Kako raditi i kontrolirati zaštitu integriteta sustava (SIP) na vašem Macu

Vaš macOS sustav ili Mac OS X El Capitan sadrži sigurnosnu mjeru poznatu kao zaštita integriteta sustava. Ova vam značajka pomaže od nenamjerne izmjene bilo koje od sistemskih datoteka na vašem Macu – samo procesi sustava koji potpisuje Apple mogu pisati na lokacije sustava. SIP je uključen prema zadanim postavkama.

Apple je dizajnirao SIP kako bi zaštitio većinu lokacija vašeg Mac sustava, procese sustava i proširenja kernela od upisivanja, izmjene ili zamjene. Zaštita integriteta sustava (SIP) također štiti datoteke i procese sustava od zlonamjernog softvera.

Prema Appleu, zaštita integriteta sustava je sigurnosna tehnologija u svim verzijama macOS-a i OS X El Capitan koja je osmišljen kako bi spriječio potencijalno zlonamjerni softver da mijenja ono što Apple smatra zaštićenim datotekama i mapama na vašem računalu Mac.

U ranijim verzijama Mac OS X-a, “root” korisnički račun prije nije imao ograničenja dopuštenja i mogao je pristupiti bilo kojoj sistemskoj mapi ili aplikaciji na vašem Macu. Softver je dobio pristup na korijenskoj razini kada ste unijeli svoje administratorsko ime i lozinku da biste ga instalirali, a zatim je mogao izmijeniti ili prebrisati bilo koju sistemsku datoteku ili aplikaciju.

Zaštita integriteta sustava ograničava root račun i ograničava radnje koje root korisnik može izvesti na zaštićenim dijelovima macOS-a i OS X-a.

Zaštita integriteta sustava štiti ove dijelove sustava vašeg Maca:

• /System
• /usr
• /bin
• /sbin
• /var
• Appleove izvorne aplikacije koje dolaze unaprijed instalirane s macOS i OSX

Vi i sve aplikacije ili instalateri trećih strana možete nastaviti pisati na ove staze:

• /Applications
• /Library
• /usr/local

Zaštita integriteta sustava također sprječava određeni softver da odabere disk za pokretanje vašeg Maca. Da biste ručno odabrali drugi disk za pokretanje, idite na Postavke sustava > Disk za pokretanje. Ili koristite upravitelja pokretanja tako da držite pritisnutu tipku Option prilikom ponovnog pokretanja, a zatim odaberete s popisa dostupnih diskova za pokretanje.

Kako provjeriti trenutni SIP status vašeg Maca

• Pokrenite terminal iz /Applications/Utilities
• Upišite ovu naredbu: csrutil status
• pritisni enter
• Terminal odgovara sa "Status zaštite integriteta sustava: omogućen" ili "Status zaštite integriteta sustava: onemogućen"

SIP u macOS Mojave i novijim

Apple je nadogradio SIP u macOS Mojave kako bi uključio ne samo svoje aplikacije već i aplikacije trećih strana. To znači da SIP sada štiti aplikacije trećih strana. Dakle, zlonamjerni softver ne može mijenjati, umetati kod, mijenjati ili prebrisati Appleove vlastite aplikacije ILI aplikacije trećih strana.

SIP je u sukobu s aplikacijama trećih strana

Ako koristite softver kao što je Winclone ili Totalfinder, možda ćete imati problema zbog ove značajke.

Winclone često koriste korisnici Maca jer vam omogućuje jednostavnu sliku vaše Bootcamp particije na vašem Macu. Bilo da trebate promijeniti veličinu Bootcamp particije kako biste dali više prostora svom Macu ili PC-u ili migrirali podatke s jedne Bootcamp particije na drugu. Ako imate omogućenu zaštitu integriteta sustava na vašem Mac računalu, možda ćete imati problema s korištenjem uslužnog programa.

Možeš privremeno onemogućite značajku zaštite integritetakako biste izvršili svoje zadatke, a zatim se vratite i omogućite ovu značajku zaštite na svom Macu. Molimo slijedite jednostavne korake u nastavku da biste to postigli.

Kako onemogućiti SIP (zaštitu integriteta sustava)

• Korak-> 1
  • Pokrenite svoj Mac u načinu oporavka držanjem tipke Control + r tijekom zvučnog signala za pokretanje.

    

• Korak-> 2
  • Ići Uslužni programi > Terminal a zatim unesite "csrutil onemogućiti; ponovno podizanje sustava.’
• Korak ->3
  • Izvedite ono što trebate učiniti, a zatim se vratite na svoj sustav za oporavak i omogućite zaštitnu značajku upisivanjem "csrutil omogućiti; ponovno podizanje sustava.’ na naredbenom retku terminala
• Korak-> 4
  • Da biste provjerili radi li značajka zaštite integriteta vašeg sustava ponovno na vašem Macu
  • Otvorite svoj terminal na svom Macu i upišite 'csrutil status’
  • Korištenjem 4. koraka iznad, možete provjeriti jeste li ponovno uključili zaštitu integriteta sustava nakon što dovršite svoje zadatke na osnovnoj razini