System Integrity Protectionin (SIP) käyttäminen ja hallinta Macissa

MacOS-järjestelmässäsi tai Mac OS X El Capitanissasi on turvatoimenpide, joka tunnetaan nimellä System Integrity Protection. Tämä ominaisuus auttaa sinua välttämään tahattomia muutoksia Macin järjestelmätiedostoihin – vain Applen allekirjoittamat järjestelmäprosessit voivat kirjoittaa järjestelmän sijainteihin. SIP on oletuksena käytössä.

Apple suunnitteli SIP: n suojaamaan useimpia Macisi järjestelmäsijainteja, järjestelmäprosesseja ja ydinlaajennuksia kirjoittamiselta, muuttamiselta tai korvaamiselta. System Integrity Protection (SIP) suojaa myös tiedostoja ja järjestelmäprosesseja haittaohjelmilta.

Applen mukaan System Integrity Protection on tietoturvatekniikka kaikissa macOS- ja OS X El Capitan -versioissa, joka on suunniteltu estämään mahdollisia haittaohjelmia muuttamasta Applen suojatuiksi katsomia tiedostoja ja kansioita Mac.

Mac OS X: n aiemmissa versioissa "root" käyttäjätili aiemmin ei ollut käyttöoikeusrajoituksia, ja se saattoi käyttää mitä tahansa Macin järjestelmäkansiota tai sovellusta. Ohjelmisto sai juuritason käyttöoikeudet, kun annoit järjestelmänvalvojan nimen ja salasanan asentaaksesi sen, ja saattoi sitten muokata tai korvata mitä tahansa järjestelmätiedostoa tai sovellusta.

Järjestelmän eheyden suojaus rajoittaa pääkäyttäjän tiliä ja toimintoja, joita pääkäyttäjä voi suorittaa macOS: n ja OS X: n suojatuissa osissa.

Järjestelmän eheyden suojaus suojaa näitä Macin järjestelmän osia:

• /System
• /usr
• /bin
• /sbin
• /var
• Applen alkuperäiset sovellukset, joihin on esiasennettu macOS ja OSX

Sinä ja kolmannen osapuolen sovellukset tai asentajat voitte jatkaa kirjoittamista seuraaville poluille:

• /Applications
• /Library
• /usr/local

Järjestelmän eheyden suojaus estää myös tiettyjä ohjelmistoja valitsemasta Macin käynnistyslevyä. Jos haluat valita manuaalisesti toisen käynnistyslevyn, siirry kohtaan Järjestelmäasetukset > Käynnistyslevy. Tai käytä käynnistyksen hallintaa pitämällä Optio-näppäintä painettuna uudelleenkäynnistettäessä ja valitsemalla sitten käytettävissä olevien käynnistyslevykkeiden luettelosta.

Kuinka tarkistaa Macin nykyinen SIP-tila

• Käynnistä Terminal /Applications/Utilities
• Kirjoita tämä komento: csrutil tila
• paina Enter
• Pääte vastaa joko "Järjestelmän eheyden suojauksen tila: käytössä" tai "Järjestelmän eheyden suojauksen tila: ei käytössä"

SIP macOS Mojavessa ja uudemmissa

Apple päivitti SIP: n macOS Mojavessa sisältämään omien sovellusten lisäksi myös kolmansien osapuolien sovelluksia. Tämä tarkoittaa, että SIP suojaa nyt kolmannen osapuolen sovelluksia. Joten haittaohjelmat eivät voi peukaloida, lisätä koodia, muokata tai korvata Applen omia sovelluksia TAI kolmannen osapuolen sovelluksiasi.

SIP on ristiriidassa kolmannen osapuolen sovellusten kanssa

Jos käytät ohjelmistoja, kuten Winclone tai Totalfinder, saatat kokea ongelmia tämän ominaisuuden vuoksi.

Mac-käyttäjät käyttävät usein Winclonea, koska sen avulla voit helposti kuvata Bootcamp-osiot Macissa. Onko sinun muutettava Bootcamp-osion kokoa antaaksesi enemmän tilaa Macille tai PC: lle tai siirtää tietoja Bootcamp-osiosta toiseen. Jos olet ottanut järjestelmän eheyden suojauksen käyttöön Macissasi, saatat kohdata ongelmia apuohjelman käytössä.

Sinä pystyt poista eheyden suojausominaisuus väliaikaisesti käytöstäsuorittaaksesi tehtäväsi ja palaa sitten takaisin ja ota tämä suojausominaisuus käyttöön Macissasi. Suorita tämä noudattamalla alla olevia yksinkertaisia ​​ohjeita.

Kuinka poistaa SIP (System Integrity Protection) käytöstä

• Vaihe-> 1
  • Käynnistä Mac palautustilassa pitämällä Ctrl + r -näppäintä painettuna käynnistysäänen aikana.

    

• Vaihe-> 2
  • Mene Apuohjelmat > Pääte ja kirjoita sitten "csrutil poistaa käytöstä; käynnistä uudelleen.’
• Vaihe -> 3
  • Suorita mitä sinun on tehtävä ja palaa sitten palautusjärjestelmääsi ja ota suojausominaisuus käyttöön kirjoittamalla "csrutil sallii; käynnistä uudelleen.' päätteen komentokehotteessa
• Vaihe-> 4
  • Tarkistaaksesi, toimiiko järjestelmän eheyden suojaustoiminto taas Macissasi
  • Avaa pääte Macissa ja kirjoita "csrutil tila’
  • Käyttämällä yllä olevaa vaihetta 4 voit varmistaa, että olet ottanut järjestelmän eheyden suojauksen uudelleen käyttöön, kun olet suorittanut päätason tehtävät