Ako pracovať a ovládať System Integrity Protection (SIP) na vašom Macu

Váš systém macOS alebo Mac OS X El Capitan obsahuje bezpečnostné opatrenie známe ako ochrana integrity systému. Táto funkcia vám pomáha pri neúmyselnej úprave ktoréhokoľvek zo systémových súborov na vašom Macu – do systémových umiestnení môžu zapisovať iba systémové procesy podpísané spoločnosťou Apple. SIP je predvolene povolený.

Apple navrhol SIP na ochranu väčšiny systémových umiestnení, systémových procesov a rozšírení jadra vášho Macu pred zápisom, úpravou alebo nahradením. System Integrity Protection (SIP) tiež chráni súbory a systémové procesy pred akýmkoľvek škodlivým softvérom.

Podľa spoločnosti Apple je ochrana integrity systému bezpečnostnou technológiou vo všetkých verziách macOS a OS X El Capitan, navrhnuté tak, aby zabránili potenciálnemu škodlivému softvéru upravovať to, čo spoločnosť Apple považuje za chránené súbory a priečinky vo vašom počítači Mac.

V starších verziách systému Mac OS X, „root“ používateľský účet predtým nemal žiadne obmedzenia povolení a mohol pristupovať k akémukoľvek systémovému priečinku alebo aplikácii na vašom Macu. Softvér získal koreňový prístup, keď ste na inštaláciu zadali svoje administrátorské meno a heslo, a potom mohol upraviť alebo prepísať akýkoľvek systémový súbor alebo aplikáciu.

Ochrana integrity systému obmedzuje účet root a obmedzuje akcie, ktoré môže používateľ root vykonávať na chránených častiach macOS a OS X.

Ochrana integrity systému chráni tieto časti systému Mac:

• /System
• /usr
• /bin
• /sbin
• /var
• Natívne aplikácie Apple, ktoré sa dodávajú s predinštalovanými systémami macOS a OSX

Vy a akékoľvek aplikácie alebo inštalátori tretích strán môžete pokračovať v zapisovaní do týchto ciest:

• /Applications
• /Library
• /usr/local

Ochrana integrity systému tiež bráni určitému softvéru vo výbere spúšťacieho disku vášho Macu. Ak chcete manuálne vybrať iný spúšťací disk, prejdite na stránku Predvoľby systému > Spúšťacia disketa. Alebo použite správcu spustenia tak, že pri reštartovaní podržíte kláves Option a potom vyberiete zo zoznamu dostupných spúšťacích diskov.

Ako skontrolovať aktuálny stav SIP vášho Macu

• Spustite terminál z /Applications/Utilities
• Zadajte tento príkaz: stav csrutil
• stlačte Enter
• Terminál odpovie buď „Stav ochrany integrity systému: povolený“ alebo „Stav ochrany integrity systému: vypnutý“

SIP v macOS Mojave a novšom

Apple inovoval SIP v macOS Mojave, aby zahŕňal nielen svoje vlastné aplikácie, ale aj aplikácie tretích strán. To znamená, že SIP teraz chráni aplikácie tretích strán. Škodlivý softvér teda nemôže manipulovať, vkladať kód, upravovať ani prepisovať vlastné aplikácie Apple ALEBO vaše aplikácie tretích strán.

SIP je v konflikte s aplikáciami tretích strán

Ak používate softvér ako napr Winclone alebo Totalfinder, v dôsledku tejto funkcie sa môžu vyskytnúť problémy.

Winclone často používajú používatelia počítačov Mac, pretože vám umožňuje jednoducho vytvoriť obraz oddielu Bootcamp na vašom počítači Mac. Či už potrebujete zmeniť veľkosť oddielu Bootcamp, aby ste poskytli viac miesta vášmu Macu alebo PC, alebo migrovať údaje z jedného oddielu Bootcamp do druhého. Ak máte na svojom Macu povolenú ochranu integrity systému, môže sa vyskytnúť problém s používaním pomôcky.

Môžeš dočasne vypnúť funkciu ochrany integrityaby ste splnili svoje úlohy a potom sa vráťte a povoľte túto funkciu ochrany na vašom Macu. Aby ste to dosiahli, postupujte podľa jednoduchých krokov nižšie.

Ako vypnúť SIP (ochrana integrity systému)

• Krok -> 1
  • Spustite svoj Mac v režime obnovenia podržaním klávesu Control + r počas spúšťacieho zvonenia.

    

• Krok -> 2
  • Ísť do Utility > Terminál a potom zadajte „csrutil vypnúť; reštartovať.’
• Krok ->3
  • Vykonajte to, čo musíte urobiť, a potom sa vráťte do systému obnovy a aktivujte funkciu ochrany zadaním „povoliť csrutil; reštartovať.‘ na príkazovom riadku terminálu
• Krok -> 4
  • Ak chcete skontrolovať, či funkcia ochrany integrity systému na vašom počítači Mac opäť funguje
  • Otvorte terminál na počítači Mac a napíšte „stav csrutil’
  • Použitím kroku 4 vyššie sa môžete uistiť, že ste po dokončení úloh na koreňovej úrovni znova zapli ochranu integrity systému