Werken met en beheren van System Integrity Protection (SIP) op uw Mac

Uw macOS-systeem of Mac OS X El Capitan is voorzien van een beveiligingsmaatregel die bekend staat als de systeemintegriteitsbescherming. Deze functie helpt u bij het onbedoeld wijzigen van systeembestanden op uw Mac - alleen door Apple ondertekende systeemprocessen kunnen naar systeemlocaties schrijven. SIP is standaard ingeschakeld.

Apple heeft SIP ontworpen om de meeste systeemlocaties, systeemprocessen en kernelextensies van uw Mac te beschermen tegen schrijven, wijzigen of vervangen. System Integrity Protection (SIP) beschermt ook de bestanden en systeemprocessen tegen malware.

Volgens Apple is System Integrity Protection een beveiligingstechnologie in alle versies van macOS en OS X El Capitan ontworpen om te voorkomen dat potentieel schadelijke software wijzigingen aanbrengt in wat Apple beschouwt als beveiligde bestanden en mappen op uw Mac.

In eerdere versies van Mac OS X was de "root" gebruikersaccount had voorheen geen toestemmingsbeperkingen en had toegang tot elke systeemmap of applicatie op je Mac. De software kreeg toegang op rootniveau toen u uw beheerdersnaam en wachtwoord invoerde om deze te installeren en kon vervolgens elk systeembestand of elke toepassing wijzigen of overschrijven.

Systeemintegriteitsbescherming beperkt het root-account en beperkt de acties die de rootgebruiker kan uitvoeren op beschermde delen van macOS en OS X.

Systeemintegriteitsbescherming beschermt deze delen van het systeem van uw Mac:

• /System
• /usr
• /bin
• /sbin
• /var
• De native apps van Apple die vooraf zijn geïnstalleerd met macOS en OSX

U en eventuele apps of installatieprogramma's van derden kunnen naar deze paden blijven schrijven:

• /Applications
• /Library
• /usr/local

Systeemintegriteitsbescherming voorkomt ook dat bepaalde software de opstartschijf van uw Mac selecteert. Om handmatig een andere opstartschijf te selecteren, gaat u naar Systeemvoorkeuren > Opstartschijf. Of gebruik opstartbeheer door de Option-toets ingedrukt te houden bij het opnieuw opstarten en vervolgens te kiezen uit de lijst met beschikbare opstartschijven.

Hoe u de huidige SIP-status van uw Mac kunt controleren

• Start Terminal vanuit /Programma's/Hulpprogramma's
• Typ deze opdracht in: csrutil-status
• druk op Enter
• Terminal reageert met ofwel "Systeemintegriteitsbeveiligingsstatus: ingeschakeld" of "Systeemintegriteitsbeveiligingsstatus: uitgeschakeld"

SIP in macOS Mojave en hoger

Apple heeft SIP in macOS Mojave geüpgraded om niet alleen zijn eigen apps, maar ook apps van derden op te nemen. Dat betekent dat SIP nu apps van derden beschermt. Kwaadaardige software kan dus niet knoeien met, code invoegen, wijzigen of overschrijven van Apple's eigen apps OF apps van derden.

SIP-conflicten met apps van derden

Als u software gebruikt zoals: Winclone of Totaalzoeker, u kunt door deze functie problemen ondervinden.

Winclone wordt vaak gebruikt door Mac-gebruikers, omdat je hiermee eenvoudig een image van je Bootcamp-partitie op je Mac kunt maken. Of u nu de grootte van de Bootcamp-partitie moet wijzigen om meer ruimte te geven aan uw Mac of pc, of de gegevens van de ene Bootcamp-partitie naar de andere moet migreren. Als u de systeemintegriteitsbescherming op uw Mac hebt ingeschakeld, kunt u een probleem ondervinden bij het gebruik van het hulpprogramma.

Jij kan schakel de integriteitsbeschermingsfunctie tijdelijk uitom uw taken uit te voeren en ga dan terug en schakel deze beveiligingsfunctie op uw Mac in. Volg de eenvoudige stappen hieronder om dit te bereiken.

SIP uitschakelen (System Integrity Protection)

• Stap-> 1
  • Start je Mac in de herstelmodus door de control + r-toets ingedrukt te houden tijdens het opstartgeluid.

    

• Stap-> 2
  • Ga naar Hulpprogramma's > Terminal en voer vervolgens "csrutil uitschakelen; opnieuw opstarten.’
• Stap ->3
  • Voer uit wat u moet doen en keer vervolgens terug naar uw herstelsysteem en schakel de beveiligingsfunctie in door 'csrutil inschakelen; opnieuw opstarten.' op de opdrachtprompt van uw terminal
• Stap-> 4
  • Om te controleren of uw systeemintegriteitsbeschermingsfunctie weer werkt op uw mac
  • Open je terminal op je mac en typ 'csrutil-status’
  • Door stap 4 hierboven te gebruiken, kunt u ervoor zorgen dat u de systeemintegriteitsbescherming weer hebt ingeschakeld nadat u uw taken op rootniveau hebt voltooid