Sådan deaktiveres systemintegritetsbeskyttelse (og hvorfor du ikke burde)

Hver nye udgave af Apples desktop-operativsystem ser ud til at lægge flere begrænsninger på brugerne end den sidste. Systemintegrationsbeskyttelse (eller SIP for kort) er muligvis den største ændring endnu.

SIP, der blev introduceret med OS X 10.11 El Capitan, begrænser brugerens evne til at ændre visse mapper helt. Mens nogle fordømte Apples nyeste sikkerhedsteknologi som et middel til at tage kontrol væk fra brugeren, er Apples macOS Rebrand mere end bare et navneændring? Er Apples macOS Rebrand mere end blot et navneændring? At droppe OS X moniker, noget Apple har brugt i 15 år, føles som en big deal. Men er det bare det navn, der skifter? , det er der med god grund.

Der er lidt grund til at deaktivere det overhovedet (men vi viser dig hvordan, hvis du virkelig vil).

Hvad er systemintegritetsbeskyttelse?

SIP er en sikkerhedsfunktion designet til at beskytte de mest sårbare dele af dit operativsystem. Kort sagt forhindrer det endda en bruger med rodadgang (ved hjælp af sudo kommando) fra at ændre bestemte placeringer på din primære partition. Det er beregnet til at beskytte Mac-brugere, ligesom tidligere softwarebegrænsninger introduceret af Gatekeeper Hvad er GateKeeper & hvordan hjælper det med at beskytte min Mac? [MakeUseOf Explains] Hvad er GateKeeper & hvordan hjælper det med at beskytte min Mac? [MakeUseOf Explains] Vil dine yndlingsprogrammer nogensinde køre igen? Visse programmer indlæses ikke længere - en meddelelse om Uidentificerede udviklere vises i stedet. Der er ikke engang en indlysende mulighed for at køre appen. Gatekeeper kunne måske være ... .

Dette er sandsynligvis et svar på det stigende antal trusler til Mac-malware 5 Nemme måder at inficere din Mac med Malware 5 Nemme måder at inficere din Mac med Malware Du synes måske det er ret svært at inficere din Mac med malware, men der er altid undtagelser. Her er fem måder, du kan gøre din computer beskidt på. der sætter din Mac i fare. I modsætning til de dage, hvor Apple stolede på “Jeg er en Mac og jeg er en pc” reklamelinje, Mac og er nu et meget større mål for malware. Det er ikke svært at finde ransomware, spyware, keyloggers eller almindelig gammel adware rettet mod Apples platform.

SIP beskytter et par kerneområder på drevet, hvor operativsystemet er installeret, inklusive /System, /beholder, / sbin, / usr (men ikke / Usr / local). Nogle symboliske links fra /etc, / tmp, og / var er også beskyttet, skønt målmapperne i sig selv ikke er det. Sikkerhedsforanstaltningen forhindrer, at processer uden tilstrækkelige privilegier (inklusive admin-brugere med root-adgang) skriver til disse mapper og de filer, der er gemt i.

Teknologien forhindrer også andet “risikabel” operationer også, som kodeindsprøjtning. Apple er bekymret over, at ændringer, der er foretaget på disse dele af dit system, kan sætte din Mac i fare og forårsage skade på operativsystemet. Hvis du låser rodadministratoradgang, beskytter din Mac mod sudo-kommandoer, der udføres eksternt og lokalt.

Så hvorfor deaktivere det?

Da funktionen først blev introduceret, virkede nogle apps, der var afhængige af at ændre visse beskyttede systemmapper eller filer, ikke længere. Som regel er disse helt “påtrængende” ændringer, der ændrer den måde, hvor mange centrale OS-elementer og førstepart-apps fungerer, El Capitan betyder slutningen på Mac-temaer og Deep System Tweaks El Capitan betyder slutningen på Mac-temaer og Deep System Tweaks Hvis du kan lide at tilpasse din Mac, er Yosemite muligvis den sidste version af OS X der fungerer for dig. Og det er for dårligt. . Visse værktøjer til sikkerhedskopiering og gendannelse og apps, der specifikt beskæftigede sig med andre enheds adfærd, blev også påvirket.

Hvis du vil bruge software, der afhænger af en sådan ændring for at fungere, bliver du nødt til at deaktivere SIP først. Der er ingen måde at gøre en undtagelse for en bestemt app, hvis den mangler de krævede privilegier. Dette har ført til spekulationer om, at ændringen vil påvirke mindre udviklere, som mangler midlerne til at arbejde med Apple for at sikre, at deres software fortsætter med at fungere.

Selvom dette kan være sandt, er mange applikationer, der oprindeligt ikke ville fungere under El Capitan, blevet omskrevet for at gøre det nu. Bartender er en sådan app, der giver en måde at rydde op i Mac-menulinjens ikoner Sådan tilpasser og rydder du din Mac-menulinje Sådan tilpasses og ryddes din Mac-menulinje Intet får OS X til at se rodet hurtigere ud end uønskede menulinjeikoner. . Den originale Bartender fungerer kun med OS X 10.10 og nyere, mens Bartender 2 arbejder med El Capitan og derover. Standardmappe X er en anden finjustering designet til at forbedre åbne og gemme dialogbokse, som måtte skrives fuldstændigt til El Capitan og senere. Det fungerer nu fejlfrit.

Ikke alle apps har gennemgået en komplet omskrivning, og nogle har stadig brug for SIP for at være deaktiveret for at arbejde. Heldigvis er dette ofte en midlertidig ordning, ligesom i tilfælde af Winclone. Denne Boot Camp klonings- og sikkerhedskopieringsløsning 5 Lokale Mac-sikkerhedskopieringsløsninger, der ikke er tidsmaskine 5 Lokale Mac-sikkerhedskopieringsløsninger, der ikke er tidsmaskine Der er masser af Mac-backupindstillinger derude, og mange af dem har funktioner, som Apples standard-backup-app kan bare ikke konkurrere med. kræver, at brugeren deaktiverer SIP for at skrive til beskyttede områder på drevet. Funktionen kan aktiveres igen bagefter.

SwitchResX er en anden sådan app, der kræver, at SIP er deaktiveret. Det giver forbedret kontrol over eksterne skærme, som er afhængige af, at en bestemt opløsning er specificeret i en beskyttet fil. Når skærmen er konfigureret, kan brugeren gendanne SIP, indtil de er nødt til at foretage en ny ændring. Andre apps som XtraFinder (og mange flere applikationer, der ændrer udseendet og funktionaliteten af ​​Finder) kræver, at funktionen er aktiveret med en kodeindsprøjtningsløsning (ved hjælp af kommandoen csrutil enable - uden debug).

På grund af ændringen er nogle apps ophørt med at udvikle sig helt. Andre slipper af med at rådgive brugerne om kun at deaktivere SIP midlertidigt og derefter aktivere det igen. Nøglen her er at være træt af apps, der ændrer dit systems udseende eller opførsel, en indbygget app eller funktion (som Finder, Spotlight eller dock), før du køber. Meget af tiden er der en hurtig Google-søgning eller et blik på Ofte stillede spørgsmål.

Sådan deaktiveres systemintegritetsbeskyttelse

Hvis du beslutter at deaktivere SIP, skal du være opmærksom på, at din Mac teknisk er lige så sikker, som den var, da du kørte OS X 10.10 Mavericks. Du bliver stadig nødt til at levere rodadgang for at skrive til bestemte områder på drevet, hvilket kræver administratorrettigheder. Det er også muligt at aktivere SIP nemt, hvis du beslutter at gøre det senere.

Mest Mac-brugere har aldrig behov for at deaktivere SIP. Det er også værd at lade funktionen være aktiveret, medmindre du støder på en forhindring. Hvis du er nødt til at foretage ændringer i en beskyttet mappe eller bruge software, der mangler privilegierne til det, er det her, hvad du skal gøre:

1. Genstart din Mac ved at klikke på Apple-logoet øverst til venstre og vælge Genstart.
2. Holde nede Kommando + R mens din Mac starter for at gå ind i gendannelsestilstand.
3. Når din Mac er startet, skal du gå til Hjælpeprogrammer og lancering Terminal.
4. Type csrutil deaktivere og ramte Gå ind.
5. Genstart din Mac som normalt.

Helt færdig! Du kan let genaktivere funktionen ved at starte tilbage til gendannelsestilstand ved at starte Terminal og indtastning csrutil klar efterfulgt af Enter.

Har du deaktiveret SIP?

Måske er du villig til at tage dine chancer og slukke for SIP. Måske vil du hellere Apple ikke diktere, hvad du kan og ikke kan ændre. En app kræver måske, at SIP er deaktiveret. Eller du er en der nyder at finpusse systemet. Hvis du har deaktiveret funktionen, vil vi meget gerne høre hvorfor.

Deaktivering af systemintegritetsbeskyttelse gjorde det muligt for mig at chmod -x Siri, som fik løst mit problem med, at det dukker op, hver gang jeg tryk på mit headset btn

- Brian af Santana ft (@brianloveswords) 28. november 2016

Der er lille grund til at slå funktionen fra, indtil du finder behovet for det. Husk, at geninstallation af macOS sandsynligvis aktiverer funktionen igen. Det er også sandsynligt, at Apple fortsætter med at introducere sikkerhedsfunktioner og tilladelseskontrol med hver nye macOS-udgivelse.

At SIP eller ikke SIP? Fortæl os det i kommentarerne herunder.

Billedkredit: Issarawat Tattong via Shutterstock.com