Kuidas töötada ja kontrollida oma Maci süsteemi terviklikkuse kaitset (SIP)

Teie macOS-süsteemil või Mac OS X El Capitanil on turvameede, mida nimetatakse süsteemi terviklikkuse kaitseks. See funktsioon aitab teil tahtmatult muuta mõnda Maci süsteemifaili - ainult Apple'i allkirjastatud süsteemiprotsessid saavad süsteemi asukohtadesse kirjutada. SIP on vaikimisi lubatud.

Apple kujundas SIP-i, et kaitsta enamikku teie Maci süsteemi asukohti, süsteemiprotsesse ja kerneli laiendusi kirjutamise, muutmise või asendamise eest. Süsteemitervisekaitse (SIP) kaitseb faile ja süsteemiprotsesse ka igasuguse pahavara eest.

Apple'i sõnul on süsteemi terviklikkuse kaitse kõigi MacOS-i ja OS X El Capitani versioonide turvatehnoloogia, mis on loodud selleks, et vältida potentsiaalselt pahatahtlikku tarkvara modifitseerimast seda, mida Apple peab teie Maci kaitstud failide ja kaustadena.

Varasemates Mac OS X-i versioonides ei olnud root-kasutajakontol varem lubade piiranguid ja see pääses juurde teie Maci mis tahes süsteemikaustale või -rakendusele. Tarkvara sai juuretasandi juurdepääsu siis, kui sisestasite selle installimiseks oma administraatori nime ja parooli ning võis seejärel muuta või üle kirjutada mis tahes süsteemifaili või rakendust.

Süsteemi terviklikkuse kaitse piirab juurkontot ja piirab toiminguid, mida juurkasutaja saab teha macOS-i ja OS X-i kaitstud osades.

Süsteemi terviklikkuse kaitse kaitseb teie Maci selliseid osi:

  • / Süsteem
  • / usr
  • / bin
  • / sbin
  • / var
  • Apple'i kohalikud rakendused, millele on eelinstallitud MacOS ja OSX

Teie ja mis tahes kolmanda osapoole rakendused või installijad saavad jätkata nendele radadele kirjutamist:

  • / Rakendused
  • / Raamatukogu
  • / usr / local

Samuti takistab süsteemi terviklikkuse kaitse teatud tarkvara teie Maci käivitusketta valimist. Teise käivitusketta käsitsi valimiseks minge aadressile Süsteemi eelistused> Startup Disk. Või kasutage käivitushaldurit, hoides taaskäivitamisel klahvi Option all ja valides seejärel saadaolevate käivituskettade loendist.

Kuidas kontrollida oma Maci praegust SIP-olekut

  • Käivitage terminal kataloogist / Applications / Utilities
  • Sisestage see käsk:csrutili olek
  • Vajutage sisestusklahvi
  • Terminal vastab kas „Süsteemi terviklikkuse kaitse olek: lubatud” või „Süsteemi terviklikkuse kaitse olek: keelatud”

SIP MacOS Mojave ja uuemates versioonides

Apple täiendas macOS Mojave SIP-d nii, et see sisaldaks lisaks enda rakendustele ka kolmandate osapoolte rakendusi. See tähendab, et SIP kaitseb nüüd kolmandate osapoolte rakendusi. Seega ei saa pahatahtlik tarkvara muuta, sisestada koodi, muuta ega üle kirjutada Apple'i enda rakendusi VÕI teie kolmanda osapoole rakendusi.

SIP on vastuolus kolmanda osapoole rakendustega

Kui kasutate sellist tarkvara nagu Winclone või Totalfinder, selle funktsiooni tõttu võib teil tekkida mõningaid probleeme.

Winclone'i kasutavad Maci kasutajad sageli, kuna see võimaldab teil oma Bootcampi sektsiooni hõlpsasti oma Macis kujutada. Kas peate muutma Bootcampi sektsiooni suurust, et anda rohkem ruumi Macile või PC-le, või andmete migreerimine ühest Bootcampi sektsioonist teise. Kui teie Macis on süsteemi terviklikkuse kaitse lubatud, võib teil utiliidi kasutamisel tekkida probleem.

Sa saad keelake terviklikkuse kaitse funktsioon ajutiseltoma ülesannete täitmiseks ja seejärel minge tagasi ja lubage see Macis see kaitsefunktsioon. Selle saavutamiseks toimige järgmiselt.

Kuidas keelata SIP (süsteemi terviklikkuse kaitse)

  • Samm-> 1
    • Käivitage Mac taasterežiimis, hoides käivitusmängu ajal all klahvi + r

      Menüüribalt Utilities saate siseneda terminali

  • Samm-> 2
    • Minema Utiliidid> Terminal ja seejärel sisestagecsrutil keelata; taaskäivitage.’
  • Samm -> 3
    • Tehke seda, mida peate tegema, ja pöörduge seejärel taastesüsteemi ja lubage kaitsefunktsioon, tippidescsrutil enable; taaskäivitage. ’Oma terminali käsuviibal
  • Samm-> 4
    • Selle kontrollimiseks, kas teie süsteemi terviklikkuse kaitse funktsioon töötab teie Macis uuesti
    • Avage oma Macis oma terminal ja tippige ‘csrutili olek
    • Kasutades ülaltoodud 4. sammu, saate pärast juurtaseme ülesannete täitmist veenduda, et olete süsteemi terviklikkuse kaitse uuesti sisse lülitanud.

Lang L: none