Mac OS:n nykyaikaisissa versioissa on oletusarvoisesti käytössä System Integrity Protection (SIP), jonka tarkoituksena on suojata tärkeät järjestelmäkansiot lukitsemalla ne. Suurin osa Mac-käyttäjistä pitää SIP:n aina käytössä tuo lisäsuojaa. Joskus Mac-käyttäjien on kuitenkin poistettava SIP käytöstä Mac OS:ssä voidakseen muokata jotain suojatussa järjestelmähakemistossa eri syistä, ja jotkut saattavat jättää ominaisuuden pois päältä joko tarkoituksella tai vahingossa.Kaikilla Mac-käyttäjillä tulee olla SIP käytössä sen tarjoamien tietoturvaetujen vuoksi, joten jos sinun on otettava järjestelmän eheyden suojausominaisuus käyttöön, olet oikeassa paikassa.

Tämä opetusohjelma näyttää, kuinka System Integrity Protection (SIP) otetaan käyttöön MacOS:ssa.

huomautus: ellet (tai joku muu) ole aiemmin poistanut järjestelmän eheyden suojausta käytöstä, SIP on lähes varmasti oletuksena käytössä Macissasi. Erityisesti SIP on oletuksena käytössä macOS Mojavessa, High Sierrassa, MacOS Sierrassa ja Mac OS X El Capitanissa ja oletettavasti myös kaikissa tulevissa ohjelmistoversioissa. Jos et ole varma, onko SIP käytössä tai pois käytöstä tietyssä Macissa, voit tarkistaa SIP-tilan manuaalisesti ennen aloittamista. Ei tietenkään kannata yrittää ottaa SIP:tä käyttöön, jos SIP on jo käytössä.

SIP-/järjestelmän eheyssuojauksen ottaminen käyttöön Macissa

Järjestelmän eheyden suojauksen ottaminen käyttöön Macissa vaatii tietokoneen uudelleenkäynnistyksen palautustilaan. Tässä ovat vaiheet:

1. Käynnistä Mac uudelleen siirtymällä  Omenavalikkoon ja valitsemalla "Käynnistä uudelleen"
2. Uudelleenkäynnistyksen jälkeen pidä välittömästi COMMAND + R-näppäimiä painettuna samanaikaisesti ja jatka näiden näppäinten painamista, kunnes näet  Apple-logon ja pienen latausilmaisin aloittaa käynnistyksen palautustilaan
3. Vedä "macOS Utilities" (tai "OS X Utilities") -näytössä "Apuohjelmat"-valikko alas ja valitse "Terminal"
4. Kirjoita Terminal-ikkunan komentorivikehotteeseen seuraava komentosyntaksi:

csrutil enable; käynnistä uudelleen

5. Paina return/enter-näppäintä suorittaaksesi komennon ottaaksesi SIP käyttöön ja käynnistä sitten Mac uudelleen

Mac käynnistyy nyt uudelleen tavalliseen tapaan ja aloittaa varmuuskopioinnin SIP:n ollessa taas käytössä.

Kun MacOS on käynnistynyt, SIP:n tulee olla käytössä. Voit varmistaa tämän tarkistamalla järjestelmän eheyden suojauksen tilan komentoriviltä tai System Information -työkalujen kautta. Jos se ei ole käytössä, annoit todennäköisesti syntaksin väärin tai noudatit jotain muuta vaihetta väärin.

Huomaa: jos haluat ottaa SIP:n käyttöön, mutta et käynnistää uudelleen välittömästi palautustilasta, voit myös kirjoittaa:

csrutil enable

Muista, että Macin on käynnistettävä uudelleen, ennen kuin SIP otetaan uudelleen käyttöön.

Mitä järjestelmän eheyden suojaus tekee MacOS:ssa?

System Integrity Protection eli SIP, jota joskus kutsutaan "juurittomaksi", lukitsee useita järjestelmätason hakemistoja Mac OS:ssä estääkseen tärkeiden järjestelmätiedostojen, komponenttien, sovellusten ja resurssien muuttamisen, vaikka käyttäjä tilillä on järjestelmänvalvojan tai pääkäyttäjän oikeudet (täten satunnainen "juureton" viittaus). Siten SIP pyrkii lisäämään Macin turvallisuutta ja yksityisyyttä sekä estämään kriittisten järjestelmätiedostojen ja komponenttien luvattoman tai tahattoman käytön tai muuttamisen.

SIP:n suojaamia ja lukittuja järjestelmähakemistoja macOS:ssä ovat: /System/, /usr/ paitsi /usr/local/, /sbin/, /bin/ ja / Sovellukset/sovellukset, jotka on oletuksena esiasennettu macOS:ään ja ovat välttämättömiä käyttöjärjestelmän käyttöön, mukaan lukien sovellukset, kuten Safari, Terminal, Console, Activity Monitor, Calendar jne.

Käytännön näkökulmasta SIP estää käyttäjiä vahingossa poistamasta ydinjärjestelmätiedostoja, poistamasta oletussovelluksia ja eri sovelluksista tai komentosarjoista asentamasta, muokkaamasta tai poistamasta asioita paikoissa, joissa niiden pitäisi ei olla. Kun SIP on käytössä, näitä toimintoja ei voida suorittaa. Jokainen Mac-käyttäjä voi kuitenkin poistaa SIP-suojauksen käytöstä samank altaisella menetelmällä kuin edellä on kuvattu, vaikka se on yleensä tarpeen vain edistyneille Mac-käyttäjille erittäin erityisistä syistä.

SIP on siis aina jätettävä käyttöön, mutta se ei ole ainoa Macin suojausominaisuus, jota tulisi käyttää. Tiukempien Gatekeeper-oletusasetusten pitäminen paikoillaan, vahvojen salasanojen käyttäminen, luonnollisten ohjelmistojen ja luonnostelevien verkkosivustojen välttäminen sekä Filevault-salauksen käyttö ovat myös tärkeitä suojatoimenpiteitä Macissa. Älä myöskään unohda käyttää Time Machinea säännöllisesti varmuuskopiointiin!

Onko sinulla vinkkejä, ehdotuksia tai ajatuksia System Integrity Protection for Mac -tietokoneista? Jaa ne kanssamme!