Cum dezactivați protecția integrității sistemului (și de ce nu ar trebui)

Publicitate

Fiecare versiune nouă a sistemului de operare desktop Apple pare să pună mai multe restricții asupra utilizatorilor decât ultima. Protecția la integrarea sistemului (sau SIP pe scurt) ar putea fi cea mai mare schimbare încă.

Introdus cu OS X 10.11 El Capitan, SIP pune restricții asupra capacității utilizatorului de a modifica complet anumite dosare. În timp ce unii au condamnat cea mai recentă tehnologie de securitate Apple ca mijloace de preluare a controlului de la utilizator Este MacOS Rebrand mai mult decât o simplă schimbare de nume?Renunțarea la OS X moniker, lucru pe care Apple îl folosește de 15 ani, se simte ca o afacere mare. Dar este doar numele care se schimbă? Citeste mai mult , este acolo pentru motive întemeiate.

Există puține motive pentru a-l dezactiva deloc (dar vă vom arăta cum, dacă doriți cu adevărat).

Ce este protecția integrității sistemului?

SIP este o caracteristică de securitate concepută pentru a proteja părțile cele mai vulnerabile ale sistemului dvs. de operare. Pe scurt, previne chiar și un utilizator cu acces root (prin intermediul

sudo comanda) de la modificarea anumitor locații din partiția principală. Este menit să îi păstreze în siguranță pe utilizatorii Mac, la fel ca și anterior restricțiile software introduse de Gatekeeper Ce este GateKeeper și cum ajută la protejarea Mac-ului meu? [FaceUseOf Explică]Programele tale favorite vor rula vreodată? Anumite programe nu se vor mai încărca - apare în schimb un mesaj despre dezvoltatorii neidentificați. Nu există nici măcar o opțiune evidentă pentru a rula aplicația. Gatekeeper ar putea fi ... Citeste mai mult .

Este probabil un răspuns la număr tot mai mare de amenințări cu malware pentru Mac 5 modalități ușoare de a-ți infecta computerul cu malwareProgramele malware pot afecta cu siguranță dispozitivele Mac! Evitați să faceți aceste greșeli sau altfel veți ajunge să vă infectați Mac-ul. Citeste mai mult care vă pun Mac-ul în pericol. Spre deosebire de zilele în care Apple s-a bazat pe linia de publicitate „Eu sunt un Mac și sunt un computer”, Mac și este acum o țintă mult mai mare pentru malware. Nu este greu să găsești ransomware, spyware, keylogger sau adware vechi simplu, orientate către platforma Apple.

SIP protejează câteva zone de bază ale unității în care este instalat sistemul de operare, inclusiv /System, /bin, /sbin, /usr (dar nu /usr/local). Câteva legături simbolice din /etc, /tmp, și /var sunt, de asemenea, protejate, deși directoarele țintă în sine nu sunt. Măsura de siguranță împiedică procesele fără privilegii suficiente (inclusiv utilizatorii admin cu acces root) să scrie în aceste dosare și fișierele stocate în interior.

Tehnologia previne, de asemenea, alte operațiuni „riscante”, cum ar fi injecția de cod. Apple este îngrijorată de faptul că modificările aduse acestor părți ale sistemului dvs. ar putea pune Mac-ul dvs. în pericol și poate provoca daune sistemului de operare. Blocarea accesului admin-root protejează Mac-ul dvs. împotriva comenzilor la nivel sudo executate de la distanță și la nivel local.

Deci, de ce îl dezactivați?

Când a fost introdusă funcția pentru prima dată, unele aplicații care s-au bazat pe modificarea anumitor dosare sau fișiere de sistem protejate nu mai funcționau. De regulă, acestea sunt modificări destul de „intruzive” schimba modul în care funcționează multe elemente de bază ale sistemului de operare și aplicații pentru prima petrecere El Capitan înseamnă sfârșitul temelor Mac și Deep Tweaks SystemDacă vă place să vă personalizați Mac-ul, Yosemite ar putea fi ultima versiune de OS X care funcționează pentru dvs. Și asta e prea rău. Citeste mai mult . De asemenea, au fost afectate anumite instrumente de rezervă și restaurare, precum și aplicații care se ocupau în mod specific de comportamentul altor dispozitive.

Dacă doriți să utilizați software care depinde de o astfel de modificare pentru a funcționa, va trebui să dezactivați mai întâi SIP. Nu există nicio modalitate de a face o excepție pentru o anumită aplicație dacă nu are privilegiile necesare. Acest lucru a dus la speculații că schimbarea va afecta dezvoltatorii mai mici, cărora le lipsește mijloacele de a lucra cu Apple pentru a se asigura că software-ul lor continuă să funcționeze.

Deși acest lucru poate fi adevărat, multe aplicații care inițial nu ar funcționa sub El Capitan au fost rescrise până acum. Barman este o astfel de aplicație, care oferă o cale de a ordonați pictogramele barei de meniu Mac Cum să personalizați și să încetați bara de meniu MacNimic nu face ca OS X să arate aglomerat mai repede decât pictogramele de meniu nedorite. Citeste mai mult . Bartender-ul original funcționează doar cu OS X 10.10 și versiuni ulterioare, în timp ce Bartender 2 funcționează cu El Capitan și versiuni superioare. Folder X implicit este un alt tweak conceput pentru a îmbunătăți dialogurile Deschide și Salvați care trebuiau rescrise complet pentru El Capitan și ulterior. Acum funcționează perfect.

Nu toate aplicațiile au trecut printr-o rescriere completă, iar unele au încă nevoie de SIP pentru a fi dezactivat pentru a funcționa. Din fericire, acesta este adesea un aranjament temporar, ca în cazul lui Winclone. Acest lagăr de încărcare soluție de clonare și backup 5 soluții locale de backup pentru Mac care nu sunt mașini de timpExistă o mulțime de opțiuni de backup pentru Mac și multe dintre ele au caracteristici cu care aplicația de backup implicită Apple pur și simplu nu poate concura. Citeste mai mult solicită utilizatorului să dezactiveze SIP pentru a scrie în zonele protejate ale unității. Funcția poate fi activată din nou după aceea.

SwitchResX este o altă aplicație care necesită SIP pentru a fi dezactivat. Oferă un control îmbunătățit asupra afișajelor externe, care se bazează pe o rezoluție specifică specificată într-un fișier protejat. După ce ecranul a fost configurat, utilizatorul poate restaura SIP până când va trebui să facă o altă modificare. Alte aplicații de genul XtraFinder (și multe alte aplicații care schimbă aspectul și funcționalitatea Finder) necesită ca funcția să fie activată cu o soluție de injectare de cod (folosind comanda Activare csrutil - fără debug).

Din cauza schimbării, unele aplicații au încetat dezvoltarea completă. Alții scapă, sfătuind utilizatorii să dezactiveze temporar SIP-ul, apoi îl reactivă din nou. Cheia aici este să vă obțineți de aplicații care modifică aspectul sau comportamentul sistemului, o aplicație sau o funcție încorporată (precum Finder, Spotlight sau dock) înainte de a cumpăra. O mare parte a timpului va fi suficientă o căutare rapidă pe Google sau o privire asupra întrebărilor frecvente.

Cum dezactivați protecția integrității sistemului

Dacă decideți să dezactivați SIP, rețineți că Mac-ul dvs. este la fel de sigur ca și când ați fost rulat OS X 10.10 Mavericks. Va trebui totuși să furnizați acces root pentru a scrie în anumite zone ale unității, care necesită privilegii de administrare. De asemenea, este posibil să reactivați cu ușurință SIP dacă decideți să o faceți mai târziu.

Cel mai Utilizatorii de Mac nu vor avea niciodată nevoia de a dezactiva SIP. De asemenea, merită să lăsați funcția activată dacă nu vă confruntați cu un obstacol. Dacă trebuie să efectuați modificări într-un folder protejat sau să utilizați un software care nu are privilegiile pentru a face acest lucru, iată ce trebuie să faceți:

1. Reporniți Mac-ul dvs. făcând clic pe sigla Apple din stânga sus și alegeți Repornire.
2. Ține-te Comandă + R în timp ce Mac-ul tău pornește pentru a intra în modul Recovery.
3. După ce Mac-ul a fost pornit, du-te la Utilități și lansare Terminal.
4. Tip csrutil dezactiva și lovește introduce.
5. Reporniți Mac-ul normal.

Totul este gata! Puteți reabilita cu ușurință funcția pornind din nou în modul recuperare, lansând Terminal și tastând csrutil clar urmată de Enter.

Ați dezactivat SIP?

Poate sunteți dispus să vă faceți șansele și să dezactivați SIP. Poate că, mai degrabă, Apple nu a spus ceea ce poți și nu poți schimba. Poate că o aplicație necesită SIP pentru a fi dezactivat. Sau, sunteți cineva care se bucură de reglarea sistemului. Dacă ați dezactivat funcția, ne-ar plăcea să aflăm de ce.

Dezactivarea Protecției Integrității Sistemului mi-a permis chmod -x Siri, care mi-a rezolvat problema apărând de fiecare dată când apăsam setul cu cască btn

- Brian by Santana ft (@brianloveswords) 28 noiembrie 2016

Există puține motive pentru a opri funcția până când veți găsi nevoia de a face acest lucru. Nu uitați, reinstalarea macOS este probabil să reabilită funcția. De asemenea, este probabil ca Apple să continue să introducă funcții de securitate și controale de permisiune cu fiecare versiune nouă de macOS.

SIP sau nu SIP? Spuneți-ne în comentariile de mai jos.

Credit imagine: Issarawat Tattong prin Shutterstock.com