Jak wyłączyć ochronę integralności systemu (i dlaczego nie powinieneś)

Reklama

Wydaje się, że każda nowa wersja stacjonarnego systemu operacyjnego Apple nakłada na użytkowników więcej ograniczeń niż poprzednia. Ochrona integracji systemu (w skrócie SIP) może być jak dotąd największą zmianą.

SIP, wprowadzony w systemie OS X 10.11 El Capitan, ogranicza możliwości całkowitej modyfikacji niektórych folderów przez użytkownika. Podczas gdy niektórzy potępili najnowszą technologię bezpieczeństwa Apple jako oznacza odebranie kontroli użytkownikowi Czy Apple MacRebrand to coś więcej niż tylko zmiana nazwy?Odrzucenie pseudonimu OS X, coś, z czego Apple korzysta od 15 lat, wydaje się wielką sprawą. Ale czy to tylko nazwa się zmienia? Czytaj więcej jest tam z dobrego powodu.

W ogóle nie ma powodu, aby go wyłączać (ale pokażemy Ci, jak to zrobić, jeśli naprawdę chcesz).

Co to jest ochrona integralności systemu?

SIP to funkcja bezpieczeństwa zaprojektowana w celu ochrony najbardziej wrażliwych części twojego systemu operacyjnego. Krótko mówiąc, zapobiega nawet użytkownikowi z dostępem do konta root (za pomocą

sudo polecenie) od modyfikacji niektórych lokalizacji na partycji podstawowej. Ma to na celu zapewnienie bezpieczeństwa użytkownikom komputerów Mac, tak jak poprzednio ograniczenia oprogramowania wprowadzone przez Gatekeeper Co to jest GateKeeper i jak pomaga chronić mój komputer Mac? [MakeUseOf wyjaśnia]Czy twoje ulubione programy kiedykolwiek się uruchomią? Niektóre programy już się nie ładują - zamiast tego pojawia się komunikat o niezidentyfikowanych programistach. Nie ma nawet oczywistej opcji uruchomienia aplikacji. Strażnikiem może być ... Czytaj więcej .

Jest to prawdopodobnie odpowiedź na rosnąca liczba zagrożeń złośliwym oprogramowaniem dla komputerów Mac 5 łatwych sposobów na zainfekowanie komputera Mac złośliwym oprogramowaniemZłośliwe oprogramowanie może zdecydowanie wpłynąć na urządzenia Mac! Unikaj popełniania tych błędów, w przeciwnym razie komputer zostanie zainfekowany. Czytaj więcej które narażają komputer Mac na ryzyko. W przeciwieństwie do dni, w których Apple polegało na linii reklamowej „Jestem komputerem Mac, a jestem komputerem”, Mac jest teraz znacznie większym celem pod kątem złośliwego oprogramowania. Nie jest trudno znaleźć oprogramowanie ransomware, spyware, keyloggery lub zwykłe stare adware skierowane na platformę Apple.

SIP chroni kilka podstawowych obszarów dysku, na których jest zainstalowany system operacyjny, w tym /System, /bin, /sbin, /usr (ale nie /usr/local). Niektóre dowiązania symboliczne z /etc, /tmp, i /var są również chronione, chociaż same katalogi docelowe nie są. Środek bezpieczeństwa uniemożliwia procesom bez wystarczających uprawnień (w tym użytkownikom administracyjnym z dostępem root) zapisywanie w tych folderach i przechowywanych w nich plikach.

Technologia ta zapobiega także innym „ryzykownym” operacjom, takim jak wstrzykiwanie kodu. Apple obawia się, że zmiany wprowadzone w tych częściach systemu mogą narazić komputer Mac na ryzyko i spowodować uszkodzenie systemu operacyjnego. Zablokowanie dostępu administratora root chroni komputer Mac przed poleceniami na poziomie sudo wykonywanymi zdalnie i lokalnie.

Dlaczego więc to wyłączyć?

Gdy funkcja została wprowadzona po raz pierwszy, niektóre aplikacje, które polegały na modyfikowaniu niektórych chronionych folderów systemowych lub plików, nie działały. Z reguły są to dość „inwazyjne” modyfikacje, które zmień sposób działania wielu podstawowych elementów systemu operacyjnego i aplikacji własnych El Capitan oznacza koniec motywów Mac i głębokie usprawnienia systemuJeśli lubisz dostosowywać komputer Mac, Yosemite może być ostatnią wersją systemu OS X, która działa dla Ciebie. I to źle. Czytaj więcej . Wpłynęło to również na niektóre narzędzia do tworzenia kopii zapasowych i przywracania oraz aplikacje, które zajmowały się konkretnie zachowaniem innych urządzeń.

Jeśli chcesz korzystać z oprogramowania zależnego od takiej modyfikacji, musisz najpierw wyłączyć SIP. Nie ma możliwości uczynienia wyjątku dla określonej aplikacji, jeśli nie ma wymaganych uprawnień. Doprowadziło to do spekulacji, że zmiana wpłynie na mniejszych programistów, którzy nie mają możliwości współpracy z Apple, aby zapewnić, że ich oprogramowanie będzie nadal działać.

Chociaż może to być prawda, wiele aplikacji, które początkowo nie działałyby pod El Capitan, zostało do tego czasu przepisanych. Barman to jedna z takich aplikacji, która zapewnia sposób uporządkować ikony paska menu Mac Jak dostosować i uporządkować pasek menu komputera MacNic nie sprawia, że ​​OS X wygląda na zagracony szybciej niż niechciane ikony paska menu. Czytaj więcej . Oryginalny barman działa tylko z systemem OS X 10.10 i starszym, a barman 2 działa z El Capitan i nowszym. Domyślny folder X to kolejna poprawka zaprojektowana w celu ulepszenia okien dialogowych Otwórz i Zapisz, które musiały zostać całkowicie przepisane dla El Capitan i później. Teraz działa bezbłędnie.

Nie wszystkie aplikacje zostały całkowicie przepisane, a niektóre nadal wymagają wyłączenia SIP do działania. Na szczęście jest to często tymczasowe porozumienie, jak w przypadku Winclone. To Boot Camp rozwiązanie do klonowania i tworzenia kopii zapasowych 5 lokalnych rozwiązań do tworzenia kopii zapasowych komputerów Mac, które nie są maszyną czasuIstnieje wiele opcji tworzenia kopii zapasowych komputerów Mac, a wiele z nich ma funkcje, z którymi domyślna aplikacja Apple do tworzenia kopii zapasowych po prostu nie może konkurować. Czytaj więcej wymaga od użytkownika wyłączenia SIP w celu zapisu w chronionych obszarach dysku. Tę funkcję można później ponownie włączyć.

SwitchResX to kolejna taka aplikacja, która wymaga wyłączenia SIP. Zapewnia lepszą kontrolę nad zewnętrznymi wyświetlaczami, która zależy od określonej rozdzielczości określonej w chronionym pliku. Po skonfigurowaniu wyświetlacza użytkownik może przywrócić SIP, dopóki nie będzie musiał dokonać innej zmiany. Inne aplikacje takie jak XtraFinder (i wiele innych aplikacji, które zmieniają wygląd i funkcjonalność Findera) wymagają włączenia tej funkcji z obejściem wstrzykiwania kodu (za pomocą polecenia csrutil enable - bez debugowania).

Z powodu tej zmiany niektóre aplikacje całkowicie zaprzestały programowania. Inni uciekają od doradzania użytkownikom, aby tymczasowo wyłączali SIP, a następnie włączali je ponownie. Kluczem tutaj jest bycie zmęczonym aplikacjami, które modyfikują wygląd lub zachowanie systemu, wbudowaną aplikacją lub funkcją (taką jak Finder, Spotlight lub stacja dokująca) przed zakupem. W większości przypadków wystarczy szybkie wyszukiwanie w Google lub rzut oka na FAQ.

Jak wyłączyć ochronę integralności systemu

Jeśli zdecydujesz się wyłączyć SIP, pamiętaj, że komputer Mac jest technicznie tak samo bezpieczny, jak wtedy, gdy był uruchomiony system OS X 10.10 Mavericks. Nadal będziesz musiał zapewnić dostęp do konta root, aby zapisywać w niektórych obszarach dysku, co wymaga uprawnień administratora. Możliwe jest również łatwe ponowne włączenie SIP, jeśli zdecydujesz się to zrobić później.

Większość Użytkownicy komputerów Mac nigdy nie będą musieli wyłączać SIP. Warto też włączyć tę funkcję, chyba że napotkasz przeszkodę. Jeśli musisz wprowadzić zmiany w chronionym folderze lub użyć oprogramowania, które nie ma do tego uprawnień, oto co zrobić:

1. Uruchom ponownie komputer Mac, klikając logo Apple w lewym górnym rogu i wybierając Uruchom ponownie.
2. Przytrzymaj Command + R. podczas uruchamiania komputera Mac, aby przejść do trybu odzyskiwania.
3. Po uruchomieniu komputera Mac przejdź do Narzędzia i uruchom Terminal.
4. Rodzaj wyłącz csrutil i uderzył Wchodzić.
5. Uruchom ponownie komputer Mac w zwykły sposób.

Wszystko gotowe! Możesz łatwo ponownie włączyć tę funkcję, uruchamiając się ponownie w trybie odzyskiwania i uruchamiając Terminal i pisanie csrutil jasne następnie Enter.

Czy wyłączyłeś SIP?

Może chcesz zaryzykować i wyłączyć SIP. Być może wolisz, aby Apple nie narzucało tego, co możesz i czego nie możesz zmienić. Być może aplikacja wymaga wyłączenia SIP. Lub jesteś osobą, która lubi ulepszać system. Jeśli wyłączyłeś tę funkcję, chętnie dowiemy się, dlaczego.

Wyłączenie ochrony integralności systemu pozwoliło mi na chmod -x Siri, co naprawiło mój problem z wyskakiwaniem przy każdym naciśnięciu zestawu słuchawkowego btn

- Brian autor: Santana ft (@brianloveswords) 28 listopada 2016 r

Nie ma powodu, aby wyłączać tę funkcję, dopóki nie znajdziesz takiej potrzeby. Pamiętaj, że ponowna instalacja systemu macOS prawdopodobnie spowoduje ponowne włączenie tej funkcji. Jest również prawdopodobne, że Apple będzie wprowadzać funkcje bezpieczeństwa i kontrolę uprawnień w każdej nowej wersji systemu macOS.

Do SIP czy nie do SIP? Daj nam znać w komentarzach poniżej.

Zdjęcie: Issarawat Tattong przez Shutterstock.com