Mac系统的安全设置

和 Windows 系统一样，在 Mac 上从互联网上安装软件也需要多注意软件来源。这里强烈推荐在 Mac 设置中的 “安全性与隐私” 中选择 “App Store 和被任何的开发者”（默认），而非 “任何来源”。如果允许了任何来源，你的电脑将可以运行被篡改的软件，未经认证的软件以及恶意软件。

绝大多数的 Mac 软件均可以在这个安全级别上运行，上述推荐的所有软件均不需要启用 “任何来源”，除非你下载到的不是原始软件，而是被篡改过的。 如果你的 Mac 里这里的选项是 “任何来源”，请在终端中运行以下指令重新启用这个安全设定。

sudo spctl --master-enable

同时，也不建议关闭 SIP 功能，SIP 功能有助于保障 Mac 系统的完整性。查看 SIP 是否运行可以通过以下指令：

csrutil status

如果 SIP 已经启用（默认），会得到' System Integrity Protection status: enabled.' 结果。