应的操作功能与及结果，未经核实的还包括安全合用性！
使用前重要提示：请先进行 Time Machine 完整备份可进行事后恢复，然后再尝试此工具设置操作，以免造成任何文件丢失或系统意外。
以下为启动时的默认勾选项，点选 “Set” 按钮确认设置：
序言：有时要替换相关的（系统目录下的）文件以完成软件的破解，但在 OS X 10.11 系统图形界面下，Root（系统超级用户）已‘转变’为 Administrator（管理员用户），选择系统文件夹（按 command I）在显示简介窗口底部的共享与权限栏想启用相应用户的读写权限已不被允许。
－ 建议方法 －
1. 暂时停用系统保护：
按下开机键时即刻按住 command R（“R”字母键），中间的苹果标志及进度条出现后放开按键，等待恢复安装界面和 “OS X 实用工具” 窗口出现后，点击顶部菜单栏的 “实用工具”，在其下拉菜单点选运行 “终端”，在终端闪动字符的位置直接输入“csrutil disable” 并回车，重新启动电脑。
2. 接着进行相应文件（夹）的替换或修改（破解软件）操作（过程中必要时在相应文件夹的显示简介底部设置读写权限，操作完毕记得设置回初始权限状态）：
3. 恢复系统安全保护：
第 2 步骤操作完毕后，重新开机按 command R，再次运行 “终端”，输入“csrutil enable”（回车），重新启动电脑。
第三方 SIP 工具（此工具 1.0.1 版本可允许未被信任的驱动及内核调试和相关应用的动态跟踪等等）：
工具来源网页：SIPUtility.app for MAC OS X "El Capitan"
提醒：此工具仅为分享参考，原生支持 NVRAM 写入的机型上适用（不确保其他机型和黑苹果有效），暂未曾验证具体对应的操作功能与及结果，未经核实的还包括安全合用性！
使用前重要提示：请先进行 Time Machine 完整备份可进行事后恢复，然后再尝试此工具设置操作，以免造成任何文件丢失或系统意外。
以下为启动时的默认勾选项，点选 “Set” 按钮确认设置：
lzjt1314 发表于 15-10-2 14:59
赞！ 这绝对干货啊~~~
同时向求问下，如果要在10.11 系统内更改系统版本号然后安装pro tools10 也是这样吗 ...
修改系统版本号必然动到系统相关文件，以上停用系统保护应该可以释放相应改写权限，但是修改后能否安装 PT 10 得自行尝试确认。
michaelliuyun 发表于 15-10-2 15:12
修改系统版本号必然动到系统相关文件，以上停用系统保护应该可以释放相应改写权限，但是修改后能否安装 P ...
恩 了解了 多谢多谢
michaelliuyun 发表于 15-10-3 11:23
有可能第二个工具也不适用黑苹果。
谢谢 已经弄好了 在远景论坛下载最新的变色龙 里面字带有开启SIP参数
王鹏1234567 发表于 15-10-8 15:55
问题已经解决！谢谢大侠！顺便问一下，既然SIP造成了这么多麻烦，如果选择一直关闭可取吗？因为在10.11之前 ...
选择权完全在于用户自己（之前的系统已相对安全稳定），而如安全防范未绝对影响到正常使用开着无妨（尤其是对于企事业用户而言中招有可能会产生后续巨大影响）。
其他请参考以下说明：
随着 iOS 和 OS X 用户越来越多，一些恶意软件慢慢涌现出来。
在一般的安装软件过程中，多数用户都会毫不犹豫地输入密码来完成安装操作，一旦输入了密码授权，请求的进程就会获得相对的 root 权限。
一般用户都不会在意授权了什么类型的应用程序，更重要的是，想象不到到底这些应用程序是否恶意的，之后将进行哪些行为（这可能只有写软件的作者比较清楚）。
有了 System Integrity Protection 后，即使安装时输入了管理员用户密码进行了授权，系统目录下的所有文件都不能被苹果应用以外的程序随意修改，第三方应用也不会被允许进行后续的（后台）行为。
这样，从某些层面来讲，第三方应用相比以往更受限制： 因为（Rootless）系统在某种程度上限制了管理员账号（对相关应用操作）的权限。
很明显这是在改进安全性及可靠性，使得恶意软件及木马很难渗透系统。
观众反应
本帖最后由 michaelliuyun 于 15-10-9 23:15 编辑
有可能将保留设定的状态，但不确定（目前还不曾升级过新版本／10.11.1 还在提供给开发者测试状态）。
当前系统是否启用了 “系统完整性保护（SIP）” 可在磁盘工具点选 “简介” 标签在弹窗中查看：
暴走考拉 发表于 15-10-9 20:16
请教 每次升级系统都要这样来一遍吗
有可能将保留设定的状态，但不确定（目前还不曾升级过新版本／10.11.1 还在提供给开发者测试状态）。
当前系统是否启用了 “系统完整性保护（SIP）” 可在磁盘工具点选 “简介” 标签在弹窗中查看：
michaelliuyun 发表于 15-10-9 23:05
有可能将保留设定的状态，但不确定（目前还不曾升级过新版本／10.11.1 还在提供给开发者测试状态）。
当 ...
多谢指教 忙了一下午 观此贴获益匪浅
michaelliuyun 发表于 15-10-9 23:05
有可能将保留设定的状态，但不确定（目前还不曾升级过新版本／10.11.1 还在提供给开发者测试状态）。
当 ...
大师，10.11.1已经有了，可以直接升级吗
暴走考拉 发表于 15-10-22 22:06
大师，10.11.1已经有了，可以直接升级吗
应该可以，一般来说 10.11 使用没什么问题，10.11.1 也没什么问题。
但建议先到你相应设备及软件/插件的官网查看（或人工咨询），以确认系统兼容情况。