Estoy buscando más información sobre cómo proteger ciertos archivos para que no puedan editarse a menos que el sistema se reinicie en el modo de recuperación. ¿SIP es la dirección para entrar? ¿Cuáles son los pasos para restringir un archivo arbitrario?
Primero deberás deshabilitar SIP temporalmente al iniciar el modo de recuperación (o cualquier otro medio similar).
Luego agregue el atributo de archivo extendido com.apple.rootless al archivo que desea proteger, o agregue a /System/Library/Security/rootless.conf.
Después de reiniciar en macOS ordinario, el archivo debe estar restringido por SIP.
Lea otras preguntas en las etiquetas sip