Hvorfor skulle du ikke deaktivere System Integrity Protection på Mac?

Hvorfor skulle du ikke deaktivere System Integrity Protection på Mac?

Hver ny udgivelse af Apples desktop-operativsystem ser ud til at lægge flere begrænsninger på brugerne end den tidligere version. Systemintegrationsbeskyttelse - Systemintegrationsbeskyttelse (eller SIP) kan være den største ændring.

Da SIP blev introduceret med OS X 10.11 El Capitan, begrænsede SIP muligheden for brugere til at ændre bestemte mapper. Mens nogle har fordømt Apples seneste sikkerhedsteknologi som et middel til at kontrollere brugere, viser det sig, at det er med god grund.

Der er meget få grunde til at deaktivere denne funktion. Lad os finde ud af det gennem den følgende artikel.

Hvad er System Integration Protection (SIP)?

SIP er en sikkerhedsfunktion designet til at beskytte de mest sårbare dele af operativsystemet. Kort sagt forhindrer det selv en bruger med root-adgang (med sudo-kommandoen) i at ændre bestemte placeringer på hovedpartitionen. Beregnet til at holde Mac-brugere sikre, ligesom de tidligere softwarerestriktioner introduceret af Gatekeeper.

Dette kan være et svar på det stigende antal malware-trusler. Mac'er er nu et stort mål for malware. Det er ikke svært at finde ransomware , spyware, keyloggere eller almindelig gammel adware, der er målrettet mod Apples platforme.

Hvorfor skulle du ikke deaktivere System Integrity Protection på Mac?

SIP beskytter flere kerneområder på drevet, hvor operativsystemet er installeret, inklusive /System, /bin, /sbin, /usr (men ikke /usr/local). Nogle symbolske links fra /etc, /tmp og /var er også beskyttet, selvom målmapperne ikke er det. Sikkerhedsforanstaltninger forhindrer processer uden tilstrækkelige privilegier (inklusive administrative brugere med root-adgang) i at skrive til disse mapper og filerne gemt i.

Denne teknologi forhindrer også andre "risikofyldte" aktiviteter. Apple er bekymret for, at ændringer i disse dele af systemet kan bringe din Mac i fare og forårsage skade på operativsystemet. Låsning af root-administratoradgang beskytter din Mac mod lokalt og fjernudførte kommandoer på sudo-niveau.

Så hvorfor ønsker brugere at deaktivere denne funktion?

Da funktionen først blev introduceret, fungerede nogle programmer, der var afhængige af at ændre visse beskyttede mapper eller systemfiler, ikke længere. Som regel er disse "påtrængende" ændringer, der ændrer måden mange kerneelementer i operativsystemet og førstepartsapplikationer fungerer på. Visse sikkerhedskopierings- og gendannelsesværktøjer og applikationer, der specifikt behandles gennem driften af ​​andre enheder, påvirkes også.

Hvis du vil bruge software, der afhænger af ændringer for at fungere, skal du først deaktivere SIP. Der er ingen måde at oprette en undtagelse for en given applikation, hvis den applikation mangler nødvendige privilegier. Dette har ført til spekulationer om, at ændringen vil påvirke mindre udviklere, der mangler midlerne til at samarbejde med Apple for at sikre, at deres software fortsætter med at fungere.

Hvorfor skulle du ikke deaktivere System Integrity Protection på Mac?

Selvom dette kan være sandt, er mange applikationer, der oprindeligt ikke fungerede på El Capitan, blevet omskrevet for at imødekomme dette operativsystem. Bartender er sådan en applikation. Dette er et middel til at rydde op i Mac-menulinjeikoner. Den originale Bartender fungerer kun med OS X 10.10 og derunder, mens Bartender 2 fungerer med El Capitan og nyere. Default Folder X, et andet program designet til at forbedre Åbn og Gem dialogbokse, er blevet fuldstændigt omskrevet til El Capitan og senere versioner. Nu fungerer det ganske perfekt.

Ikke alle applikationer er blevet fuldstændigt omskrevet, og nogle applikationer skal stadig deaktivere SIP for at fungere. Heldigvis er dette normalt kun midlertidigt, som i tilfældet med Winclone. Denne Boot Camp-klonings- og sikkerhedskopieringsløsning kræver, at brugere deaktiverer SIP for skrivning til beskyttede områder af drevet. Denne funktion kan slås til igen senere.

Hvorfor skulle du ikke deaktivere System Integrity Protection på Mac?

SwitchResX er et andet program, der kræver, at SIP er deaktiveret. Det giver avanceret kontrol over eksterne skærme, baseret på den specifikke opløsning, der er angivet i den beskyttede fil. Når monitoren er blevet konfigureret, kan brugerne gendanne SIP, indtil de skal foretage en anden ændring. Andre applikationer såsom XtraFinder (og mange andre applikationer, der ændrer udseendet og funktionaliteten af ​​Finder) kræver, at denne funktion er aktiveret med fejlretning ved hjælp af kommandoen csrutil enable --without debug.

På grund af denne ændring har nogle applikationer stoppet udviklingen helt. Andre programmer deaktiverer kun SIP midlertidigt, og genaktiver det derefter. Det vigtigste her er, at det er meget irriterende, når applikationer skal ændre grænsefladen eller adfærden af ​​systemet eller den integrerede funktion (som Finder, Spotlight eller dock), før de når forbrugerne. For det meste vil en hurtig Google-søgning eller et hurtigt blik på ofte stillede spørgsmål gøre det.

Hvordan deaktiverer man SIP?

Hvis du beslutter dig for at deaktivere SIP, skal du huske på, at din Mac teknisk set er lige så sikker, som hvis du kørte OS X 10.10 Mavericks. Du skal stadig give root-adgang for at skrive til bestemte områder af drevet eller anmode om administrative rettigheder. Du kan også nemt genaktivere SIP, hvis du beslutter dig for at gøre dette senere.

De fleste Mac-brugere behøver aldrig at deaktivere SIP. Derudover bør du lade denne funktion være aktiveret, medmindre du støder på forhindringer. Hvis du har brug for at foretage ændringer i en beskyttet mappe eller bruge software uden privilegier, er her, hvad du skal gøre for at deaktivere SIP:

  1. Genstart din Mac ved at klikke på Apple -ikonet øverst til venstre og vælge Genstart .
  2. Hold Kommando+R nede , mens din Mac starter for at gå ind i gendannelsestilstand .
  3. Når din Mac er startet, skal du gå til Hjælpeprogrammer og starte Terminal .
  4. Skriv csrutil disable og tryk på Enter .
  5. Genstart din Mac som normalt.

Helt færdig! Du kan nemt genaktivere denne funktion ved at genstarte til gendannelsestilstand , starte Terminal og skrive csrutil clear og derefter trykke på Enter .

Har du slået SIP fra?

Måske er du villig til at tage en chance og slå SIP fra. Måske vil du ikke have, at Apple dikterer, hvad du kan og ikke kan ændre. Et program kan bede om at slå SIP fra, eller du er fan af at justere systemet. Hvis du har slået denne funktion fra, vil vi meget gerne vide hvorfor.

Der er ringe grund til at slå denne funktion fra, medmindre det er absolut nødvendigt. Husk, at geninstallation af macOS sandsynligvis vil genaktivere denne funktion. Det er også sandsynligt, at Apple vil fortsætte med at introducere sikkerhedsfunktioner og tilladelseskontroller med hver ny macOS-udgivelse.

Se mere:


Hvorfor skulle du ikke deaktivere System Integrity Protection på Mac?

Hvorfor skulle du ikke deaktivere System Integrity Protection på Mac?

Hver ny udgivelse af Apples desktop-operativsystem ser ud til at lægge flere begrænsninger på brugerne end den tidligere version. Systemintegrationsbeskyttelse - Systemintegrationsbeskyttelse (eller SIP) kan være den største ændring.

Sådan deaktiveres iCloud Music Library

Sådan deaktiveres iCloud Music Library

iCloud Music Library er Apples musiklagringstjeneste på iOS- og macOS-platforme.

5 måder at se, om din Mac er inficeret med en virus

5 måder at se, om din Mac er inficeret med en virus

Opfører din Mac sig lidt mærkeligt? Uanset om du ser annoncer, du ikke kan forklare, eller dit system er usædvanligt langsomt, kan du antage, at problemet er malware. Og du kan have ret i dette tilfælde.

Sådan opretter du kaldenavne og aliaser til iCloud-e-mail

Sådan opretter du kaldenavne og aliaser til iCloud-e-mail

Dette giver dig mulighed for at sende og modtage e-mails uden at skulle afsløre din rigtige e-mailadresse.

Slet filer på Mac direkte uden at gå gennem papirkurven

Slet filer på Mac direkte uden at gå gennem papirkurven

På Windows-operativsystemer kan du slette filer permanent ved at trykke på og holde Shift-tasten nede. Denne metode er dog ikke tilgængelig på Mac. Og Mac-brugere skal vente til OS X 10.11 El Capitan for at bruge denne funktion.

Instruktioner til ændring af DNS-server på Windows, Mac, iOS og Android

Instruktioner til ændring af DNS-server på Windows, Mac, iOS og Android

Som standard henter din computer automatisk din internetudbyders (ISP) DNS-oplysninger. Nogle gange er DNS-servere ustabile, og du er blokeret fra at få adgang til bestemte websteder. Eller standard DNS-serveren blokerer nogle websteder af en eller anden grund. I dette tilfælde skal du ændre DNS Server til gratis Public DNS Server.

Sådan opretter du hurtigt nye tomme tekstfiler på Windows, Mac og Linux

Sådan opretter du hurtigt nye tomme tekstfiler på Windows, Mac og Linux

Tekstfiler er nyttige til alt. At notere en note, gemme oplysninger og skrive en dagbog er blot nogle få af de mange ting, du kan gøre med tekstfiler. I dag vil vi vise dig, hvordan du hurtigt opretter nye tomme tekstfiler i Windows, Mac og Linux. I Windows er det nemt at oprette en ny tekstfil. Men på Mac og Linux kræver dette job en vis indledende opsætning, så er det ret hurtigt og nemt at oprette en ny tekstfil.

Sådan slår du skærmtid fra på iPhone og Mac

Sådan slår du skærmtid fra på iPhone og Mac

I artiklen nedenfor vil Quantrimang guide dig, hvordan du slår skærmtidsfunktionen fra på iPhone og Mac.

Sådan deaktiveres USB-porte på Windows, Mac og Linux

Sådan deaktiveres USB-porte på Windows, Mac og Linux

Nu ved du, at brug af USB-lagerenheder på din computer har mange potentielle sikkerhedsrisici. Hvis du frygter risikoen for at blive inficeret med malware, såsom trojanske heste, keyloggere eller ransomware, bør du helt deaktivere USB-lagerenheder, hvis systemet har mange følsomme data.

Sådan sletter du telefonnummer på iPhone og Mac

Sådan sletter du telefonnummer på iPhone og Mac

I artiklen nedenfor vil Quantrimang guide dig, hvordan du sletter kontakter på iPhone og Mac.