Kuidas töötada ja juhtida süsteemi terviklikkuse kaitset (SIP) oma Macis

Teie macOS-süsteemil või Mac OS X El Capitanil on turvameede, mida nimetatakse süsteemi terviklikkuse kaitseks. See funktsioon aitab teil Maci süsteemifaile tahtmatult muuta – süsteemi asukohtadesse saavad kirjutada ainult Apple'i allkirjastatud süsteemiprotsessid. SIP on vaikimisi lubatud.

Apple kavandas SIP-i, et kaitsta enamikku teie Maci süsteemi asukohti, süsteemiprotsesse ja tuumalaiendeid kirjutamise, muutmise või asendamise eest. Süsteemi terviklikkuse kaitse (SIP) kaitseb ka faile ja süsteemiprotsesse mis tahes pahavara eest.

Apple'i sõnul on System Integrity Protection turvatehnoloogia kõigis macOS-i ja OS X El Capitani versioonides, mis on loodud selleks, et vältida potentsiaalselt pahatahtlikul tarkvaral Apple'i poolt kaitstud failide ja kaustade muutmist Mac.

Varasemates Mac OS X versioonides on "root" kasutajakonto varem ei olnud neil loapiiranguid ja see pääses juurde teie Maci mis tahes süsteemikaustale või rakendusele. Tarkvara sai juurjuurdepääsu, kui sisestasite selle installimiseks oma administraatori nime ja parooli ning sai seejärel mis tahes süsteemifaili või rakendust muuta või üle kirjutada.

Süsteemi terviklikkuse kaitse piirab juurkontot ja toiminguid, mida juurkasutaja saab teha macOS-i ja OS X-i kaitstud osades.

Süsteemi terviklikkuse kaitse kaitseb teie Maci süsteemi järgmisi osi:

• /System
• /usr
• /bin
• /sbin
• /var
• Apple'i omarakendused, mis on eelinstallitud koos macOS-i ja OSX-iga

Teie ja mis tahes kolmanda osapoole rakendused või installijad saate jätkata kirjutamist järgmistele teedele.

• /Applications
• /Library
• /usr/local

Süsteemi terviklikkuse kaitse takistab ka teatud tarkvaral teie Maci käivitusketast valida. Teise käivitusketta käsitsi valimiseks minge aadressile Süsteemieelistused > Käivitusketas. Või kasutage käivitushaldurit, hoides taaskäivitamisel all klahvi Option ja valides seejärel saadaolevate käivitusketaste loendist.

Kuidas kontrollida oma Maci praegust SIP-olekut

• Käivitage terminal jaotisest /Rakendused/Utiliidid
• Sisestage see käsk: csrutil olek
• Vajutage sisestusklahvi
• Terminal vastab kas "Süsteemi terviklikkuse kaitse olek: lubatud" või "Süsteemi terviklikkuse kaitse olek: keelatud"

SIP macOS Mojave'is ja uuemates versioonides

Apple uuendas SIP-i macOS Mojave'is, et hõlmata mitte ainult enda rakendusi, vaid ka kolmandate osapoolte rakendusi. See tähendab, et SIP kaitseb nüüd kolmandate osapoolte rakendusi. Nii et ründetarkvara ei saa Apple'i enda ega teie kolmanda osapoole rakendusi rikkuda, koodi sisestada, muuta ega üle kirjutada.

SIP on vastuolus kolmandate osapoolte rakendustega

Kui kasutate tarkvara nagu Winclone või Totalfinder, selle funktsiooni tõttu võib teil tekkida probleeme.

Maci kasutajad kasutavad sageli Winclone'i, kuna see võimaldab teil hõlpsasti oma Macis Bootcampi partitsiooni pildistada. Olenemata sellest, kas peate muutma Bootcampi partitsiooni suurust, et anda oma Macile või PC-le rohkem ruumi, või migreerida andmed ühest Bootcampi partitsioonist teise. Kui teie Macis on süsteemi terviklikkuse kaitse lubatud, võib utiliidi kasutamisel tekkida probleeme.

Sa saad keela ajutiselt terviklikkuse kaitse funktsioonoma ülesannete täitmiseks, seejärel minge tagasi ja lubage see kaitsefunktsioon oma Macis. Selle saavutamiseks järgige allolevaid lihtsaid samme.

Kuidas keelata SIP (süsteemi terviklikkuse kaitse)

• Samm-> 1
  • Käivitage oma Mac taasterežiimis, hoides käivitushelina ajal all klahvi Control + r.

    

• Samm-> 2
  • Minema Utiliidid > Terminal ja seejärel sisestage "csrutil keelata; taaskäivitage.’
• Samm -> 3
  • Tehke, mida peate tegema, ja naaske seejärel taastesüsteemi ning lubage kaitsefunktsioon, tippides "csrutil lubamine; taaskäivitage.’ terminali käsureal
• Samm-> 4
  • Kontrollimaks, kas teie süsteemi terviklikkuse kaitse funktsioon töötab teie Macis uuesti
  • Avage oma Macis terminal ja tippige "csrutil olek’
  • Kasutades ülaltoodud sammu 4, saate veenduda, et olete pärast juurtaseme ülesannete täitmist süsteemi terviklikkuse kaitse uuesti sisse lülitanud