Как да деактивирате защитата на целостта на системата (и защо не трябва)

реклама

Всяка нова версия на настолната операционна система на Apple изглежда, че поставя повече ограничения за потребителите, отколкото последната. Защитата на системната интеграция (или SIP за кратко) може да е най-голямата промяна досега.

Въведен с OS X 10.11 El Capitan, SIP поставя ограничения върху възможността на потребителя да променя напълно определени папки. Докато някои осъждаха най-новата технология за сигурност на Apple като средства за отнемане на контрола от потребителя Ребрандът на macOS на Apple ли е повече от просто промяна на име?Изхвърлянето на оператора OS X, нещо, което Apple използва от 15 години, се чувства като голяма работа. Но само името, което се променя? Прочетете още , там е по добра причина.

Има малка причина да го деактивирате изобщо (но ще ви покажем как, ако наистина искате).

Какво е защита на целостта на системата?

SIP е функция за защита, създадена да защитава най-уязвимите части на вашата операционна система. Накратко, той предотвратява дори потребител с root достъп (с помощта на

Sudo команда) от промяна на определени местоположения на вашия основен дял. Има за цел да запази потребителите на Mac, както предишните софтуерни ограничения, въведени от Gatekeeper Какво е GateKeeper и как помага да защитя моя Mac? [MakeUseOf обяснява]Ще се пускат ли любимите ви програми някога отново? Определени програми вече няма да се зареждат - вместо това се показва съобщение за Неидентифицирани разработчици. Няма дори очевидна опция за стартиране на приложението. Гейтър просто може да бъде ... Прочетете още .

Това вероятно е отговор на нарастващ брой заплахи за злонамерен софтуер на Mac 5 лесни начина да заразите вашия Mac със злонамерен софтуерЗловредният софтуер определено може да засегне Mac устройства! Избягвайте да правите тези грешки, иначе ще се заразите с вашия Mac. Прочетете още които излагат вашия Mac на риск. За разлика от дните, когато Apple разчиташе на рекламната линия „Аз съм Mac и съм компютър“, Mac и сега е много по-голяма цел за злонамерен софтуер. Не е трудно да намерите извличане на софтуер, шпионски софтуер, keylogger или обикновен стар рекламен софтуер, насочен към платформата на Apple.

SIP защитава няколко основни области на устройството, където е инсталирана операционната система, включително /System, /bin, /sbin, /usr (но не /usr/local). Някои символни връзки от /etc, /tmp, и /var също са защитени, въпреки че самите целеви директории не са. Мярката за безопасност предотвратява процесите без достатъчни привилегии (включително администратори на потребители с root достъп) да пишат в тези папки и файловете, съхранявани в тях.

Технологията предотвратява и други „рискови“ операции, като инжектиране на код. Apple е загрижен, че промените, направени в тези части на вашата система, могат да изложат вашия Mac на риск и да причинят щети на ОС. Заключването на достъп до root администратор защитава вашия Mac срещу командите на ниво sudo, изпълнявани отдалечено и локално.

Така че защо да го деактивирам?

При първото въвеждане на функцията някои приложения, които разчитаха на промяна на определени защитени системни папки или файлове, вече не работят. По правило това са доста „натрапчиви“ модификации, които променете начина, по който функционират много основни елементи на ОС и приложения на първи страни El Capitan означава края на темите за Mac и дълбоките настройки на систематаАко искате да персонализирате вашия Mac, Yosemite може да е последната версия на OS X, която работи за вас. И това е твърде лошо. Прочетете още . Засегнати бяха и някои инструменти за архивиране и възстановяване и приложения, които се занимаваха конкретно с поведението на други устройства.

Ако искате да използвате софтуер, който зависи от такава модификация, за да работи, първо ще трябва да деактивирате SIP. Няма начин да направите изключение за определено приложение, ако му липсват необходимите привилегии. Това доведе до спекулации, че промяната ще засегне по-малките разработчици, които нямат средства за работа с Apple, за да гарантират, че софтуерът им продължава да функционира.

Въпреки че това може да е вярно, много приложения, които първоначално не биха работили под El Capitan, са пренаписани, за да го правят досега. барман е едно такова приложение, което предоставя начин за подредете иконите на лентата с менюто на Mac Как да персонализирате и подредите лентата с менюта на вашия MacНищо не прави OS X да изглежда претрупан по-бързо от нежеланите икони на menubar. Прочетете още . Оригиналният Bartender работи само с OS X 10.10 и по-нови, докато Bartender 2 работи с El Capitan и по-високи. Папка по подразбиране X е друг ощипвам, предназначен да подобри диалозите за отваряне и запазване, които трябваше да бъдат пренаписани изцяло за El Capitan и по-късно. Сега работи безотказно.

Не всички приложения са преминали цялостно пренаписване, а някои все още се нуждаят от SIP, за да бъдат деактивирани. За щастие, това често е временна уговорка, както в случая с Winclone. Този Boot Camp решение за клониране и резервно копие 5 локални Mac резервни решения, които не са машина на времетоИма много опции за архивиране на Mac и много от тях имат функции, с които приложението за архивиране по подразбиране на Apple просто не може да се конкурира. Прочетете още изисква потребителят да деактивира SIP, за да запише в защитени зони на устройството. Функцията може да бъде активирана отново след това.

SwitchResX е друго такова приложение, което изисква SIP да бъде деактивиран. Той осигурява подобрен контрол над външни дисплеи, който разчита на конкретна разделителна способност, посочена в защитен файл. След като дисплеят е конфигуриран, потребителят може да възстанови SIP, докато не се наложи да направи друга промяна. Други приложения като XtraFinder (и много други приложения, които променят външния вид и функционалността на Finder) изискват функцията да бъде активирана с решение за инжектиране на код (с помощта на командата csrutil enable - без грешка).

Поради промяната някои приложения са прекратили изцяло развитието си. Други се разминават с съветването на потребителите само да деактивират SIP временно, след което да го активират отново. Ключът тук е да се изморите от приложения, които променят външния вид или поведението на вашата система, вградено приложение или функция (като Finder, Spotlight или док), преди да купите. Голяма част от времето бързо търсене в Google или поглед към често задаваните въпроси ще са достатъчни.

Как да деактивираме защитата на целостта на системата

Ако решите да деактивирате SIP, имайте предвид, че вашият Mac е технически също толкова защитен, колкото беше, когато сте използвали OS X 10.10 Mavericks. Ще трябва да предоставите root достъп, за да пишете в определени области на устройството, което изисква администраторски права. Възможно е също лесно да активирате отново SIP, ако решите да го направите по-късно.

най-много Потребителите на Mac никога няма да имат нужда да деактивират SIP. Също така си струва да оставите функцията активирана, освен ако не попаднете на препятствие. Ако трябва да направите промени в защитена папка или да използвате софтуер, който няма привилегии да го направите, ето какво да направите:

1. Рестартирайте своя Mac, като щракнете върху логото на Apple горе вляво и изберете Рестартирам.
2. Задръж Command + R докато вашият Mac се зарежда да влезе в режим на възстановяване.
3. След като вашият Mac се стартира, отидете на комунални услуги и стартирайте терминал.
4. Тип csrutil забрани и удари Въведете.
5. Рестартирайте вашия Mac както обикновено.

Готово! Можете лесно да активирате отново функцията, като стартирате отново в режим на възстановяване, стартирайки терминал и пишете csrutil ясно последван от Enter.

Деактивирали ли сте SIP?

Може би сте готови да рискувате и да изключите SIP. Може би предпочитате Apple да не диктува какво можете и не можете да промените. Може би, приложение изисква SIP да бъде деактивирано. Или вие сте някой, който се радва на настройване на системата. Ако сте деактивирали функцията, ще се радваме да чуем защо.

Деактивирането на защитата на целостта на системата ми позволи да chmod -x Siri, който отстрани проблема ми за изскачането ми, когато натиснах слушалката ми btn

- Брайън от Сантана ft (@brianloveswords) 28 ноември 2016 г.

Има малка причина да изключите функцията, докато не откриете необходимостта от това. Не забравяйте, че преинсталирането на macOS вероятно ще активира отново функцията. Също така е вероятно Apple да продължи да въвежда функции за защита и контрол на разрешения с всяка нова версия на macOS.

Да SIP или не към SIP? Уведомете ни в коментарите по-долу.

Кредитна снимка: Татунг Issarawat чрез Shutterstock.com