Как отключить защиту целостности системы (и почему не стоит)

Реклама

Кажется, что каждый новый выпуск настольной операционной системы Apple налагает больше ограничений на пользователей, чем предыдущий. Защита системной интеграции (или SIP для краткости) может быть самым большим изменением.

Представленный в OS X 10.11 El Capitan, SIP накладывает ограничения на возможность пользователя изменять определенные папки в целом. В то время как некоторые осудили последние технологии безопасности Apple как средство отвлечения контроля от пользователя MacOS от Apple переименовывается больше, чем просто смена имени?Отказ от прозвища OS X, то, что Apple использует уже 15 лет, кажется грандиозным. Но меняется ли это только имя? Подробнее Это не зря.

Нет особых причин его отключать (но мы покажем вам, как, если вы действительно этого хотите).

Что такое защита целостности системы?

SIP - это функция безопасности, предназначенная для защиты наиболее уязвимых частей вашей операционной системы. Короче говоря, это предотвращает даже пользователя с корневым доступом (с помощью

Судо команда) от изменения определенных мест на вашем основном разделе. Он предназначен для обеспечения безопасности пользователей Mac, как и предыдущие Программные ограничения введены Gatekeeper Что такое GateKeeper и как он помогает защитить мой Mac? [MakeUseOf Объясняет]Будут ли когда-нибудь ваши любимые программы снова запускаться? Некоторые программы больше не загружаются - вместо этого появляется сообщение о неопознанных разработчиках. Нет даже очевидного варианта запуска приложения. Привратник может быть ... Подробнее .

Это, вероятно, ответ на растущее число угроз вредоносных программ для Mac 5 простых способов заразить ваш Mac вредоносным ПОВредоносные программы могут определенно повлиять на устройства Mac! Избегайте этих ошибок, иначе вы заразитесь своим Mac. Подробнее это подвергает ваш Mac риску. В отличие от тех дней, когда Apple опиралась на рекламную линию «Я - Mac, а я - ПК», Mac и стала гораздо большей целью для вредоносных программ. Нетрудно найти вымогателей, шпионские программы, клавиатурные шпионы или старые рекламные программы, предназначенные для платформы Apple.

SIP защищает несколько основных областей диска, где установлена ​​операционная система, в том числе /System, /bin, /sbin, /usr (но нет /usr/local). Некоторые символические ссылки из /etc, /tmp, и /var также защищены, хотя сами целевые каталоги - нет. Мера безопасности не позволяет процессам без достаточных привилегий (включая пользователей с правами администратора) выполнять запись в эти папки и файлы, хранящиеся в них.

Технология также предотвращает другие «рискованные» операции, такие как внедрение кода. Apple обеспокоена тем, что изменения, внесенные в эти части вашей системы, могут подвергнуть ваш Mac риску и нанести ущерб операционной системе. Блокировка доступа root-администратора защищает ваш Mac от команд уровня sudo, выполняемых удаленно и локально.

Так зачем его отключать?

Когда эта функция была впервые представлена, некоторые приложения, которые полагались на изменение определенных защищенных системных папок или файлов, больше не работали. Как правило, это довольно «навязчивые» модификации, которые изменить способ работы многих основных элементов ОС и сторонних приложений El Capitan означает конец Mac темы и глубокие системные настройкиЕсли вам нравится настраивать ваш Mac, Yosemite может быть последней версией OS X, которая подойдет вам. И это очень плохо. Подробнее . Также были затронуты некоторые инструменты резервного копирования и восстановления, а также приложения, которые конкретно касаются поведения других устройств.

Если вы хотите использовать программное обеспечение, которое зависит от такой модификации, вы должны сначала отключить SIP. Невозможно сделать исключение для определенного приложения, если в нем отсутствуют необходимые привилегии. Это привело к предположению, что изменения коснутся более мелких разработчиков, которым не хватает средств для работы с Apple, чтобы их программное обеспечение продолжало функционировать.

Хотя это может быть правдой, многие приложения, которые изначально не работали в El Capitan, уже были переписаны для этого. буфетчик является одним из таких приложений, которое обеспечивает способ уберите значки меню Mac Как настроить и привести в порядок строку меню MacНичто не заставляет OS X выглядеть загроможденным быстрее, чем ненужные значки меню. Подробнее . Оригинальный Bartender работает только с OS X 10.10 и ниже, в то время как Bartender 2 работает с El Capitan и выше. Папка по умолчанию X это еще один твик, разработанный для улучшения диалогов Open и Save, который должен был быть полностью переписан для El Capitan и более поздних версий. Теперь работает без нареканий.

Не все приложения были полностью переписаны, а некоторым все еще нужно отключить SIP для работы. К счастью, это часто временное соглашение, как в случае Winclone. Это учебный лагерь решение для клонирования и резервного копирования 5 локальных решений для резервного копирования Mac, которые не являются машиной времениСуществует множество вариантов резервного копирования для Mac, и многие из них имеют функции, с которыми стандартное приложение Apple для резервного копирования просто не может конкурировать. Подробнее требует, чтобы пользователь отключил SIP для записи в защищенные области диска. Функция может быть включена снова после этого.

SwitchResX еще одно такое приложение, которое требует отключения SIP. Он обеспечивает расширенный контроль над внешними дисплеями, который зависит от конкретного разрешения, указанного в защищенном файле. После того, как дисплей настроен, пользователь может восстановить SIP, пока ему не потребуется внести другое изменение. Другие приложения, такие как XtraFinder (и многие другие приложения, которые изменяют внешний вид и функциональность Finder), требуют, чтобы эта функция была включена с обходным путем внедрения кода (с помощью команды csrutil enable - без отладки).

Из-за изменений некоторые приложения полностью прекратили разработку. Другим не дают советов пользователям временно отключить SIP, а затем снова включить его. Ключевым моментом здесь является усталость от приложений, которые изменяют внешний вид или поведение вашей системы, встроенных приложений или функций (таких как Finder, Spotlight или док-станция) перед покупкой. В большинстве случаев достаточно быстрого поиска в Google или часто задаваемых вопросов.

Как отключить защиту целостности системы

Если вы решили отключить SIP, имейте в виду, что ваш Mac технически так же безопасен, как и во время работы OS X 10.10 Mavericks. Вам по-прежнему необходимо предоставить root-доступ для записи в определенные области диска, что требует прав администратора. Также возможно легко включить SIP, если вы решите сделать это позже.

Наиболее Пользователям Mac никогда не понадобится отключать SIP. Кроме того, стоит оставить эту функцию включенной, если вы не столкнетесь с препятствием. Если вам нужно внести изменения в защищенную папку или использовать программное обеспечение, для которого нет прав, сделайте следующее:

1. Перезагрузите Mac, нажав логотип Apple в левом верхнем углу и выбрав Начать сначала.
2. Удерживать Command + R пока ваш Mac загружается, чтобы войти в режим восстановления.
3. Как только ваш Mac загрузится, отправляйтесь в коммунальные услуги и запустить Терминал.
4. Тип отключить csrutil и ударил Войти.
5. Перезагрузите Mac как обычно.

Все сделано! Вы можете легко включить эту функцию, загрузившись в режиме восстановления, запустив Терминал и печатать csrutil ясно затем нажмите Enter.

Вы отключили SIP?

Возможно, вы готовы рискнуть и отключить SIP. Возможно, вы бы предпочли, чтобы Apple не диктовала, что вы можете и не можете изменить. Возможно, приложение требует, чтобы SIP был отключен. Или вы тот, кто любит настраивать систему. Если вы отключили эту функцию, мы будем рады узнать, почему.

Отключение защиты целостности системы позволило мне выполнить команду chmod -x Siri, что исправило мою проблему, возникающую из-за ее появления при каждом нажатии гарнитуры btn.

- Брайан Сантана фут (@brianloveswords) 28 ноября 2016 г.

Существует мало причин, чтобы отключить эту функцию, пока вы не найдете в этом необходимость. Помните, что переустановка macOS может снова включить эту функцию. Также вероятно, что Apple будет продолжать внедрять функции безопасности и контроля разрешений с каждым новым выпуском macOS.

SIP или не SIP? Дайте нам знать в комментариях ниже.

Изображение предоставлено: Issarawat Tattong через Shutterstock.com