Πώς να απενεργοποιήσετε την προστασία ακεραιότητας συστήματος (και γιατί δεν πρέπει)

Διαφήμιση

Κάθε νέα έκδοση του λειτουργικού συστήματος επιφάνειας εργασίας της Apple φαίνεται να θέτει περισσότερους περιορισμούς στους χρήστες από τους τελευταίους. Η Προστασία Ενσωμάτωσης Συστήματος (ή SIP για σύντομο χρονικό διάστημα) μπορεί να είναι η μεγαλύτερη αλλαγή ακόμα.

Παρουσιάζεται με το OS X 10.11 El Capitan, το SIP θέτει περιορισμούς στην ικανότητα ενός χρήστη να τροποποιεί ορισμένους συγκεκριμένους φακέλους συνολικά. Ενώ ορισμένοι καταδίκασαν την τελευταία τεχνολογία ασφάλειας της Apple ως α τα μέσα απόσπασης του ελέγχου από τον χρήστη Είναι η Mac Rebrand της Apple περισσότερο από μια αλλαγή ονόματος;Η απόρριψη του μνημείου OS X, κάτι που η Apple χρησιμοποιεί για 15 χρόνια, αισθάνεται σαν μια μεγάλη υπόθεση. Αλλά είναι μόνο το όνομα που αλλάζει; Διαβάστε περισσότερα , είναι εκεί για καλό λόγο.

Δεν υπάρχει λόγος να την απενεργοποιήσετε καθόλου (αλλά θα σας δείξουμε πώς, αν θέλετε πραγματικά).

Τι είναι η προστασία της ακεραιότητας του συστήματος;

Το SIP είναι ένα χαρακτηριστικό ασφαλείας που έχει σχεδιαστεί για την προστασία των πιο ευάλωτων τμημάτων του λειτουργικού σας συστήματος. Εν ολίγοις, αποτρέπει ακόμη και έναν χρήστη με πρόσβαση root (μέσω του

sudo εντολή) από την τροποποίηση ορισμένων τοποθεσιών στο πρωτεύον σας διαμέρισμα. Σκοπός της είναι να κρατήσει τους χρήστες Mac ασφαλείς, ακριβώς όπως και οι προηγούμενες περιορισμούς λογισμικού που εισήγαγε ο Gatekeeper Τι είναι ο GateKeeper και πώς βοηθά στην προστασία του Mac μου; [Επεξηγήσεις MakeUseOf]Τα αγαπημένα σας προγράμματα θα τρέξουν ξανά; Ορισμένα προγράμματα δεν θα φορτώνονται πια - εμφανίζεται ένα μήνυμα σχετικά με τους μη αναγνωρισμένους προγραμματιστές. Δεν υπάρχει καν προφανής επιλογή για την εκτέλεση της εφαρμογής. Ο Gatekeeper μπορεί να είναι ... Διαβάστε περισσότερα .

Αυτό είναι πιθανόν μια απάντηση στο αυξανόμενο αριθμό απειλών για κακόβουλο λογισμικό Mac 5 εύκολοι τρόποι για να μολύνουν το Mac σας με κακόβουλο λογισμικόΤο κακόβουλο λογισμικό μπορεί να επηρεάσει σίγουρα τις συσκευές Mac! Αποφύγετε να κάνετε αυτά τα λάθη ή αλλιώς θα καταλήξετε να μολυνθείτε από το Mac σας. Διαβάστε περισσότερα που θέτουν τον Mac σας σε κίνδυνο. Σε αντίθεση με τις ημέρες κατά τις οποίες η Apple βασίστηκε στη γραμμή διαφήμισης "Είμαι Mac, και είμαι PC", ο υπολογιστής Mac και τώρα είναι πολύ μεγαλύτερος στόχος για το κακόβουλο λογισμικό. Δεν είναι δύσκολο να βρείτε ransomware, spyware, keyloggers ή απλό παλιό adware που απευθύνονται στην πλατφόρμα της Apple.

Το SIP προστατεύει μερικές βασικές περιοχές της μονάδας όπου είναι εγκατεστημένο το λειτουργικό σύστημα, συμπεριλαμβανομένων /System, /bin, /sbin, /usr (αλλά όχι /usr/local). Μερικές συμβολικές συνδέσεις από /etc, /tmp, και /var προστατεύονται, αν και οι ίδιοι οι κατάλογοι-στόχοι δεν είναι. Το μέτρο ασφάλειας εμποδίζει τις διαδικασίες χωρίς επαρκή δικαιώματα (συμπεριλαμβανομένων των χρηστών διαχείρισης με πρόσβαση root) από τη σύνταξη σε αυτούς τους φακέλους και τα αρχεία που είναι αποθηκευμένα μέσα σε αυτά.

Η τεχνολογία αποτρέπει επίσης και άλλες "επικίνδυνες" λειτουργίες, όπως η έγχυση κώδικα. Η Apple ανησυχεί ότι οι αλλαγές που έγιναν σε αυτά τα μέρη του συστήματός σας θα μπορούσαν να θέσουν το Mac σας σε κίνδυνο και να προκαλέσουν βλάβη στο λειτουργικό σύστημα. Το κλείδωμα της πρόσβασης root admin διαφυλάσσει το Mac σας από εντολές sudo που εκτελούνται εξ αποστάσεως και τοπικά.

Γιατί να το απενεργοποιήσετε;

Όταν η λειτουργία παρουσιάστηκε για πρώτη φορά, ορισμένες εφαρμογές που βασίστηκαν στην τροποποίηση ορισμένων φακέλων ή αρχείων προστατευόμενου συστήματος δεν λειτουργούσαν πλέον. Κατά κανόνα, αυτά είναι αρκετά «παρεμβατικές» τροποποιήσεις να αλλάξετε τον τρόπο λειτουργίας πολλών βασικών στοιχείων λειτουργικού συστήματος και εφαρμογών πρώτου μέρους Το El Capitan σημαίνει το τέλος των Mac Themes & Deep System TweaksΕάν θέλετε να προσαρμόσετε το Mac σας, το Yosemite μπορεί να είναι η τελευταία έκδοση του OS X που λειτουργεί για εσάς. Και αυτό είναι πολύ κακό. Διαβάστε περισσότερα . Έχουν επηρεαστεί επίσης ορισμένα εργαλεία δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης και εφαρμογές που αφορούσαν ειδικά τη συμπεριφορά άλλων συσκευών.

Εάν θέλετε να χρησιμοποιήσετε λογισμικό που εξαρτάται από την τροποποίηση αυτή για να λειτουργήσει, θα πρέπει πρώτα να απενεργοποιήσετε το SIP. Δεν υπάρχει κανένας τρόπος να κάνετε μια εξαίρεση για μια συγκεκριμένη εφαρμογή αν δεν διαθέτει τα απαιτούμενα προνόμια. Αυτό έχει οδηγήσει σε εικασίες ότι η αλλαγή θα επηρεάσει μικρότερους προγραμματιστές, οι οποίοι δεν έχουν τα μέσα να συνεργαστούν με την Apple για να εξασφαλίσουν ότι το λογισμικό τους συνεχίζει να λειτουργεί.

Αν και αυτό μπορεί να ισχύει, πολλές εφαρμογές που αρχικά δεν θα λειτουργούσαν κάτω από το El Capitan έχουν ξαναγραφτεί για να το κάνουν μέχρι τώρα. Μικρή αρκούδα είναι μια τέτοια εφαρμογή, η οποία παρέχει έναν τρόπο να τακτοποιήστε τα εικονίδια της γραμμής μενού των Mac Πώς να προσαρμόσετε και να τακτοποιήσετε τη γραμμή μενού του Mac σαςΤίποτα δεν κάνει το OS X να φαίνεται γεμάτο γρηγορότερα από τα ανεπιθύμητα εικονίδια μενού. Διαβάστε περισσότερα . Το πρωτότυπο Bartender λειτουργεί μόνο με OS X 10.10 και κάτω, ενώ το Bartender 2 συνεργάζεται με το El Capitan και παραπάνω. Προεπιλεγμένος φάκελος X είναι ένα άλλο τσίμπημα που σχεδιάστηκε για να ενισχύσει τους διαλόγους Open and Save, οι οποίοι έπρεπε να ξαναγραφούν ξανά για το El Capitan και αργότερα. Τώρα λειτουργεί άψογα.

Όχι όλες οι εφαρμογές έχουν υποστεί πλήρη επανεγγραφή και κάποιοι ακόμη χρειάζονται SIP για να απενεργοποιηθεί για να λειτουργήσει. Ευτυχώς, αυτή είναι συχνά μια προσωρινή ρύθμιση, όπως στην περίπτωση της Winclone. Αυτό το στρατόπεδο εκκίνησης λύση κλωνοποίησης και δημιουργίας αντιγράφων ασφαλείας 5 Τοπικές λύσεις δημιουργίας αντιγράφων στον Mac που δεν είναι Time MachineΥπάρχουν πολλές επιλογές δημιουργίας αντιγράφων ασφαλείας Mac εκεί έξω και πολλές από αυτές διαθέτουν χαρακτηριστικά που η προεπιλεγμένη εφαρμογή αντιγράφου ασφαλείας της Apple δεν μπορεί να ανταγωνιστεί. Διαβάστε περισσότερα απαιτεί από τον χρήστη να απενεργοποιήσει το SIP για να γράψει σε προστατευμένες περιοχές της μονάδας δίσκου. Η λειτουργία μπορεί να ενεργοποιηθεί ξανά.

SwitchResX είναι μια άλλη τέτοια εφαρμογή που απαιτεί την απενεργοποίηση του SIP. Παρέχει ενισχυμένο έλεγχο σε εξωτερικές οθόνες, η οποία βασίζεται σε συγκεκριμένη ανάλυση που καθορίζεται σε προστατευμένο αρχείο. Μόλις διαμορφωθεί η οθόνη, ο χρήστης μπορεί να επαναφέρει το SIP έως ότου χρειαστεί άλλη αλλαγή. Άλλες εφαρμογές όπως XtraFinder (και πολλές άλλες εφαρμογές που αλλάζουν την εμφάνιση και τη λειτουργικότητα του Finder) απαιτούν την ενεργοποίηση της λειτουργίας με μια λύση εισαγωγής κώδικα (χρησιμοποιώντας την εντολή csrutil ενεργοποίηση - χωρίς εντοπισμό σφαλμάτων).

Λόγω της αλλαγής, ορισμένες εφαρμογές έχουν σταματήσει εξ ολοκλήρου την ανάπτυξη. Άλλοι αποφεύγουν να συμβουλεύουν τους χρήστες να απενεργοποιούν προσωρινά το SIP και στη συνέχεια να το ενεργοποιούν ξανά. Το κλειδί εδώ είναι να είστε κουρασμένοι από εφαρμογές που τροποποιούν την εμφάνιση ή τη συμπεριφορά του συστήματός σας, μια ενσωματωμένη εφαρμογή ή χαρακτηριστικό (όπως το Finder, Spotlight ή το dock), προτού αγοράσετε. Πολλές φορές, μια γρήγορη αναζήτηση Google ή μια ματιά στα FAQ θα αρκεί.

Πώς να απενεργοποιήσετε την προστασία ακεραιότητας συστήματος

Εάν αποφασίσετε να απενεργοποιήσετε το SIP, πρέπει να γνωρίζετε ότι το Mac σας είναι εξίσου τεχνικά εξίσου ασφαλές όπως όταν χρησιμοποιούσατε το OS X 10.10 Mavericks. Θα πρέπει ακόμα να παρέχετε πρόσβαση root για να γράψετε σε ορισμένες περιοχές της μονάδας δίσκου, η οποία απαιτεί δικαιώματα διαχειριστή. Είναι επίσης δυνατή η εκ νέου ενεργοποίηση του SIP εύκολα αν αποφασίσετε να το κάνετε αργότερα.

Πλέον Οι χρήστες Mac δεν θα έχουν ποτέ την ανάγκη να απενεργοποιήσουν το SIP. Επίσης, αξίζει να αφήσετε τη δυνατότητα ενεργοποιημένη, εκτός και αν βρεθείτε σε εμπόδια. Εάν πρέπει να κάνετε αλλαγές σε ένα προστατευμένο φάκελο ή να χρησιμοποιήσετε λογισμικό που δεν διαθέτει τα προνόμια για να το κάνετε, ακολουθήστε τα εξής:

1. Κάντε επανεκκίνηση του Mac σας κάνοντας κλικ στο λογότυπο της Apple στην επάνω αριστερή πλευρά και επιλέγοντας Επανεκκίνηση.
2. Κρατήστε πατημένο Command + R ενώ η εκκίνηση του Mac σας εισέρχεται στη λειτουργία ανάκτησης.
3. Μόλις εκκινήσει ο Mac σας, κατευθυνθείτε προς το Βοηθητικά προγράμματα και να ξεκινήσει Τερματικό.
4. Τύπος csrutil απενεργοποίηση και χτύπησε Εισαγω.
5. Επανεκκινήστε το Mac σας κανονικά.

Ολα τελείωσαν! Μπορείτε εύκολα να επανενεργοποιήσετε τη δυνατότητα ξεκινώντας από την επανεκκίνηση στη λειτουργία ανάκτησης Τερματικό και την πληκτρολόγηση csrutil clear ακολουθούμενη από Enter.

Έχετε απενεργοποιήσει το SIP;

Ίσως είστε πρόθυμοι να εκμεταλλευτείτε τις πιθανότητές σας και να απενεργοποιήσετε το SIP. Ίσως προτιμήσατε ότι η Apple δεν υπαγορεύει τι μπορείτε και τι δεν μπορεί να αλλάξει. Ίσως, μια εφαρμογή απαιτεί την απενεργοποίηση του SIP. Ή, είστε κάποιος που απολαμβάνει το μικροαλλαγές του συστήματος. Αν έχετε απενεργοποιήσει τη λειτουργία, θα θέλαμε να μάθουμε γιατί.

Η απενεργοποίηση της Προστασίας Ακεραιότητας του Συστήματος μου επέτρεψε να chmod -x Siri, η οποία καθόρισε το πρόβλημά μου να αναδύεται κάθε φορά που πιέζω το ακουστικό μου btn

- Brian από Santana ft (@brianloveswords) 28 Νοεμβρίου 2016

Δεν υπάρχει λόγος να απενεργοποιήσετε τη λειτουργία έως ότου διαπιστώσετε την ανάγκη να το κάνετε. Θυμηθείτε, η επανεγκατάσταση του macOS ενδέχεται να ενεργοποιήσει ξανά τη λειτουργία. Είναι επίσης πιθανό η Apple να συνεχίσει να εισάγει χαρακτηριστικά ασφαλείας και ελέγχους δικαιωμάτων με κάθε νέα έκδοση macOS.

Σε SIP ή όχι σε SIP; Ενημερώστε μας στα σχόλια παρακάτω.

Image Credit: Issarawat Tattong μέσω του Shutterstock.com