Cum să lucrați cu și să controlați System Integrity Protection (SIP) pe Mac

Sistemul dvs. macOS sau Mac OS X El Capitan dispune de o măsură de securitate cunoscută sub numele de Protecția integrității sistemului. Această caracteristică vă ajută la modificarea neintenționată a oricăruia dintre fișierele de sistem de pe Mac - numai procesele de sistem semnate de Apple pot scrie în locațiile sistemului. SIP este activat implicit.

Apple a proiectat SIP pentru a proteja majoritatea locațiilor sistemului Mac, proceselor de sistem și extensiilor Kernel împotriva scrierii, modificării sau înlocuirii. System Integrity Protection (SIP) protejează, de asemenea, fișierele și procesele de sistem de orice malware.

Potrivit Apple, System Integrity Protection este o tehnologie de securitate în toate versiunile de macOS și OS X El Capitan, care este conceput pentru a împiedica software-ul potențial rău intenționat să modifice ceea ce Apple consideră fișiere și foldere protejate de pe dvs Mac.

În versiunile anterioare de Mac OS X, sistemul cont de utilizator „rădăcină”. anterior nu avea restricții de permisiune și putea accesa orice folder de sistem sau aplicație de pe Mac. Software-ul a obținut acces la nivel de rădăcină atunci când ați introdus numele și parola de administrator pentru a-l instala și apoi a putut modifica sau suprascrie orice fișier de sistem sau aplicație.

System Integrity Protection restricționează contul root și limitează acțiunile pe care utilizatorul root le poate efectua asupra părților protejate ale macOS și OS X.

Protecția integrității sistemului protejează aceste părți ale sistemului Mac:

• /System
• /usr
• /bin
• /sbin
• /var
• Aplicațiile native Apple care sunt preinstalate cu macOS și OSX

Dvs. și orice aplicație terță parte sau instalator puteți continua să scrieți pe aceste căi:

• /Applications
• /Library
• /usr/local

Protecția integrității sistemului împiedică, de asemenea, anumite programe să selecteze discul de pornire al Mac-ului. Pentru a selecta manual un alt disc de pornire, accesați Preferințe de sistem > Disc de pornire. Sau utilizați managerul de pornire ținând apăsată tasta Opțiune la repornire, apoi alegând din lista de discuri de pornire disponibile.

Cum să verificați starea SIP curentă a Mac-ului dvs

• Lansați Terminalul din /Aplicații/Utilități
• Tastați această comandă: starea csrutil
• apasa Enter
• Terminalul răspunde fie cu „Starea protecției integrității sistemului: activată” fie „Starea protecției integrității sistemului: dezactivată”

SIP în macOS Mojave și mai sus

Apple a actualizat SIP în macOS Mojave pentru a include nu numai propriile aplicații, ci și aplicații de la terți. Asta înseamnă că SIP protejează acum aplicațiile terțe. Deci, software-ul rău intenționat nu poate modifica, introduce cod, modifica sau suprascrie propriile aplicații Apple SAU aplicațiile tale terțe.

SIP intră în conflict cu aplicațiile terțe

Dacă utilizați software precum Winclone sau Totalfinder, este posibil să întâmpinați unele probleme din cauza acestei caracteristici.

Winclone este adesea folosit de utilizatorii de Mac, deoarece vă permite să vă imaginați cu ușurință partiția Bootcamp pe Mac. Indiferent dacă trebuie să modificați dimensiunea partiției Bootcamp pentru a oferi mai mult spațiu Mac-ului sau PC-ului sau să migrați datele de la o partiție Bootcamp la alta. Dacă aveți activată Protecția integrității sistemului pe Mac, este posibil să aveți o problemă cu utilizarea utilitarului.

Poti dezactivați temporar caracteristica de protecție a integritățiipentru a vă îndeplini sarcinile, apoi reveniți și activați această funcție de protecție pe Mac. Vă rugăm să urmați pașii simpli de mai jos pentru a realiza acest lucru.

Cum se dezactivează SIP (protecția integrității sistemului)

• Pasul-> 1
  • Porniți Mac-ul în modul Recuperare ținând apăsată tasta Control + r în timpul soneriei de pornire.

    

• Pasul-> 2
  • Mergi la Utilități > Terminal și apoi introduceți „csrutil dezactivare; reporniți.’
• Pasul ->3
  • Efectuați ceea ce trebuie să faceți și apoi reveniți la sistemul dvs. de recuperare și activați funcția de protecție tastând „activare csrutil; reporniți.’ pe promptul de comandă al terminalului
• Pasul-> 4
  • Pentru a verifica dacă funcția de protecție a integrității sistemului funcționează din nou pe Mac
  • Deschideți terminalul pe Mac și tastați „starea csrutil’
  • Folosind Pasul 4 de mai sus, vă puteți asigura că ați reactivat Protecția integrității sistemului după ce ați finalizat sarcinile la nivel de rădăcină.