在Apple芯片Mac上更改启动安全性策略必须通过恢复模式进入“启动安全性实用工具”，关机后长按电源键进入启动选项，选“选项”后输入管理员密码；提供完整、降低、宽松三档策略，需重启生效，且无固件密码机制。
在搭载 apple 芯片的 mac 上，更改启动安全性策略必须通过 macos 恢复模式进入“启动安全性实用工具”。该工具不支持在正常系统下操作，且所有关键修改都需要物理按键触发恢复环境，以防止恶意软件绕过验证。
进入恢复模式（Apple 芯片 Mac）
关机后，按住电源按钮不放，直到出现“正在载入启动选项”界面；点按“选项”，再点按“继续”。系统会要求选择启动磁盘、管理员账户并输入密码，之后进入 macOS 恢复主界面。
打开并使用启动安全性实用工具
在恢复窗口中，从顶部菜单栏选取实用工具 > 启动安全性实用工具。若系统提示认证，需输入当前 macOS 安装中的管理员用户名和密码（不是 Apple ID）。如果启动宗卷已启用“文件保险箱”，还需先点“解锁”并输入磁盘密码。
选择并应用安全策略
点击“安全策略”后，你会看到三个选项：
- 完整安全性：默认启用。只允许运行当前安装版本或 Apple 最新签名的 macOS，需联网验证；SIP 始终开启，Kext 加载受严格限制。
- 降低安全性：允许运行旧版已签名 macOS（如 macOS Sonoma 升级后仍可启动 Ventura），适合需要兼容特定内核扩展的场景；可选勾选“允许用户管理来自被认可开发者的内核扩展”。
- 宽松安全性：仅限开发者调试用途；需先关闭 SIP，支持自定义 XNU 内核加载，但会显著削弱系统防护能力。
选中目标策略后，点击“好”，再按提示确认管理员身份。最后通过苹果菜单 > “重新启动”使设置生效——不重启不会保存更改。
注意事项
基于 Intel 的 Mac（含 T2 芯片）流程不同：需开机时按住 Command-R 进入恢复，且部分机型仍依赖固件密码保护启动安全性设置。而 Apple 芯片 Mac 已弃用固件密码，所有策略变更均以物理按键+管理员认证双重保障。
