Sto cercando ulteriori informazioni sulla protezione di determinati file in modo che non possano essere modificati a meno che il sistema non venga riavviato in modalità di ripristino. SIP è la direzione da seguire? Quali sono i passaggi per limitare un file arbitrario?
Per prima cosa devi disabilitare SIP temporaneamente eseguendo l'avvio in modalità di ripristino (o qualsiasi altro strumento simile).
Quindi aggiungi l'attributo file esteso com.apple.rootless al file, che vuoi proteggere - o aggiungilo a /System/Library/Security/rootless.conf.
Dopo il riavvio in macOS ordinario, il file deve essere limitato da SIP.
Leggi altre domande sui tag sip