Čo je to systém ochrany integrity v OS X El Capitan a ako ju zakázať
Tipy Makradar / / December 19, 2019
Protection System Integrity alebo SIP - to je jeden z nové funkcie OS X El Capitan, ktorej cieľom je chrániť integritu systému. Čo znamenajú a čo to bude nutné odpojiť, si budeme rozprávať v tomto článku.
Čo je SIP
Na OS X, rovnako ako v každom Unix-like operačných systémoch, normálny používatelia obmedzené práva k zmene systémových súborov. Avšak, väčšina z nás používa účet správcu ako primárny, a preto vedel, root-password, môže "spáchať hlúposti". S vydaním OS X El Capitan Apple ďalej sprísnené bezpečnostné politiky a teraz aj s Plný prístup (ich mene, a aplikácie), používatelia nemôžu meniť systémové súbory a Nastavenia.
Inými slovami, SIP - je analóg "pieskovisku". Aplikácie tretích strán nemôže zasahovať do fungovania systému, meniť chránené súbory na disku a v pamäti. Tieto práva majú len Apple aplikácií a montážne firmy Sofware Update, ktoré majú zodpovedajúce podpis.
Preto ho zakázať
Pretože sa jedná o taký super vec, ktorá stojí na ochrannom systéme bezpečnosti a starostí o blaho užívateľov, prečo ju vypnúť, pýtate sa. Teoreticky to všetko, ale je tam jeden "ale".
Vzhľadom k tomu, SIP aplikácií a niektorých nástrojov tretích strán prichádzajú o časť svojej funkčnosti, a dokonca prestať fungovať úplne. Nehovoríme o aplikáciách z Mac App Store, s nimi je všetko v úplnom poriadku, a programy, ktoré sú spôsobené Apple App Store obmedzenie platí ďalej. Ako príklad možno uviesť, populárne medzi makovodov Bartender a úžitkové ISTAT menu. Obaja nefungujú správne z dôvodu nemožnosti zmeniť usporiadanie systémové ikony v menu.
Niektorí vývojári prepísal svoj programový kód, aby mohli pracovať v OS X El Capitan v SIP, ako je napríklad aplikácia Trim Enabler, ktorý zahŕňa podporu pre SSD lemom vo treťou stranou, rovnako ako záložný nástroje Super Duper! a Carbon Copy Cloner. Avšak, tam sú aplikácie, ktoré zatiaľ nie sú funkčné z dôvodu ochrany integrity systému. Ak narazíte na tento problém, je riešenie - môžete zakázať SIP.
ako zakázať
SIP môžu byť zakázaná iba z recovery módu (inak prečo taká ochrana je potrebná, ak je systém nefunkčný?). To znamená, že budeme musieť reštartovať získať prístup k "Terminal" a zadajte príkaz na vypnutie. Tu je návod.
- Vypnutie našej Mac a keď stehná ⌘R klávesov (Command + R).
- Po naplnení sa dostaneme do menu pre obnovu. Otvorte sekciu "Utilities" a spustiť "Terminal".
- Zostáva zaviesť malý tím, ale bude musieť ručne vytočiť, takže dávajte pozor:
csrutil disable
- Reboot v menu Mac , nastavenie sa prejaví až po.
To je všetko. Ak je niektorá z aplikácií, ktoré nefungujú pre vás, bude to fungovať, akonáhle sa reštartuje. Napríklad som nemohol skryť Bartender Spotlight a ikona "Notification Center" - SIP po vypnutí okamžite zmizol z menu.
Pre tých, ktorí sa obávajú o bezpečnosť Mac, tam je dobrá správa. SIP nie je nutné vypnúť trvalo, môžete jednoducho zakázať reštartovaním nečinnosti aplikácie a znovu aktivovať ochranu. Ako to urobiť, len preto, aby topánka do recovery módu a snažia sa ísť do "Terminal" príkazom:
csrutil umožňujú
ISTAT menu a Bartender po SIP správne prepínanie svoju prácu. Je však možné, že ak zmeníte nastavenie v iných aplikáciách mute / zapnutie mikrofónu musieť postup opakovať.