Cum să dezactivați protecția integrității sistemului (și de ce nu ar trebui)

Fiecare lansare nouă a sistemului de operare desktop Apple pare să pună mai mult restricții asupra utilizatorilor decât ultimul. Protecția integrării sistemului (sau SIP pe scurt) ar putea fi cea mai mare schimbare încă.

Prezentat cu OS X 10.11 El Capitan, SIP plasează restricții privind abilitatea unui utilizator de a modifica în totalitate anumite foldere. În timp ce unii au condamnat cea mai recentă tehnologie de securitate a Apple ca mijloc de a prelua controlul de la utilizator MacOS Rebrand al Apple este mai mult decât o schimbare de nume? Apple MacOS Rebrand este mai mult decât o schimbare de nume? Scăderea monikerului OS X, ceva pe care Apple îl folosește timp de 15 ani, se simte ca o mare afacere. Dar este doar numele care se schimbă? Citiți mai multe, este acolo pentru un motiv bun.

Există puține motive să-l dezactivați (dar vă vom arăta cum, dacă vreți cu adevărat).

Ce este protecția integrității sistemului??

SIP este o caracteristică de securitate concepută pentru a proteja cele mai vulnerabile părți ale sistemului dvs. de operare. Pe scurt, acesta împiedică chiar și un utilizator cu acces root (prin intermediul sudo ) de la modificarea anumitor locații din partiția principală. Este menit să mențină utilizatorii Mac în siguranță, la fel ca restricțiile anterioare introduse de Gatekeeper Ce este GateKeeper și cum ajută la protejarea calculatorului meu Mac? [Explică-i pe MakeUseOf] Ce este GateKeeper și cum ajută la protejarea calculatorului meu Mac? [Explică-i pe MakeUseOf] Vor fi alergate din nou programele tale preferate? Anumite programe nu se mai încarcă - în schimb apare un mesaj despre dezvoltatorii neidentificați. Nu există nici măcar o opțiune evidentă pentru a rula aplicația. Gatekeeper ar putea fi ... Citește mai mult .

Acest lucru este probabil un raspuns la numarul tot mai mare de amenintari malware pe Mac 5 Moduri utile de a Infecta Mac-ul cu malware 5 modalitati usoare de a Infect Your Mac-ul cu Malware S-ar putea sa credeti ca este destul de dificil de a infecta Mac-ul cu malware, dar exista intotdeauna exceptii. Iată cinci modalități prin care puteți să vă murdăriți computerul. Citiți mai multe care vă pun în pericol pe Mac. Spre deosebire de zilele când Apple sa bazat pe “Sunt un Mac și sunt un PC” linie de publicitate, Mac și este acum o țintă mult mai mare pentru malware. Nu este greu să găsești ransomware, spyware, keyloggers sau adware obișnuite care vizează platforma Apple.

SIP protejează câteva zone de bază ale unității în care este instalat sistemul de operare, inclusiv /Sistem, /cos, / sbin, / usr (dar nu / Usr / local). Unele legături simbolice de la / etc, / tmp, și / var sunt de asemenea protejate, deși directoarele țintă nu sunt ele însele. Măsura de siguranță împiedică procesele fără privilegii suficiente (inclusiv utilizatorii de admin cu acces root) să scrie în aceste foldere și fișierele stocate în cadrul acestora.

Tehnologia previne, de asemenea, altele “riscant” operațiuni, de asemenea, cum ar fi injecția de cod. Apple este îngrijorat de faptul că modificările făcute în aceste părți ale sistemului dvs. ar putea pune Mac-ul în pericol și ar putea provoca daune sistemului de operare. Blocarea accesului root administrează sistemul dvs. Mac împotriva comenzilor sudo-level executate la distanță și local.

Deci, de ce să o dezactivați?

Când caracteristica a fost introdusă pentru prima dată, unele aplicații care s-au bazat pe modificarea anumitor dosare sau fișiere de sistem protejate nu mai funcționau. De regulă, acestea sunt destul “intruziv” modificări care modifică modul în care multe elemente de bază ale sistemului de operare și aplicațiile primului partid funcționează El Capitan înseamnă sfârșitul temelor Mac & Tweaks de sistem profund El Capitan înseamnă sfârșitul temelor Mac & Deep Tweaks de sistem Dacă vă place personalizarea Mac-ului, Yosemite ar putea fi ultima versiunea de OS X care funcționează pentru dvs. Și asta e prea rău. Citeste mai mult . Au fost afectate și anumite instrumente de backup și restaurare și aplicații care se ocupau în mod specific de comportamentul altor dispozitive.

Dacă doriți să utilizați software care depinde de o astfel de modificare pentru a funcționa, va trebui să dezactivați SIP mai întâi. Nu există nicio modalitate de a face o excepție pentru o anumită aplicație dacă nu are privilegiile necesare. Acest lucru a dus la speculații că schimbarea va afecta dezvoltatorii mai mici, cărora le lipsește mijloacele de a lucra cu Apple pentru a se asigura că software-ul lor continuă să funcționeze.

Deși acest lucru poate fi adevărat, multe aplicații care inițial nu ar funcționa sub El Capitan au fost rescrise pentru a face acest lucru până acum. Barman este o astfel de aplicație care oferă o modalitate de a ordona pictogramele barei de meniuri Mac Cum de a personaliza și ordona bara dvs. de meniuri Mac Cum să personalizați și ordonați meniul barei de meniuri Mac Nimic nu face ca OS X să arate aglomerat mai repede decât pictogramele menubar nedorite. Citeste mai mult . Barmanul original funcționează doar cu OS X 10.10 și mai jos, în timp ce Bartender 2 lucrează cu El Capitan și mai sus. Folderul prestabilit X este un alt tip de tweak proiectat pentru a îmbunătăți dialogurile Open and Save, care trebuiau să fie complet rescrise pentru El Capitan și mai târziu. Acum funcționează perfect.

Nu toate aplicațiile au fost supuse unei rescrieri complete, iar altele au nevoie ca SIP să fie dezactivat pentru a funcționa. Din fericire, acest lucru este adesea un aranjament temporar, ca în cazul Winclone. Această bootă de clonare și soluție de rezervă 5 Soluții de localizare locală Mac care nu sunt mașină de timp 5 Soluții de localizare locală Mac care nu sunt mașină de timp Există o mulțime de opțiuni de backup Mac acolo, iar multe dintre ele au caracteristici care Apple app implicit de rezervă doar nu pot concura cu. Citiți mai mult solicită utilizatorului să dezactiveze SIP pentru a scrie în zonele protejate ale unității. Funcția poate fi activată din nou ulterior.

SwitchResX este o altă aplicație care necesită dezactivarea SIP. Acesta oferă un control sporit asupra afișajelor externe, care se bazează pe o rezoluție specifică specificată într-un fișier protejat. Odată ce ecranul a fost configurat, utilizatorul poate restabili SIP până când trebuie să facă o altă schimbare. Alte aplicații, cum ar fi XtraFinder (și multe alte aplicații care modifică aspectul și funcționalitatea aplicației Finder) necesită ca funcția să fie activată printr-o soluție de injectare a codului (folosind comanda csrutil enable - fără debug).

Din cauza schimbării, unele aplicații au încetat în întregime dezvoltarea. Alții ajung departe, sfătuindu-i pe utilizatori să dezactiveze temporar SIP, apoi să-l reactivați din nou. Cheia aici este să fii obosit de aplicații care modifică aspectul sau comportamentul sistemului, o aplicație sau o funcție încorporată (cum ar fi Finder, Spotlight sau docul), înainte de a cumpăra. O mare parte din timp este suficientă o căutare Google rapidă sau o privire la întrebările frecvente.

Cum să dezactivați protecția integrității sistemului

Dacă decideți să dezactivați SIP, trebuie să fiți conștient de faptul că Mac-ul dvs. este la fel de sigur ca și atunci când utilizați OS X 10.10 Mavericks. Încă veți avea nevoie să furnizați acces root pentru a scrie în anumite zone ale unității, ceea ce necesită privilegii de administrare. De asemenea, este posibil să reactivați SIP cu ușurință dacă decideți să faceți acest lucru mai târziu.

Cel mai Utilizatorii de Mac nu vor avea niciodată nevoie să dezactiveze SIP. De asemenea, merită lăsat funcția activată dacă nu vă confruntați cu un obstacol. Dacă aveți nevoie să faceți modificări într-un folder protejat sau să utilizați un software care nu are privilegii de făcut, iată ce trebuie să faceți:

1. Reporniți-vă Mac-ul făcând clic pe sigla Apple din partea stângă sus și selectând Repornire.
2. Ține-te jos Command + R în timp ce boot-ul Mac-ului dvs. va intra în modul de recuperare.
3. Odată ce boot-ul dvs. Mac a pornit, mergeți la Utilități și lansarea Terminal.
4. Tip csrutil dezactivați și lovit introduce.
5. Reporniți computerul Mac ca normal.

Totul este gata! Puteți reactiva cu ușurință caracteristica prin bootarea înapoi în modul de recuperare, lansând Terminal și tastarea csrutil clar urmat de Enter.

Ați dezactivat SIP?

Poate că ești dispus să-ți iei șansele și să închizi SIP. Poate că ai prefera Apple să nu dicteze ce poți și nu se poate schimba. Poate, o aplicație necesită dezactivarea SIP. Sau, sunteți cineva care se bucură de tweaking sistemul. Dacă ați dezactivat funcția, ne-ar plăcea să auzim de ce.

Dezactivarea protecției integrității sistemului mi-a permis să chmod -x Siri, care mi-a rezolvat problema de a se aprinde de fiecare dată când am apăsat setul cu cască btn

- Brian de Santana ft (@brianloveswords) 28 noiembrie 2016

Există puține motive să dezactivați caracteristica până când veți găsi nevoia de a face acest lucru. Rețineți că este posibil ca reinstalarea sistemului macOS să reactiveze caracteristica. De asemenea, probabil că Apple va continua să introducă caracteristici de securitate și controale de permisiune cu fiecare nouă versiune de MacOS.

La SIP sau nu la SIP? Spuneți-ne în comentariile de mai jos.

Credit de imagine: Issarawat Tattong prin Shutterstock.com

Explorați mai multe despre: Anti-Malware, Computer Security, MacOS Sierra, OS X El Capitan.