Jak mogę oznaczyć dowolny plik jako Ograniczony (za pomocą SIP)?

Szukam dalszych informacji na temat ochrony niektórych plików, aby nie można było ich edytować, chyba że system zostanie ponownie uruchomiony w trybie odzyskiwania. Czy SIP jest kierunkiem wejścia? Jakie kroki należy wykonać, aby ograniczyć dowolny plik?

Najpierw musisz tymczasowo wyłączyć SIP, uruchamiając się w trybie odzyskiwania (lub w inny podobny sposób).

Następnie dodaj rozszerzony atrybut pliku com.apple.rootless do pliku, który chcesz chronić - lub dodaj go do /System/Library/Security/rootless.conf.

Po ponownym uruchomieniu komputera w zwykłym systemie MacOS plik powinien być ograniczony przez SIP.