So arbeiten und steuern Sie den Systemintegritätsschutz (SIP) auf Ihrem Mac

Ihr macOS-System oder Mac OS X El Capitan verfügt über eine Sicherheitsmaßnahme, die als Systemintegritätsschutz bekannt ist. Diese Funktion hilft Ihnen, unbeabsichtigte Änderungen an Systemdateien auf Ihrem Mac zu verhindern – nur von Apple signierte Systemprozesse können an Systemspeicherorte schreiben. SIP ist standardmäßig aktiviert.

Apple hat SIP entwickelt, um die meisten Systemstandorte, Systemprozesse und Kernel-Erweiterungen deines Macs davor zu schützen, darauf geschrieben, geändert oder ersetzt zu werden. Der Systemintegritätsschutz (SIP) schützt auch die Dateien und Systemprozesse vor Malware.

Laut Apple ist der Systemintegritätsschutz eine Sicherheitstechnologie in allen Versionen von macOS und OS X El Capitan entwickelt, um zu verhindern, dass potenziell bösartige Software das ändert, was Apple als geschützte Dateien und Ordner auf Ihrem Mac.

In früheren Versionen von Mac OS X war die „root“-Benutzerkonto hatte zuvor keine Berechtigungsbeschränkungen und konnte auf jeden Systemordner oder jede Anwendung auf Ihrem Mac zugreifen. Die Software erhielt Zugriff auf Root-Ebene, wenn Sie Ihren Administratornamen und Ihr Kennwort zur Installation eingegeben haben, und kann dann jede Systemdatei oder Anwendung ändern oder überschreiben.

Der Systemintegritätsschutz schränkt das Root-Konto und die Aktionen ein, die der Root-Benutzer auf geschützten Teilen von macOS und OS X ausführen kann.

Der Systemintegritätsschutz schützt diese Teile Ihres Mac-Systems:

• /System
• /usr
• /bin
• /sbin
• /var
• Apples native Apps, die mit macOS und OSX vorinstalliert sind

Sie und alle Drittanbieter-Apps oder -Installationsprogramme können weiterhin in diese Pfade schreiben:

• /Applications
• /Library
• /usr/local

Der Systemintegritätsschutz verhindert auch, dass bestimmte Software das Startvolume Ihres Macs auswählt. Um manuell ein anderes Startvolume auszuwählen, gehen Sie zu Systemeinstellungen > Startdiskette. Oder verwenden Sie den Startup-Manager, indem Sie beim Neustart die Optionstaste gedrückt halten und dann aus der Liste der verfügbaren Startvolumes auswählen.

So überprüfen Sie den aktuellen SIP-Status Ihres Mac

• Starten Sie das Terminal über /Applications/Utilities
• Geben Sie diesen Befehl ein: csrutil-Status
• Drücken Sie Enter
• Terminal antwortet entweder mit „Systemintegritätsschutzstatus: aktiviert“ oder „Systemintegritätsschutzstatus: deaktiviert“

SIP in macOS Mojave und höher

Apple hat SIP in macOS Mojave aktualisiert, um nicht nur seine eigenen Apps, sondern auch Apps von Drittanbietern aufzunehmen. Das bedeutet, dass SIP jetzt Apps von Drittanbietern schützt. Schadsoftware kann also keine Apple-eigenen Apps ODER Ihre Drittanbieter-Apps manipulieren, Code einfügen, ändern oder überschreiben.

SIP-Konflikte mit Drittanbieter-Apps

Wenn Sie Software wie z Winklon oder Totalfinder, Aufgrund dieser Funktion können einige Probleme auftreten.

Winclone wird häufig von Mac-Benutzern verwendet, da Sie damit problemlos ein Image Ihrer Bootcamp-Partition auf Ihrem Mac erstellen können. Egal, ob Sie die Größe der Bootcamp-Partition ändern müssen, um Ihrem Mac oder PC mehr Platz zu geben, oder die Daten von einer Bootcamp-Partition auf eine andere migrieren. Wenn der Systemintegritätsschutz auf Ihrem Mac aktiviert ist, kann es bei der Verwendung des Dienstprogramms zu Problemen kommen.

Du kannst Deaktivieren Sie die Integritätsschutzfunktion vorübergehendum Ihre Aufgaben zu erledigen und gehen Sie dann zurück und aktivieren Sie diese Schutzfunktion auf Ihrem Mac. Bitte befolgen Sie die folgenden einfachen Schritte, um dies zu erreichen.

So deaktivieren Sie SIP (Systemintegritätsschutz)

• Schritt-> 1
  • Starten Sie Ihren Mac im Wiederherstellungsmodus, indem Sie während des Startsignals die Taste Strg + r gedrückt halten.

    

• Schritt-> 2
  • Gehe zu Dienstprogramme > Terminal und geben Sie dann „csrutil deaktivieren; neu starten.’
• Schritt ->3
  • Führen Sie die erforderlichen Schritte aus und kehren Sie dann zu Ihrem Wiederherstellungssystem zurück und aktivieren Sie die Schutzfunktion, indem Sie "csrutil aktivieren; neu starten.’ in der Eingabeaufforderung Ihres Terminals
• Schritt-> 4
  • So überprüfen Sie, ob Ihre Funktion zum Schutz der Systemintegrität auf Ihrem Mac wieder funktioniert
  • Öffne dein Terminal auf deinem Mac und tippe ‘csrutil-Status’
  • Indem Sie Schritt 4 oben ausführen, können Sie sicherstellen, dass Sie den Systemintegritätsschutz wieder aktiviert haben, nachdem Sie Ihre Aufgaben auf Root-Ebene abgeschlossen haben