Kontroller eller deaktiver systemintegritetsbeskyttelsen SIP Mac

Sikkerhet i IT -verden vil alltid være en av hovedoppgavene vi må bevare og være årvåkne siden i dagens digitale verden er det tusenvis av trusler overalt. Vi tenker alltid på filene og dokumentene våre, men det er andre elementer som også må behandles enda mer forsiktig, og det er filene eller mappene i selve operativsystemet som, hvis de redigeres på feil måte, kan forårsake en negativ og skadelig innvirkning. i systemet.

macOS Mojave har en integrert sikkerhetsmekanisme som forhindrer tilgang til og redigering av denne typen mapper ved hjelp av en funksjon som kalles SIP. På Solvetic vil vi forklare i detalj hvordan du bekrefter og aktiverer denne funksjonaliteten i macOS Mojave eller ikke.

Hva er SIPSIP (System Integrity Protection), er en sikkerhetsteknologi implementert siden El Capitan -utgaven, men bedre funksjoner er lagt til for å forhindre at potensielt skadelig programvare kan endre filer og mapper. Beskyttet i systemet.

Med System Integrity Protection er rotbrukerkontoen (root) begrenset, og handlingene som root -brukeren kan utføre i beskyttede deler av macOS Mojave -operativsystemet er begrenset.

OperativsystembeskyttelseSIP inkluderer beskyttelse for følgende deler av operativsystemet:

• / System

• / usr

• / bin

• / sbin

• Programmer som er forhåndsinstallert på systemet

Rutene og applikasjonene som kan forbli aktive er:

• / Applikasjoner

• / Bibliotek

• / usr / local

Disse katalogene er beskyttet mot alle typer endringer, for eksempel å legge til, slette, endre, redigere, flytte og mer, enten fra en hvilken som helst administratorkonto eller fra rotkontoer. Hvis systemintegritetsbeskyttelsen deaktiveres manuelt, vil det være mulig å ha endringsrettigheter for disse katalogene, og for deaktivering av SIP kreves et administratorpassord og oppstartstilgang til en Mac.

Systemintegritetsbeskyttelsen er designet for å tillate endring av disse delene som bare er klassifisert som beskyttet gjennom prosesser signert av Apple og hvor de må ha spesielle rettigheter til å skrive til systemfilene, for eksempel oppdateringer. Apple -programvare og Apple -installatører.

Et annet alternativ i System Integrity Protection er å forhindre at programvaren velger en oppstartsdisk for oppstart og dermed forhindrer at skadelig programvare blir installert derfra.

1. Hvordan sjekke SIP -status i macOS Mojave

For å sjekke dette har vi to enkle alternativer.

valg 1Den første er gjennom terminalen, og for å få tilgang til den har vi følgende alternativer:

• I banen Gå / Verktøy / Terminal

• Gjennom Spotlight

• Bruk tastekombinasjonen ⇧ + ⌘ + U og velg terminalen i det åpne vinduet

Nå, i terminalkonsollen, skal vi utføre følgende:

 csrutil status

Som standard må statusen være aktivert.

Alternativ 2Det andre alternativet for å skaffe denne informasjonen er grafisk gjennom systeminformasjon, og for dette har vi følgende alternativer:

• Gå til systemverktøyene og velg Systeminformasjon

• Trykk på Alternativ -tasten, klikk på Apple -logoen og velg Systeminformasjon

I vinduet som skal vises, går vi til delen Programvare, og der ser vi gjeldende status for SIP i systemintegritetsbeskyttelseslinjen:

FORSTØRRE

2. Slik deaktiverer du Mac System Integrity Protection

Trinn 1
Selv om dette ikke anbefales, hvis vi vil deaktivere SIP i macOS Mojave, vil det være nødvendig å slå på eller starte datamaskinen på nytt, og under denne prosessen trykker du på Command + R -tastene til Apple -logoen vises og i vinduet som vi vil se vi går til fanen Verktøy og der velger vi Terminal:

Steg 2
I den viste konsollen utfører vi følgende:

 csrutil deaktivere; starte på nytt

Trinn 3
Vi fortsetter å starte systemet på nytt, og når vi logger på, validerer vi SIP -statusen igjen ved å utføre:

 csrutil status

Trinn 4
Nå vil vi se at statusen er deaktivert.

Hvis vi vil aktivere det igjen, får vi tilgang med ⌘ + R under oppstartsprosessen for macOS Mojave og utfører følgende kommando:

 csrutil aktivere

Dermed kan vi aktivere eller ikke System Integrity Protection i macOS Mojave for å ha de beste sikkerhetsfunksjonene for de mest følsomme mappene i operativsystemet, som så langt som mulig ikke skal redigeres.