Kā strādāt ar un kontrolēt sistēmas integritātes aizsardzību (SIP) savā Mac datorā

Jūsu macOS sistēmai vai Mac OS X El Capitan ir drošības pasākums, kas pazīstams kā sistēmas integritātes aizsardzība. Šī funkcija palīdz izvairīties no nejaušas jebkura sistēmas faila modifikācijas jūsu Mac datorā — tikai Apple parakstīti sistēmas procesi var rakstīt sistēmas atrašanās vietās. SIP ir iespējots pēc noklusējuma.

Apple izstrādāja SIP, lai aizsargātu lielāko daļu jūsu Mac sistēmas atrašanās vietu, sistēmas procesu un kodola paplašinājumu no ierakstīšanas, modificēšanas vai aizstāšanas. Sistēmas integritātes aizsardzība (SIP) arī aizsargā failus un sistēmas procesus no ļaunprātīgas programmatūras.

Saskaņā ar Apple teikto, sistēmas integritātes aizsardzība ir drošības tehnoloģija visās macOS un OS X El Capitan versijās, kas ir izstrādāts, lai palīdzētu novērst, ka potenciāli ļaunprātīga programmatūra pārveido tos failus un mapes, ko Apple uzskata par aizsargātiem jūsu ierīcē Mac.

Iepriekšējās Mac OS X versijās “saknes” lietotāja konts iepriekš nebija nekādu atļauju ierobežojumu un varēja piekļūt jebkurai sistēmas mapei vai lietojumprogrammai jūsu Mac datorā. Programmatūra ieguva saknes līmeņa piekļuvi, kad ievadījāt administratora vārdu un paroli, lai to instalētu, un pēc tam varēja modificēt vai pārrakstīt jebkuru sistēmas failu vai lietojumprogrammu.

Sistēmas integritātes aizsardzība ierobežo saknes kontu un ierobežo darbības, ko saknes lietotājs var veikt aizsargātajās macOS un OS X daļās.

Sistēmas integritātes aizsardzība aizsargā šīs jūsu Mac sistēmas daļas:

• /System
• /usr
• /bin
• /sbin
• /var
• Apple vietējās lietotnes, kas ir iepriekš instalētas ar MacOS un OSX

Jūs un visas trešās puses lietotnes vai instalētāji varat turpināt rakstīt uz šiem ceļiem:

• /Applications
• /Library
• /usr/local

Sistēmas integritātes aizsardzība arī neļauj noteiktai programmatūrai atlasīt jūsu Mac startēšanas disku. Lai manuāli atlasītu citu startēšanas disku, dodieties uz Sistēmas preferences > Startēšanas disks. Vai izmantojiet startēšanas pārvaldnieku, restartējot turot nospiestu taustiņu Option un pēc tam izvēloties no pieejamo startēšanas disku saraksta.

Kā pārbaudīt Mac datora pašreizējo SIP statusu

• Palaidiet termināli no /Applications/Utilities
• Ierakstiet šo komandu: csrutil statuss
• Nospiediet Enter
• Terminālis atbild ar “Sistēmas integritātes aizsardzības statuss: iespējots” vai “Sistēmas integritātes aizsardzības statuss: atspējots”.

SIP operētājsistēmā macOS Mojave un jaunākās versijās

Apple jaunināja SIP operētājsistēmā macOS Mojave, lai iekļautu ne tikai savas, bet arī trešo pušu lietotnes. Tas nozīmē, ka SIP tagad aizsargā trešo pušu lietotnes. Tāpēc ļaunprātīga programmatūra nevar manipulēt, ievietot kodu, modificēt vai pārrakstīt paša Apple lietotnes VAI jūsu trešās puses lietotnes.

SIP konflikts ar trešo pušu programmām

Ja izmantojat programmatūru, piemēram, Vinklone vai Totalfinder, šīs funkcijas dēļ var rasties dažas problēmas.

Winclone bieži izmanto Mac lietotāji, jo tas ļauj ērti izveidot Bootcamp nodalījumu savā Mac datorā. Neatkarīgi no tā, vai ir jāmaina Bootcamp nodalījuma lielums, lai Mac vai personālajam datoram piešķirtu vairāk vietas, vai jāmigrē dati no viena Bootcamp nodalījuma uz citu. Ja jūsu Mac datorā ir iespējota sistēmas integritātes aizsardzība, var rasties problēmas ar utilīta lietošanu.

Jūs varat īslaicīgi atspējojiet integritātes aizsardzības līdzeklilai veiktu savus uzdevumus, un pēc tam atgriezieties un iespējojiet šo aizsardzības funkciju savā Mac datorā. Lai to paveiktu, lūdzu, veiciet tālāk norādītās vienkāršās darbības.

Kā atspējot SIP (sistēmas integritātes aizsardzību)

• Step-> 1
  • Sāciet savu Mac atkopšanas režīmā, startēšanas zvana laikā turot nospiestu taustiņu Control + r.

    

• Step-> 2
  • Iet uz Utilītas > Terminālis un pēc tam ievadiet "csrutil atspējot; pārstartēt.’
• Solis -> 3
  • Izpildiet to, kas jums jādara, un pēc tam atgriezieties savā atkopšanas sistēmā un iespējojiet aizsardzības līdzekli, ierakstot "csrutil iespējot; pārstartēt.’ termināļa komandu uzvednē
• Solis-> 4
  • Lai pārbaudītu, vai jūsu sistēmas integritātes aizsardzības līdzeklis atkal darbojas jūsu Mac datorā
  • Atveriet termināli savā Mac datorā un ierakstiet "csrutil statuss’
  • Izmantojot iepriekš minēto 4. darbību, varat pārliecināties, ka pēc saknes līmeņa uzdevumu veikšanas esat atkārtoti ieslēdzis sistēmas integritātes aizsardzību.