Kaip išjungti sistemos vientisumo apsaugą (ir kodėl neturėtumėte?)

Skelbimas

Atrodo, kad kiekvienas naujas „Apple“ stalinių kompiuterių operacinės sistemos leidimas vartotojams nustato daugiau apribojimų nei paskutinis. Sistemos integracijos apsauga (arba trumpai SIP) gali būti didžiausias pokytis.

Pristatoma kartu su „OS X 10.11 El Capitan“, SIP apriboja vartotojo galimybes visiškai modifikuoti tam tikrus aplankus. Nors kai kurie smerkė naujausias „Apple“ saugumo technologijas kaip: priemonės atimti valdymą nuo vartotojo Ar „Apple“ „macOS Rebrand“ yra daugiau nei tik vardo keitimas?Nuleisdamas „OS X“ monikerį, kurį „Apple“ naudoja 15 metų, jaučiasi didelis dalykas. Bet ar keičiasi tik vardas? Skaityti daugiau , ten yra dėl geros priežasties.

Nėra jokios priežasties jo visai neleisti (bet mes jums parodysime, kaip jūs tikrai norite).

Kas yra sistemos vientisumo apsauga?

SIP yra saugos funkcija, skirta apsaugoti pažeidžiamiausias operacinės sistemos dalis. Trumpai tariant, tai neleidžia naudotis net šaknies vartotojui (naudojant sudo komanda) modifikuoti tam tikras pagrindinio skaidinio vietas. Tai skirta apsaugoti „Mac“ vartotojus, kaip ir ankstesnius

programinės įrangos apribojimus, kuriuos įvedė „Gatekeeper“ Kas yra „GateKeeper“ ir kaip tai padeda apsaugoti mano „Mac“? [„MakeUseOf“ paaiškina]Ar jūsų mėgstamos programos kada nors vėl bus vykdomos? Kai kurios programos nebebus įkeliamos - vietoje to pasirodys pranešimas apie nenustatytus kūrėjus. Net nėra akivaizdaus varianto paleisti programą. Vartininkas tik gali būti ... Skaityti daugiau .

Tai greičiausiai atsakas į didėjantis „Mac“ kenkėjiškų programų pavojus 5 paprasti būdai užkrėsti jūsų „Mac“ kenkėjiška programaKenkėjiška programa tikrai gali paveikti „Mac“ įrenginius! Venkite daryti šias klaidas, nes kitaip užkrėsite „Mac“. Skaityti daugiau tai sukėlė pavojų jūsų „Mac“. Priešingai nei dienomis, kai „Apple“ rėmėsi reklamos linija „Aš esu„ Mac “ir aš esu kompiuteris“, „Mac“ ir dabar yra daug didesnis kenkėjiškų programų tikslas. Nelengva rasti išpirkos programas, šnipinėjimo programas, klavišų kaupiklius ar paprastas senas reklamas, skirtas „Apple“ platformai.

SIP apsaugo keletą pagrindinių disko sričių, kuriose įdiegta operacinė sistema, įskaitant /System, /bin, /sbin, /usr (bet ne /usr/local). Keletas simbolinių nuorodų iš /etc, /tmpir /var taip pat yra apsaugoti, nors patys tiksliniai katalogai nėra. Saugos priemonė neleidžia procesams, neturintiems pakankamai privilegijų (įskaitant administratorių vartotojus su šaknine prieiga), rašyti į šiuos aplankus ir jame saugomus failus.

Ši technologija taip pat apsaugo nuo kitų „rizikingų“ operacijų, tokių kaip kodo įpurškimas. „Apple“ nerimauja, kad pakeitimai, padaryti šiose jūsų sistemos dalyse, gali kelti pavojų jūsų „Mac“ kompiuteriui ir pakenkti OS. Užblokavus root administratoriaus prieigą, jūsų „Mac“ apsaugoma nuo sudo lygio komandų, vykdomų nuotoliniu būdu ir vietoje.

Taigi kodėl ją išjungti?

Kai ši funkcija buvo pristatyta pirmą kartą, kai kurios programos, kurios reikalavo modifikuoti tam tikrus apsaugotus sistemos aplankus ar failus, nebeveikė. Paprastai tai gana „įkyrūs“ pakeitimai pakeisti pagrindinių OS elementų ir pirmosios šalies programų veikimo principą „El Capitan“ reiškia „Mac“ temų pabaigą ir giluminius sistemos pakitimusJei jums patinka tinkinti „Mac“, „Yosemite“ gali būti paskutinė jums tinkanti OS X versija. Ir tai labai blogai. Skaityti daugiau . Tai taip pat turėjo įtakos tam tikroms atsarginių kopijų kūrimo ir atkūrimo priemonėms bei programoms, kurios konkrečiai susijusios su kitų įrenginių elgesiu.

Jei norite naudoti programinę įrangą, kurios veikimas priklauso nuo tokio modifikavimo, pirmiausia turėsite išjungti SIP. Neįmanoma padaryti išimties tam tikrai programai, jei joje nėra reikiamų privilegijų. Tai paskatino spėlioti, kad pakeitimas paveiks mažesnius kūrėjus, kuriems trūksta galimybių dirbti su „Apple“, kad būtų užtikrinta jų programinės įrangos veikla.

Nors tai gali būti tiesa, daugelis programų, kurios iš pradžių neveiktų vadovaujant „El Capitan“, buvo perrašytos, kad tai padarytų dabar. Barmenas yra viena iš tokių programų, kurios suteikia kelią į sutvarkyti „Mac“ meniu juostų piktogramas Kaip tinkinti ir sutvarkyti „Mac“ meniu juostąDėl „OS X“ netvarka atrodo greitesnė nei nepageidaujamos meniu juostos piktogramos. Skaityti daugiau . Originalus „Bartender“ veikia tik su OS X 10.10 ir naujesnėmis versijomis, o „Bartender 2“ - su „El Capitan“ ir naujesnėmis versijomis. Numatytasis X aplankas yra dar vienas keitimas, skirtas patobulinti „Open“ ir „Save“ dialogus, kurie turėjo būti visiškai perrašyti „El Capitan“ ir vėliau. Dabar ji veikia nepriekaištingai.

Ne visos programos buvo visiškai perrašytos, o kai kurioms vis dar reikia SIP, kad jos būtų išjungtos. Laimei, tai dažnai būna laikinas susitarimas, kaip ir Winclone. Ši įkrovos stovykla klonavimo ir atsarginis sprendimas 5 vietiniai „Mac“ atsarginių kopijų kūrimo sprendimai, kurie nėra laiko mašina„Mac“ atsarginių kopijų kūrimo parinkčių yra daugybė, ir daugelis jų turi funkcijų, kuriomis „Apple“ numatytoji atsarginių kopijų programa tiesiog negali konkuruoti. Skaityti daugiau reikalauja, kad vartotojas išjungtų SIP, kad galėtų rašyti saugomose disko vietose. Vėliau funkciją vėl bus galima įjungti.

„SwitchResX“ yra dar viena tokia programa, kuriai reikia neleisti SIP. Tai suteikia patobulintą išorinių ekranų valdymą, kuris priklauso nuo to, kokia konkreti skiriamoji geba nurodoma saugomame faile. Sukonfigūravęs ekraną, vartotojas gali atkurti SIP, kol jam reikės atlikti dar vieną pakeitimą. Kitos programos patinka „XtraFinder“ (ir daugeliui kitų programų, kurios keičia „Finder“ išvaizdą ir funkcionalumą), šią funkciją reikia įjungti naudojant kodo įpurškimo būdą (naudojant komandą CSRUTIL įjungti - be derinimo).

Dėl pasikeitimo kai kurios programos buvo visiškai nutrauktos. Kiti atsisako patarimo vartotojams tik laikinai išjungti SIP, tada vėl įgalinti. Svarbiausia, kad prieš pirkdami negalėtumėte naudotis programomis, kurios modifikuoja jūsų sistemos išvaizdą ar elgseną, įmontuota programa ar funkcija (pvz., „Finder“, „Spotlight“ ar doku). Daugeliu atvejų pakaks greitos „Google“ paieškos ar žvilgsnio į DUK.

Kaip išjungti sistemos vientisumo apsaugą

Jei nuspręsite išjungti SIP, atminkite, kad jūsų „Mac“ yra techniškai toks pat saugus, koks buvo, kai buvote paleidę „OS X 10.10 Mavericks“. Jūs vis tiek turėsite suteikti pagrindinę prieigą, kad galėtumėte rašyti tam tikrose disko vietose, kur reikia administratoriaus teisių. Taip pat galima lengvai iš naujo įgalinti SIP, jei nuspręsite tai padaryti vėliau.

Dauguma „Mac“ vartotojams niekada nereikės išjungti SIP. Be to, verta palikti šią funkciją įjungtą, nebent jums kliūva. Jei jums reikia pakeisti apsaugotą aplanką arba naudoti programinę įrangą, kuriai trūksta privilegijų, atlikite toliau nurodytus veiksmus.

1. Paleiskite „Mac“ iš naujo, spustelėdami „Apple“ logotipą viršutiniame kairiajame kampe ir pasirinkdami Perkrauti.
2. Laikykite nuspaudę „Command“ + R o „Mac“ įkrovos, kad patektų į atkūrimo režimą.
3. Kai jūsų „Mac“ kompiuteris bus paleistas, eikite į Komunalinės paslaugos ir paleisti Terminalas.
4. Tipas csrutil išjungti ir pataikė Įveskite.
5. Iš naujo paleiskite „Mac“ kaip įprasta.

Viskas padaryta! Paleisdami atgal į atkūrimo režimą, paleisdami galite lengvai iš naujo įjungti funkciją Terminalas ir rašyti csrutil skaidrus paskui Enter.

Ar išjungėte SIP?

Galbūt jūs norite pasinaudoti savo galimybėmis ir išjungti SIP. Galbūt verčiau „Apple“ nenurodė, ką galite ir ko negalite pakeisti. Galbūt programai reikia, kad SIP būtų išjungta. Arba esate kažkas, kuriam patinka patobulinti sistemą. Jei išjungėte šią funkciją, norėtume išgirsti, kodėl.

Sistemos vientisumo apsaugos išjungimas leido „chmod -x Siri“, kuri išsprendė mano iššokančią problemą, kai spaudžiau ausines btn

- „Brian“ sukūrė „Santana ft“ (@brianloveswords) 2016 m. Lapkričio 28 d

Yra mažai priežasčių išjungti funkciją, kol rasite poreikį tai padaryti. Atminkite, kad iš naujo įdiegę „MacOS“ greičiausiai vėl įjungsite šią funkciją. Taip pat tikėtina, kad „Apple“ ir toliau pristatys saugos funkcijas ir leidimų valdiklius kiekviename naujame „MacOS“ leidime.

Į SIP ar ne į SIP? Praneškite mums toliau pateiktuose komentaruose.

Vaizdo kreditas: „Issarawat Tattong“ per „Shutterstock.com“