Como trabalhar e controlar a Proteção de Integridade do Sistema (SIP) em seu Mac

Seu sistema macOS ou Mac OS X El Capitan apresenta uma medida de segurança conhecida como Proteção de Integridade do Sistema. Este recurso ajuda você na modificação não intencional de qualquer um dos arquivos do sistema no seu Mac - apenas os processos do sistema assinados pela Apple podem gravar nos locais do sistema. SIP é habilitado por padrão.

A Apple projetou o SIP para proteger a maioria dos locais do sistema do seu Mac, processos do sistema e extensões do Kernel contra gravação, modificação ou substituição. O System Integrity Protection (SIP) também protege os arquivos e processos do sistema de qualquer malware.

De acordo com a Apple, System Integrity Protection é uma tecnologia de segurança em todas as versões do macOS e OS X El Capitan que é projetado para ajudar a evitar que software potencialmente malicioso modifique o que a Apple considera como arquivos e pastas protegidos em seu Mac.

Em versões anteriores do Mac OS X, o Conta de usuário “root” anteriormente não tinha restrições de permissão e podia acessar qualquer pasta do sistema ou aplicativo em seu Mac. O software obteve acesso de nível raiz quando você inseriu seu nome de administrador e senha para instalá-lo e pode então modificar ou sobrescrever qualquer arquivo ou aplicativo do sistema.

A proteção de integridade do sistema restringe a conta root e limita as ações que o usuário root pode executar em partes protegidas do macOS e OS X.

A Proteção de Integridade do Sistema protege estas partes do sistema do seu Mac:

• /System
• /usr
• /bin
• /sbin
• /var
• Aplicativos nativos da Apple que vêm pré-instalados com macOS e OSX

Você e qualquer aplicativo ou instalador de terceiros podem continuar gravando nestes caminhos:

• /Applications
• /Library
• /usr/local

A proteção de integridade do sistema também impede que determinado software selecione o disco de inicialização do seu Mac. Para selecionar manualmente um disco de inicialização diferente, vá para Preferências do sistema> Disco de inicialização. Ou use o gerenciador de inicialização mantendo pressionada a tecla Opção ao reiniciar e, em seguida, escolhendo na lista de discos de inicialização disponíveis.

Como verificar o status SIP atual do seu Mac

• Inicie o Terminal em / Aplicativos / Utilitários
• Digite este comando: csrutil status
• pressione Enter
• O terminal responde com "Status de proteção de integridade do sistema: ativado" ou "Status de proteção de integridade do sistema: desativado"

SIP no macOS Mojave e superior

A Apple atualizou o SIP no macOS Mojave para incluir não apenas seus próprios aplicativos, mas também aplicativos de terceiros. Isso significa que o SIP agora protege aplicativos de terceiros. Assim, o software malicioso não pode adulterar, inserir código, modificar ou sobrescrever os próprios aplicativos da Apple OU seus aplicativos de terceiros.

Conflitos SIP com aplicativos de terceiros

Se você estiver usando um software como Winclone ou Totalfinder, você pode enfrentar alguns problemas devido a esse recurso.

Winclone é frequentemente usado por usuários de Mac, pois permite que você crie facilmente imagens de sua partição Bootcamp em seu Mac. Se você precisa alterar o tamanho da partição do Bootcamp para dar mais espaço ao seu Mac ou PC ou migrar os dados de uma partição do Bootcamp para outra. Se você tiver a Proteção de integridade do sistema ativada em seu Mac, pode ter problemas ao usar o utilitário.

Você pode desabilite o recurso de proteção de integridade temporariamentepara realizar suas tarefas e, em seguida, volte e habilite esse recurso de proteção em seu Mac. Siga as etapas simples abaixo para fazer isso.

Como desativar SIP (Proteção de Integridade do Sistema)

• Etapa-> 1
  • Inicie o seu Mac no modo de recuperação, segurando a tecla control + r durante o toque de inicialização.

    

• Etapa-> 2
  • Vamos para Utilitários> Terminal e, em seguida, digite “csrutil disable; reinício.’
• Etapa -> 3
  • Execute o que você precisa fazer e, em seguida, volte ao seu sistema de recuperação e habilite o recurso de proteção digitando 'csrutil enable; reinício. ’No prompt de comando do seu terminal
• Etapa-> 4
  • Para verificar se o recurso de proteção de integridade do sistema está funcionando novamente no seu mac
  • Abra seu terminal em seu mac e digite ‘csrutil status’
  • Ao usar a Etapa 4 acima, você pode ter certeza de que ligou a Proteção de Integridade do Sistema novamente depois de concluir suas tarefas de nível raiz