System Integrity Protection (SIP) lukitsee tietyt Mac OS -järjestelmäkansiot estääkseen kriittisten järjestelmätason tiedostojen muokkaamisen, suorittamisen ja poistamisen Macissa, jopa pääkäyttäjätilillä. Vaikka SIP-suojausominaisuus on oletusarvoisesti käytössä kaikissa nykyaikaisissa Mac OS -julkaisuissa, saatat joutua useisiin tilanteisiin, joissa sinun on tarkistettava SIP:n tila saadaksesi selville, onko se käytössä vai pois käytöstä tietyssä Macissa, tai muuten vahvistaaksesi SIP:n. tila millä tahansa Macilla.

On kaksi tapaa tarkistaa System Integrity Protection -suojauksen tila. komentorivillä ja System Information Profiler -työkalulla.

Tässä artikkelissa näytetään molemmat menetelmät, joilla voit selvittää, onko System Integrity Protection / SIP käytössä vai pois käytöstä Macissa.

Kuinka tarkistaa, onko järjestelmän eheyden suojaus käytössä Macissa, jossa on pääte

Voit tarkistaa minkä tahansa Macin SIP-suojauksen komentorivin avulla. Tämä on erityisen hienoa, jos sinun on etätarkistettava SIP-tila esimerkiksi ssh:n kautta.

1. Käynnistä Terminal-sovellus Mac OS:ssä, se sijaitsee /Applications/Utilities/-hakemistossa
2. Kirjoita seuraava komentoriville ja paina return:

csrutil status

3. Näet yhden seuraavista viesteistä, jotka ilmaisevat SIP:n tilan kyseisessä Macissa:
• Jos SIP on päällä – "Järjestelmän eheyden suojauksen tila: käytössä."
• Jos SIP on pois päältä – "Järjestelmän eheyden suojauksen tila: poistettu käytöstä."

Jos SIP on käytössä, haluat todennäköisesti säilyttää sen sellaisena. Jotkut kokeneet käyttäjät saattavat kuitenkin haluta poistaa järjestelmän eheyden suojauksen käytöstä Mac OS:ssä useista syistä. Jos SIP on poistettu käytöstä, haluat todennäköisesti ottaa sen takaisin käyttöön.

SIP-tilan tarkistaminen Macissa järjestelmätiedoista

Mac-käyttäjät voivat myös tarkistaa, onko järjestelmän eheyden suojaus käytössä tai poistettu käytöstä MacOS:n System Information -työkalun avulla:

1. Avaa /Applications/-kansio ja siirry sitten kohtaan /Utilities/
2. Avaa "Järjestelmätiedot" -sovellus (pääset sinne myös pitämällä Optio-näppäintä painettuna ja napsauttamalla  Omenavalikkoa ja valitsemalla "Järjestelmätiedot")
3. Vieritä vasemman puolen luetteloa alaspäin ja valitse "Ohjelmisto"
4. Etsi "Järjestelmän eheyden suojaus" oike alta puolelta ja siitä, näetkö sen vieressä "Käytössä" tai "Ei käytössä"-viestin

Jos SIP on käytössä, haluat melkein varmasti säilyttää sen sellaisena. Ja jos SIP on poistettu käytöstä, haluat todennäköisesti ottaa sen takaisin käyttöön nauttiaksesi SIP:n tarjoamasta suojasta.

Mitä kansioita SIP suojaa Mac OS:ssä?

Jos mietit, mitä hakemistoja ja kansioita System Integrity Protection suojaa, nykyinen luettelo on seuraava:

/System /sbin /bin /usr/Sovellukset

/usr on suojattu lukuun ottamatta /usr/local-alihakemistoa, jota usein käyttävät työkalut, kuten Homebrew

/Sovellukset on suojattu sovelluksille, jotka on esiasennettu Mac OS:llä (Kalenteri, Photos, Safari, Terminal, Console, App Store, Notes jne.)

(Huomaa, että suurin osa SIP-suojatuista järjestelmäkansioista on oletusarvoisesti piilotettu käyttäjän näkyviltä, ​​mutta jos käytät temppua piilotettujen tiedostojen näyttämiseen MacOS:ssa, kuten näppäinpainalluksella tai oletuskomentolla, voit katso ne muuten piilotetut järjestelmähakemistot Finderista)

Nämä hakemistot on suojattu muokkauksilta (lisääminen, poistaminen, muokkaaminen, muokkaaminen, siirtäminen jne.) kaikilta järjestelmänvalvojatililtä ja jopa päätileiltä, ​​joista jälkimmäisen takia SIP:tä kutsutaan joskus "juurittomaksi". . Vain jos System Integrity Protection on poistettu käytöstä manuaalisesti, sinulla voi olla kyseisten hakemistojen muokkausoikeudet, ja SIP:n poistaminen käytöstä edellyttää järjestelmänvalvojan salasanaa ja Macin käynnistysoikeutta.

SIP:n tarjoamien tietoturvaetujen lisäksi se voi myös estää järjestelmätiedostojen ja järjestelmäresurssien poistamisen Mac OS:ssä (joko tarkoituksella tai vahingossa), koska näillä tärkeillä tiedostoilla ja kansioilla ei ole muokkausoikeutta ominaisuus on päällä.Älä myöskään kytke SIP:tä pois päältä, ellei sinulla ole todella painavaa syytä tehdä niin, ja silloinkin haluat melkein varmasti ottaa sen nopeasti takaisin käyttöön.

Kuten aiemmin mainittiin, SIP on oletusarvoisesti käytössä kaikissa nykyaikaisissa Mac OS -ohjelmistoversioissa. Tämä sisältää macOS Mojaven, macOS High Sierran, MacOS Sierran ja Mac OS X El Capitanin, ja on turvallista olettaa, että kaikissa tulevissa Mac OS -järjestelmäohjelmistoversioissa SIP on myös oletusarvoisesti käytössä. Jos Mac OS:n versio on vanhempi kuin SIP:n tukema versio, ominaisuus ei ole käytettävissä, eikä SIP:n tilaa voi tarkistaa csrutil-komennolla tai System Information -menetelmällä.

Jos sinulla on muita menetelmiä SIP-tilan tarkistamiseen Macissa tai kommentteja, ajatuksia, vinkkejä, temppuja tai muita huomionarvoisia tietoja System Integrity Protectionista, jaa meille alla olevissa kommenteissa!