Hver ny udgivelse af Apples desktop-operativsystem ser ud til at lægge flere begrænsninger på brugerne end den tidligere version. Systemintegrationsbeskyttelse - Systemintegrationsbeskyttelse (eller SIP) kan være den største ændring.
Da SIP blev introduceret med OS X 10.11 El Capitan, begrænsede SIP muligheden for brugere til at ændre bestemte mapper. Mens nogle har fordømt Apples seneste sikkerhedsteknologi som et middel til at kontrollere brugere, viser det sig, at det er med god grund.
Der er meget få grunde til at deaktivere denne funktion. Lad os finde ud af det gennem den følgende artikel.
Hvad er System Integration Protection (SIP)?
SIP er en sikkerhedsfunktion designet til at beskytte de mest sårbare dele af operativsystemet. Kort sagt forhindrer det selv en bruger med root-adgang (med sudo-kommandoen) i at ændre bestemte placeringer på hovedpartitionen. Beregnet til at holde Mac-brugere sikre, ligesom de tidligere softwarerestriktioner introduceret af Gatekeeper.
Dette kan være et svar på det stigende antal malware-trusler. Mac'er er nu et stort mål for malware. Det er ikke svært at finde ransomware , spyware, keyloggere eller almindelig gammel adware, der er målrettet mod Apples platforme.
SIP beskytter flere kerneområder på drevet, hvor operativsystemet er installeret, inklusive /System, /bin, /sbin, /usr (men ikke /usr/local). Nogle symbolske links fra /etc, /tmp og /var er også beskyttet, selvom målmapperne ikke er det. Sikkerhedsforanstaltninger forhindrer processer uden tilstrækkelige privilegier (inklusive administrative brugere med root-adgang) i at skrive til disse mapper og filerne gemt i.
Denne teknologi forhindrer også andre "risikofyldte" aktiviteter. Apple er bekymret for, at ændringer i disse dele af systemet kan bringe din Mac i fare og forårsage skade på operativsystemet. Låsning af root-administratoradgang beskytter din Mac mod lokalt og fjernudførte kommandoer på sudo-niveau.
Så hvorfor ønsker brugere at deaktivere denne funktion?
Da funktionen først blev introduceret, fungerede nogle programmer, der var afhængige af at ændre visse beskyttede mapper eller systemfiler, ikke længere. Som regel er disse "påtrængende" ændringer, der ændrer måden mange kerneelementer i operativsystemet og førstepartsapplikationer fungerer på. Visse sikkerhedskopierings- og gendannelsesværktøjer og applikationer, der specifikt behandles gennem driften af andre enheder, påvirkes også.
Hvis du vil bruge software, der afhænger af ændringer for at fungere, skal du først deaktivere SIP. Der er ingen måde at oprette en undtagelse for en given applikation, hvis den applikation mangler nødvendige privilegier. Dette har ført til spekulationer om, at ændringen vil påvirke mindre udviklere, der mangler midlerne til at samarbejde med Apple for at sikre, at deres software fortsætter med at fungere.
Selvom dette kan være sandt, er mange applikationer, der oprindeligt ikke fungerede på El Capitan, blevet omskrevet for at imødekomme dette operativsystem. Bartender er sådan en applikation. Dette er et middel til at rydde op i Mac-menulinjeikoner. Den originale Bartender fungerer kun med OS X 10.10 og derunder, mens Bartender 2 fungerer med El Capitan og nyere. Default Folder X, et andet program designet til at forbedre Åbn og Gem dialogbokse, er blevet fuldstændigt omskrevet til El Capitan og senere versioner. Nu fungerer det ganske perfekt.
Ikke alle applikationer er blevet fuldstændigt omskrevet, og nogle applikationer skal stadig deaktivere SIP for at fungere. Heldigvis er dette normalt kun midlertidigt, som i tilfældet med Winclone. Denne Boot Camp-klonings- og sikkerhedskopieringsløsning kræver, at brugere deaktiverer SIP for skrivning til beskyttede områder af drevet. Denne funktion kan slås til igen senere.
SwitchResX er et andet program, der kræver, at SIP er deaktiveret. Det giver avanceret kontrol over eksterne skærme, baseret på den specifikke opløsning, der er angivet i den beskyttede fil. Når monitoren er blevet konfigureret, kan brugerne gendanne SIP, indtil de skal foretage en anden ændring. Andre applikationer såsom XtraFinder (og mange andre applikationer, der ændrer udseendet og funktionaliteten af Finder) kræver, at denne funktion er aktiveret med fejlretning ved hjælp af kommandoen csrutil enable --without debug.
På grund af denne ændring har nogle applikationer stoppet udviklingen helt. Andre programmer deaktiverer kun SIP midlertidigt, og genaktiver det derefter. Det vigtigste her er, at det er meget irriterende, når applikationer skal ændre grænsefladen eller adfærden af systemet eller den integrerede funktion (som Finder, Spotlight eller dock), før de når forbrugerne. For det meste vil en hurtig Google-søgning eller et hurtigt blik på ofte stillede spørgsmål gøre det.
Hvordan deaktiverer man SIP?
Hvis du beslutter dig for at deaktivere SIP, skal du huske på, at din Mac teknisk set er lige så sikker, som hvis du kørte OS X 10.10 Mavericks. Du skal stadig give root-adgang for at skrive til bestemte områder af drevet eller anmode om administrative rettigheder. Du kan også nemt genaktivere SIP, hvis du beslutter dig for at gøre dette senere.
De fleste Mac-brugere behøver aldrig at deaktivere SIP. Derudover bør du lade denne funktion være aktiveret, medmindre du støder på forhindringer. Hvis du har brug for at foretage ændringer i en beskyttet mappe eller bruge software uden privilegier, er her, hvad du skal gøre for at deaktivere SIP:
Helt færdig! Du kan nemt genaktivere denne funktion ved at genstarte til gendannelsestilstand , starte Terminal og skrive csrutil clear og derefter trykke på Enter .
Har du slået SIP fra?
Måske er du villig til at tage en chance og slå SIP fra. Måske vil du ikke have, at Apple dikterer, hvad du kan og ikke kan ændre. Et program kan bede om at slå SIP fra, eller du er fan af at justere systemet. Hvis du har slået denne funktion fra, vil vi meget gerne vide hvorfor.
Der er ringe grund til at slå denne funktion fra, medmindre det er absolut nødvendigt. Husk, at geninstallation af macOS sandsynligvis vil genaktivere denne funktion. Det er også sandsynligt, at Apple vil fortsætte med at introducere sikkerhedsfunktioner og tilladelseskontroller med hver ny macOS-udgivelse.
Se mere:
Hvis du foretrækker VMware frem for VirtualBox, kan du oprette en virtuel macOS Monterey-maskine ved hjælp af VMware, der fungerer præcis som VirtualBox.
Denne artikel vil guide dig gennem de enkle trin, du skal udføre for at slette (glemme) et tidligere tilsluttet WiFi-netværk på din Mac.
Indstilling af en adgangskode på din computer er den nemmeste måde at sikre din computer mod uautoriseret adgang eller computerindtrængen for at få adgang til dine dokumenter eller personlige data.
For nylig står Java over for store sikkerhedsproblemer, der er mange sårbarheder i dette værktøj. Hackere kan stjæle vigtig information. For at sikre informationssikkerhed og -sikkerhed bør du derfor fjerne Java fra din computers webbrowser.
Har du brug for at læse Mac-drev på Windows? Dagens artikel vil fortælle dig alt, hvad du behøver at vide for at få dit Mac-drev til at fungere på Windows.
DPI (dots per inch) er en enhed til at måle følsomheden af en computermus. Jo højere DPI, jo længere kan markøren på skærmen bevæge sig på skærmen, hver gang musen flyttes.
Tips.BlogCafeIT vil guide dig, hvordan du installerer Windows 10 på MacBook Pro (version 2016 og nyere).
Hvis du skjuler eller skjuler en mappe eller fil på din computer, sikrer du delvist, at oplysningerne i den pågældende mappe eller fil ikke bliver fundet af andre.
Nogle forskere mener, at lyset fra computere er årsagen til mange menneskers manglende søvn og urolige søvn. Heldigvis er der en løsning - funktionen til begrænsning af blåt lys på pc og Mac - som vil hjælpe dig med at slippe af med dette søvnmangel.
Hvis din computer, Mac eller Android, iOS-enheder ikke kan se videoer på Youtube, eller ikke kan indlæse videoer, eller videoer ikke afspilles,... så kan du anvende nogle af løsningerne nedenfor for at rette fejlen. .
