Како радити и контролисати заштиту интегритета система (СИП) на вашем Мац-у

Ваш мацОС систем или Мац ОС Кс Ел Цапитан има безбедносну меру познату као заштита интегритета система. Ова функција вам помаже од ненамерне измене било које системске датотеке на вашем Мац-у – системски процеси које је потписао само Аппле могу да уписују на системске локације. СИП је подразумевано омогућен.

Аппле је дизајнирао СИП да заштити већину системских локација вашег Мац-а, системских процеса и екстензија кернела од уписивања, модификације или замене. Заштита интегритета система (СИП) такође штити датотеке и системске процесе од било каквог злонамерног софтвера.

Према Аппле-у, заштита интегритета система је безбедносна технологија у свим верзијама мацОС-а и ОС Кс Ел Цапитан која је дизајниран да спречи потенцијално злонамерни софтвер да мења оно што Аппле сматра заштићеним датотекама и фасциклама на вашем рачунару Мац.

У ранијим верзијама Мац ОС Кс-а, „роот“ кориснички налог раније није имао ограничења дозвола и могао је да приступи било којој системској фасцикли или апликацији на вашем Мац-у. Софтвер је добио приступ на основном нивоу када сте унели своје администраторско име и лозинку да бисте га инсталирали, а затим је могао да измени или препише било коју системску датотеку или апликацију.

Заштита интегритета система ограничава роот налог и ограничава радње које роот корисник може да изврши на заштићеним деловима мацОС-а и ОС Кс-а.

Заштита интегритета система штити ове делове вашег Мац система:

• /System
• /usr
• /bin
• /sbin
• /var
• Апплеове изворне апликације које долазе унапред инсталиране са мацОС и ОСКС

Ви и све апликације или инсталатери независних произвођача можете наставити да пишете на ове путање:

• /Applications
• /Library
• /usr/local

Заштита интегритета система такође спречава одређени софтвер да изабере диск за покретање вашег Мац-а. Да бисте ручно изабрали други диск за покретање, идите на Системске поставке > Диск за покретање. Или користите менаџер покретања тако што ћете држати притиснут тастер Оптион приликом поновног покретања, а затим изабрати са листе доступних дискова за покретање.

Како да проверите тренутни СИП статус вашег Мац-а

• Покрените терминал из /Апплицатионс/Утилитиес
• Откуцајте ову команду: цсрутил статус
• притисните ентер
• Терминал одговара са „Статус заштите интегритета система: омогућено“ или „Статус заштите интегритета система: онемогућено“

СИП у мацОС Мојаве и новијим

Аппле је надоградио СИП у мацОС Мојаве како би укључио не само сопствене апликације већ и апликације трећих страна. То значи да СИП сада штити апликације трећих страна. Дакле, злонамерни софтвер не може да мења, убацује код, мења или преписује Аппле-ове сопствене апликације ИЛИ апликације трећих страна.

СИП конфликти са апликацијама трећих страна

Ако користите софтвер као што је Винцлоне или Тоталфиндер, можда ћете имати проблема због ове функције.

Винцлоне често користе корисници Мац-а јер вам омогућава да лако сликате своју Боотцамп партицију на вашем Мац-у. Било да треба да промените величину Боотцамп партиције да бисте дали више простора вашем Мац-у или ПЦ-у или да мигрирате податке са једне Боотцамп партиције на другу. Ако имате омогућену заштиту интегритета система на вашем Мац рачунару, можда ћете имати проблема са коришћењем услужног програма.

Можете привремено онемогућите функцију заштите интегритетада бисте извршили своје задатке, а затим се вратите и омогућите ову функцију заштите на свом Мац-у. Пратите доле наведене једноставне кораке да бисте то постигли.

Како онемогућити СИП (заштиту интегритета система)

• Корак-> 1
  • Покрените свој Мац у режиму опоравка тако што ћете држати тастер Цонтрол + р током звона при покретању.

    

• Корак-> 2
  • Иди на Услужни програми > Терминал а затим унесите „цсрутил дисабле; рестарт.’
• Корак ->3
  • Урадите оно што треба да урадите, а затим се вратите у систем за опоравак и омогућите функцију заштите тако што ћете укуцати „цсрутил енабле; рестарт.’ на командној линији терминала
• Корак-> 4
  • Да бисте проверили да ли ваша функција заштите интегритета система поново ради на вашем Мац-у
  • Отворите свој терминал на свом Мац-у и откуцајте 'цсрутил статус’
  • Користећи корак 4 изнад, можете се уверити да сте поново укључили заштиту интегритета система након што завршите своје задатке основног нивоа