Como desativar a proteção da integridade do sistema (e por que você não deveria)

Video: 61. POR QUE NÃO SE DEVE ATERRAR O NEUTRO APÓS O IDR? ( IDR - 1° )

Cada nova versão do sistema operacional de desktop da Apple parece colocar mais restrições sobre os usuários do que o último. Proteção do Sistema de Integração (ou SIP para o short) pode ser a maior mudança ainda.

Introduzido com o OS X 10.11 El Capitan, SIP coloca restrições sobre a capacidade de um usuário para modificar determinadas pastas completamente. Enquanto alguns condenados mais recente tecnologia de segurança da Apple como um meios de tomada de controlo para longe do utilizador, ele está lá por um bom motivo.É MacOS da Apple Rebrand mais do que apenas uma mudança de nome?É MacOS da Apple Rebrand mais do que apenas uma mudança de nome?Soltando o apelido OS X, algo que a Apple tem vindo a utilizar por 15 anos, se sente como um grande negócio. Mas é apenas o nome que está mudando?consulte Mais informação

Há pouca razão para desativá-lo em tudo (mas vamos mostrar-lhe como, se você realmente quiser).

O que é a proteção da integridade do sistema?

SIP é um recurso de segurança criado para proteger as partes mais vulneráveis ​​de seu sistema operacional. Em suma, impede ainda um utilizador com acesso raiz (por meio do sudo de comando) de modificar certos locais em sua partição primária. É concebido para manter os usuários de Mac seguro, tal como anterior restrições de software introduzido por Gatekeeper.O que é GateKeeper & Como ajuda proteger meu Mac? [MakeUseOf Explica]O que é GateKeeper & Como ajuda proteger meu Mac? [MakeUseOf Explica]Será que seus programas favoritos de sempre correr de novo? Alguns programas não irá carregar mais - uma mensagem sobre Developers não identificado aparece em seu lugar. Não há nem mesmo uma opção óbvia para executar o aplicativo. Gatekeeper só poderia ser ...consulte Mais informação

Isto é provavelmente uma resposta à crescente número de ameaças de malware de Mac que colocar o seu Mac em risco. Em contraste com os dias em que a Apple dependiam do “eu sou um Mac, e eu sou um PC” linha de publicidade, o Mac e é agora um muito maior alvo para malware. Não é difícil encontrar ransomware, spyware, keyloggers ou simples adware idade destinado a plataforma da Apple.

mac el capitan

SIP protege algumas áreas centrais da unidade onde o sistema operacional está instalado, incluindo /Sistema, / bin, / sbin, / usr (mas não / Usr / local). Alguns links simbólicos / etc., / tmp, e / var também são protegidos, embora o alvo diretórios em si não são. A medida de segurança impede que processos sem privilégios suficientes (incluindo usuários administradores com acesso root) de escrever para essas pastas e os arquivos armazenados dentro.

Video: COMO ATIVAR A PROTEÇÃO DO SISTEMA NO WINDOWS 7| VÍDEO RESPOSTA

A tecnologia também impede outras operações “de risco” também, como injeção de código. A Apple está em causa que as alterações feitas a essas partes do seu sistema poderia colocar o seu Mac em risco e causar danos ao sistema operacional. Bloqueio de administração raiz salvaguardas acesso o seu Mac contra comandos de nível sudo executados remotamente e localmente.

Então, por que desativá-lo?

Quando o recurso foi introduzido pela primeira vez, alguns aplicativos que contavam com modificando certas pastas do sistema protegidas ou arquivos já não funcionava. Como regra geral, estes são bastante modificações “intrusivas” que alterar a função forma como muitos elementos do núcleo do sistema operacional e primeiros partido apps. Certos de cópia de segurança e de restauração de ferramentas, e aplicações que especificamente tratadas com o comportamento de outros dispositivos, também foram afectadas.El Capitan significa o fim da Mac Temas & Ajustes no sistema profundasEl Capitan significa o fim da Mac Temas & Ajustes no sistema profundasSe você gosta de personalizar o seu Mac, Yosemite pode ser a última versão do OS X que funciona para você. E isso é muito ruim.consulte Mais informação

Se você quiser usar o software que depende de uma modificação tal para o trabalho, você vai ter que desativar SIP em primeiro lugar. Não há nenhuma maneira de fazer uma exceção para um determinado aplicativo se ela não tem os privilégios necessários. Isso levou à especulação de que a mudança afetará os desenvolvedores menores, que não têm os meios de trabalhar com a Apple para garantir o seu software continua a funcionar.

default pasta x gole



Embora isso possa ser verdade, muitas aplicações que, inicialmente, não trabalham sob El Capitan foram reescritos para fazê-lo até agora. Bartender é um tal aplicativo, que fornece uma maneira de até ícones da barra de menu do Mac arrumado. O Bartender original só trabalha com OS X 10.10 e abaixo, enquanto Bartender 2 funciona com El Capitan e acima. Default Folder X é outro ajuste projetado para melhorar Open e Save diálogos que tiveram que ser completamente reescrita para El Capitan e posterior. Ele agora funciona perfeitamente.Como personalizar & Arrumar seu Mac Barra de MenusComo personalizar & Arrumar seu Mac Barra de MenusNada faz OS X olhar desordenado mais rápido do que ícones menubar indesejados.consulte Mais informação

Nem todos os aplicativos foram submetidos a uma reescrita completa e alguns ainda precisam SIP estar desativado para trabalhar. Felizmente, esta é muitas vezes um arranjo temporário, como no caso de Winclone. Este Boot Camp clonagem e solução de backup exige que o usuário desativar SIP, a fim de gravar em áreas protegidas da unidade. O recurso pode ser ativado novamente depois.

xtra gole localizador

SwitchResX é outro aplicativo tal que requer SIP estar desativado. Ele fornece maior controle sobre monitores externos, que se baseia em uma resolução específica a ser especificado em um arquivo protegido. Uma vez que o monitor foi configurado, o usuário pode restaurar SIP até que eles precisam para fazer uma outra mudança. Outros aplicativos como XtraFinder (e muitas outras aplicações que mudam a aparência e funcionalidade do Finder) exigem o recurso ser ativado com uma solução de injeção de código (usando o comando csrutil permitir depuração --without).

Por causa da mudança, alguns aplicativos tenham cessado desenvolvimento inteiramente. Outros fugir com aconselhando os usuários só para desativar de SIP temporariamente, em seguida, reativá-lo novamente. A chave aqui é que estar cansado de aplicativos que modificam a aparência ou o comportamento do seu sistema, um aplicativo ou recurso built-in (como Finder, Spotlight ou o dock), antes de comprar. Grande parte do tempo uma pesquisa no Google rápido ou um olhar para o FAQ será suficiente.

Como desativar a proteção da integridade do sistema

Se você decidir desativar SIP, estar ciente de que o seu Mac é tecnicamente tão segura como era quando você estava executando OS X 10.10 Mavericks. Você ainda precisará fornecer acesso root para escrever a determinadas áreas da unidade, o que requer privilégios de administrador. Também é possível reativar o SIP facilmente se você decidir fazê-lo mais tarde.

A maioria usuários de Mac nunca terá a necessidade de desativar SIP. Além disso, vale a pena deixar a função ativada, a menos que você topar com um obstáculo. Se você precisar fazer alterações em uma pasta ou uso de software protegido que não tem os privilégios para fazer isso, aqui está o que fazer:

  1. Reinicie o seu Mac clicando no logo da Apple no canto superior esquerdo e escolhendo Reiniciar.
  2. Calma + R comando enquanto suas botas de Mac para entrar no modo de recuperação.
  3. Uma vez que seu Mac já foi iniciado, a cabeça Serviços de utilidade pública e lançamento terminal.
  4. Tipo csrutil desativar e bater Entrar.
  5. Reinicie o seu Mac como normal.

Video: TIBIA ● NOVO SISTEMA CONTRA ATAQUE DDOS

Tudo feito! Você pode facilmente re-ativar o recurso de inicialização de volta em modo de recuperação, lançando terminal e digitando csrutil clara seguido de Enter.

Have You SIP pessoas com mobilidade condicionada?

Talvez você está disposto a tomar suas chances e transformá SIP off. Talvez você prefira a Apple não ditar o que você pode e não pode mudar. Talvez, um aplicativo requer SIP estar desativado. Ou, você é alguém que gosta de ajustes do sistema. Se você tiver desativado o recurso, nós adoraríamos ouvir o porquê.

Há pouca razão para desativar o recurso até encontrar a necessidade de fazê-lo. Lembre-se, reinstalar o MacOS é susceptível de voltar a ativar o recurso. Também é provável a Apple vai manter introduzindo elementos de segurança e controles de permissão com cada nova versão do MacOS.

A SIP ou não a SIP? Deixe-nos saber nos comentários abaixo.


Artigos relacionados