Zkontrolujte nebo deaktivujte ochranu integrity systému SIP Mac

Zabezpečení ve světě IT bude vždy jedním z hlavních úkolů, které musíme chránit a být ostražití, protože v dnešním digitálním světě existují tisíce hrozeb všude. Vždy myslíme na své soubory a dokumenty, ale existují i ​​další prvky, se kterými je třeba zacházet ještě pečlivěji, a jsou to soubory nebo složky samotného operačního systému, které, pokud jsou upraveny nesprávným způsobem, mohou způsobit negativní a škodlivý dopad. v systému.

macOS Mojave má integrovaný bezpečnostní mechanismus, který brání přístupu a úpravám těchto typů složek pomocí funkce zvané SIP. V Solvetic podrobně vysvětlíme, jak tuto funkci v macOS Mojave ověřit a povolit či nikoli.

Co je SIPSIP (System Integrity Protection), je bezpečnostní technologie implementovaná od edice El Capitan, ale byly přidány lepší funkce zaměřené na to, aby zabránily potenciálně škodlivému softwaru v úpravě souborů a složek chráněných v systému.

Díky ochraně integrity systému je uživatelský účet root (root) omezen a akce, které může uživatel root provádět v chráněných částech operačního systému macOS Mojave, jsou omezené.

Ochrana operačního systémuSIP zahrnuje ochranu pro následující části operačního systému:

• / Systém

• / usr

• / bin

• / sbin

• Aplikace, které jsou v systému předinstalovány

Trasy a aplikace, které mohou zůstat aktivní, jsou:

• / Aplikace

• / Knihovna

• / usr / local

Tyto adresáře jsou chráněny před jakýmkoli typem úprav, jako je přidání, odstranění, úprava, úprava, přesun a další, a to buď z jakéhokoli účtu správce, nebo z účtů root. V případě, že je ochrana integrity systému deaktivována ručně, bude možné mít oprávnění k úpravám těchto adresářů a pro deaktivaci SIP je vyžadováno heslo správce a přístup ke spuštění počítače Mac.

Ochrana integrity systému byla navržena tak, aby umožnila úpravu těchto částí klasifikovaných jako chráněné pouze prostřednictvím procesů podepsaných společností Apple a kde musí mít zvláštní práva k zápisu do systémových souborů, jako jsou aktualizace. Software Apple a instalační programy Apple.

Další možností ochrany integrity systému je zabránit softwaru ve výběru spouštěcího disku ke spuštění a zabránit tak instalaci škodlivého softwaru odtud.

1. Jak zkontrolovat stav SIP v macOS Mojave

Chcete -li to zkontrolovat, máme dvě jednoduché možnosti.

Možnost 1První je přes terminál a pro přístup k němu máme následující možnosti:

• V cestě Přejít / Nástroje / Terminál

• Prostřednictvím Spotlight

• Pomocí kombinace kláves ⇧ + ⌘ + U a v otevřeném okně vyberte terminál

Nyní v terminálové konzole provedeme následující:

 csrutil stav

Ve výchozím nastavení musí být jeho stav povolen.

Možnost 2Druhá možnost získání těchto informací je graficky prostřednictvím systémových informací, a proto máme následující možnosti:

• Otevřete systémové nástroje a zde vyberte Systémové informace

• Stiskněte klávesu Option, klikněte na logo Apple a tam vyberte Systémové informace

V okně, které se zobrazí, přejdeme do sekce Software a tam uvidíme aktuální stav SIP v řádku Ochrana integrity systému:

ZVĚTŠIT

2. Jak deaktivovat ochranu integrity systému Mac

Krok 1
I když se to nedoporučuje, pokud chceme deaktivovat SIP v macOS Mojave, bude nutné zapnout nebo restartovat počítač a během tohoto procesu mačkejte klávesy Command + R, dokud se nezobrazí logo Apple a v okně, které budeme jdeme na kartu Nástroje a tam vybereme Terminál:

Krok 2
V zobrazené konzole provedeme následující:

 csrutil deaktivovat; restartovat

Krok 3
Pokračujeme v restartování systému a jakmile se přihlásíme, znovu ověříme stav SIP provedením:

 csrutil stav

Krok 4
Nyní uvidíme, že jeho stav je deaktivován.

Pokud ji chceme znovu aktivovat, přistupujeme pomocí ⌘ + R během zaváděcího procesu macOS Mojave a spustíme následující příkaz:

 csrutil povolit

Můžeme tedy povolit nebo ne ochranu integrity systému v macOS Mojave, abychom měli nejlepší funkce zabezpečení pro nejcitlivější složky operačního systému, které by neměly být, pokud je to možné, upravovány.