macOS Big Sur发布,启动磁盘变得更复杂了——每次系统更新会创建一个新的快照,启动系统前,macOS会验证整个系统,为整个系统快照贴一个封条(Seal),用加密算法保证你启动的系统是完好无损并且来自Apple的。你如果想篡改系统,除了上面提到的「手贱关闭SIP」,你还需要在这层快照上再新建一层快照,用这层快照去承载你的更改,并在下次接收OTA更新时重新做这件事。(事实上如果你关闭了SIP中的authenticated-root这一项,苹果甚至是不允许你再更新系统的)
被Seal的系统卷的快照,注意此时被挂在为根目录「/」的卷宗并不是上面的System,而是下面这个Snapshot。而它在启动前已经被苹果校验贴封。
所以说,题主能顺利删掉系统应用,肯定是在此之前对系统做过一些奇奇怪怪而自己又不知道的事情。
因为Gatekeeper的存在,macOS从Catalina便开始阻止用户执行未签名、未知来源的二进制程序。而苹果对于SIP具体执行哪些保护则做得很模糊宽泛,一些人也开始认为「有什么事情做不成一定是苹果不让我做,所以应该关闭SIP」。网上也存在很多误导性的教程,教大家「如果无法安装运行盗版软件则应该关闭SIP」,其实这是一种不负责的说法。而大多数人并没有这么在意这个问题,毕竟关掉了保护依然不影响正常使用电脑,久而久之就忘记这件事也忘记自己是为什么、什么时候把它关掉的了。
至于把系统卷挂在为可写,则更是一件有隐患的操作。如果你不是非常清楚「自己正在做什么」,那么永远不要做这件事。保持系统完整且原始在大多数时候都是维持电脑稳定运行的最佳实践。不管你在用macOS还是Windows。