Cómo deshabilitar la protección de integridad del sistema (SIP) en macOS

La Protección de Integridad del Sistema (SIP) es una solución de seguridad que Apple introdujo en macOS hace tiempo, destinada a bloquear archivos críticos del sistema para que el malware o los actores maliciosos no puedan entrar sin más y estropearlo todo. Es un poco molesto cuando necesitas hacer tareas complejas, como instalar software no compatible o modificar partes del sistema que Apple prefiere mantener bloqueadas. Por lo tanto, saber cómo activar y desactivar SIP puede ser una gran ayuda, pero también es arriesgado si no tienes cuidado. Básicamente, esta guía explica cómo comprobar su estado, desactivarlo temporalmente y volver a activarlo al finalizar. No se trata de romper nada, sino de tener el control cuando lo necesitas sin tener que dejar tu Mac abierto todo el tiempo.

Cómo comprobar el estado SIP en la terminal macOS

Antes de complicarse, conviene comprobar si el SIP está habilitado. A veces, ya está desactivado, lo que te ahorra un paso, ¿verdad? Así que aquí te explicamos cómo comprobarlo rápidamente:

Tiempo necesario: aproximadamente 2 minutos

1. Abra la Terminal fácilmente a través de Aplicaciones > Utilidades > Terminal.
2. Escribe csrutil status y pulsa Intro. Este comando es la comprobación definitiva: te indicará si SIP está activo, deshabilitado o en algún estado parcial inusual.
3. Lea el resultado : indicará “Estado de protección de integridad del sistema: habilitado” o “deshabilitado”.Si es este último, ¡buenas noticias! Ya casi está listo. Si no, siga leyendo, porque a continuación deshabilitará SIP.

Deshabilitar SIP en macOS

Si SIP está activado y necesitas desactivarlo (quizás para evitar restricciones o cargar un controlador no compatible), tendrás que reiniciar en modo de recuperación. No voy a mentir, esta parte puede ser un poco complicada, sobre todo en Macs más recientes, así que sigue las instrucciones.

Entrar en modo de recuperación

Depende de si usas un procesador Intel o Apple Silicon, pero la idea es la misma: entrar en modo de recuperación y luego desactivar SIP. En algunas configuraciones, este proceso es un poco diferente, así que aquí tienes la información.

Apple Silicon (M1, M2, etc.)

• Apague su Mac por completo (no lo ponga en modo de suspensión, apáguelo).
• Mantén pulsado el botón de encendido hasta que aparezcan las opciones de inicio. Es un poco raro, pero verás una ventana con tus discos y un botón de Opciones.
• Haz clic en Opciones y luego en Continuar. Esto inicia el sistema en Recuperación de macOS.
• Seleccione Utilidades > Terminal desde la barra de menú una vez que se abra.

Macs Intel

• Apague completamente el Mac.
• Presiona el botón de encendido e inmediatamente mantén presionadas las teclas Comando + R hasta que veas el logo de Apple o el globo terráqueo girando.¡Sí, dedos rápidos!
• Una vez en recuperación, vaya a Utilidades > Terminal.

Desactivación de SIP desde la terminal de recuperación

1. Dentro de la Terminal, simplemente escribe csrutil disabley presiona Retorno.
2. Después de un rato, verás un mensaje que confirma que el SIP se ha desactivado. No sé por qué, pero a veces tarda un par de segundos; la paciencia ayuda.
3. Reinicia tu Mac normalmente. Una vez iniciada, abre la Terminal de nuevo y ejecútala csrutil statuspara comprobarlo. Debería aparecer “deshabilitado”.

Rehabilitación de SIP

Cuando hayas terminado lo que tenías que hacer, es recomendable volver a activar el SIP. Simplemente repite el proceso: inicia el sistema en modo de recuperación, abre la Terminal y, en su lugar, ejecuta csrutil enable. Es bastante fácil, pero recuerda que dejar el SIP desactivado a largo plazo suele ser una mala idea para la seguridad.

Algunos consejos y precauciones

• Primero haz una copia de seguridad : En serio, usa Time Machine o alguna otra herramienta de copia de seguridad antes de modificar el sistema. Porque, claro, macOS lo hace más difícil de lo necesario.
• Vuelva a habilitarlo después de terminar : no hay motivo para dejar su sistema vulnerable; vuelva a activar SIP lo antes posible.
• Precaución : Desactivar SIP puede exponer tu Mac a malware u otros visitantes no deseados. Hazlo solo si sabes lo que haces y no lo dejes desactivado más tiempo del necesario.