【弊家伙】新MacBookPro开漏保安设定（附补救措施）

似乎 Apple 又踩到蕉皮了。外媒报道，有部分新 MacBook Pro 原来忘了开启一项保安设定，这可能导致恶意程式以 root 权限在未经授权下存取档案和资料夹！ PCM 立即为你送上检查和补救方法！

据外媒报道，一个名为“System Integrity Protection （ SIP，系统完整性保护）”原本应该是预设开启的，但是在部分新推出的 MacBook Pro 中，这项设定却被错误地预设关上。这项保护原意是禁止 root 账号在未经授权下存取文件和资料夹。据报这问题最初是由开发者 Jonathan Wright 报告，并在 Twitter 上询问怎么处理。

Interested to see if it’s just the 15” MBP, or if the 13” non-Touch Bar and Touch Bar models too

— Steve T-S (@stroughtonsmith) November 17, 2016

非常不幸地， PCM 编辑部手上的两部 15″ MacBook Pro with Touch Bar 均告中招。虽然这并不算是直接开启后门让骇客攻击，但总会构成潜在风险，一旦中了恶意程式，后果会更严重，应该立即纠正。据报 Apple 经已确认问题，但就没有说明会否推出补丁或什么时候推出。

既然别人不救，唯有先自救。以下就是查看你的 MacBook Pro 有没有中招，和中招后的补救方法。即使你所订的机还未到，收到货后，也应该做一次检查啊！

检查！ SIP 有冇开启？

1. 开启终端机；
2. 输入“csrutil status”然后按 Enter；
3. 如果见到“System Integrity Protection status: enabled”，那恭喜你，你没有中招，可以安心睡觉了；
4. 如果见到“System Integrity Protection status: disabled”，那很不幸，你跟我们一样要进行急救处理。
   

   SIP 被关闭了

补救！重开 SIP!!

1. 进入“回复模式”：开机或重新开机，开机时立即按下“ Command-R ”，直到见到苹果标志时才放手；
   

   macOS 回复模式

2. 选择“主菜单／工具程式／终端机”开启终端机；
   

   开启终端机

3. 在终端机输入“ csrutil enable ”来开启 SIP ，一旦开启成功，会见到以下画面；
   

   成功开启 SIP

4. 按“ Command-Q ”关闭结束终端机，再多按一次“ Command-Q ”来关闭“ macOS 工具程式”；
   

   结束回复模式

5. 选择重新开机；
   

   重新开机

6. 登入后再次检查 SIP 状况。
   

   搞定了！