Apple keksi järjestelmän eheyssuojauksen, jota yleensä kutsutaan SIP: ksi, pitääksesi Mac -arvon suojattuna kaikilta haitallisilta muutoksilta. Tämä tietoturvaominaisuus on suunniteltu vaikeuttamaan haittaohjelmia järjestelmäprosessien, paikkojen ja ytimen laajennusten muokkaamiseksi.
SIP estää haittaohjelmien hyökkäyksiä. Sen poistaminen käytöstä lisää MacOS -haavoittuvuutta heti. Huomaa, että tämä on kokeneille käyttäjille tai kehittäjille, ja sinun ei yleensä pitäisi sammuttaa siemailua.
Mutta kuten mikä tahansa, joka luo rajoituksia, tällä tietoturvaominaisuudella on haittoja. Joten jos joudut poistamaan järjestelmän eheyden suojauksen käytöstä ongelman korjaamiseksi, on tapa tehdä se.
Mikä on järjestelmän eheyden suojaus?
Järjestelmän eheyssuojaus on turvallisuustekniikka, joka on kehitetty suojaamaan Mac -tiedostoja ja kansioita mahdollisesti haitallisilta ohjelmistoilta.
Ennen SIP -julkaisua Root -käyttäjätilillä oli täysi pääsy koko käyttöjärjestelmään: MAC: n järjestelmän kansioon tai sovellukseen. Haittaohjelma, jolla oli juurlupa, voisi käyttää sitä matalan tason käyttöjärjestelmän tiedostojen tuhoamiseen.
Nykyään MAC -järjestelmän eheyssuojaus, joka tunnetaan myös nimellä "juurton", rajoittaa juurten käyttäjää eikä salli sen suorittaa tiettyjä toimia, kuten koodin lisääminen järjestelmäprosesseihin tai suojattujen paikkojen hallinta. Tämä on hyvä uutinen. Ohjelmisto, jolla on hyväksytty juurilupa, ei voi enää peukaloida järjestelmätiedostoja.
SIP: llä suojatut järjestelmän osat
Järjestelmän eheyssuojaus on tehokas puolustamaan seuraavia järjestelmän sijainteja:
/System/usr/bin/sbin/var- Sovellukset, jotka on esiasennettu macOS: lla
Jos yrität peukaloida yhtä tällaista suojatuista osista, näet viestin: "Operaatio ei ole sallittua." Vain Apple-allekirjoitetuilla prosesseilla, kuten valtuutetuilla Apple-asentajilla tai ohjelmistopäivityksillä, on etuoikeuksia kirjoittaa järjestelmätiedostoihin.
Miksi joudut ehkä poistamaan järjestelmän eheyden suojauksen
Yleisin kysymys "juurtumattomissa" on se, että se rikkoo sovelluksia. Jotkut sovellukset eivät saattaisi asentaa tai toimia oikein, jopa niiden asentamisen jälkeen. Silloin käyttäjät näkevät ”ei voi liittää prosessiin järjestelmän eheyden suojauksen takia” -viestiä.
Nämä sovelluskohtaiset virheet ovat suurelta osin menneisyyttä. Siitä lähtien suurin osa kehittäjistä on päivittänyt ohjelmistonsa uusimpien macOS -versioiden noudattamiseksi. Tietysti on edelleen poikkeuksia.
Huomaa, että näiden ongelmien syyllisyys ei ole yksin siemailla. Kehittäjien vastuulla on myös mukauttaa sovelluksiaan oikein.
Onko SIP: n sammuttaminen turvallista?
Vaikka Apple suosittelee järjestelmän eheyssuojauksen pitämistä kytkettynä koko ajan, se voidaan poistaa käytöstä ja ottaa käyttöön tarvittaessa. Muista, että tämä voi aiheuttaa vakavia turvallisuuskysymyksiä.
Ennen kuin SIP: n sammuttaminen, tee Mac -aikakonevarmuuskopio tietokoneesi palauttamiseksi vain siltä varalta, että jokin menee pieleen. Tarkista, että asentamasi ohjelmisto tulee luotettavasta lähteestä.
Ollakseen turvallisella puolella, kun SIP on poistettu käytöstä, on hyvä käytäntö käyttää hyvämaineista haittaohjelmien suojaustyökalua. Luotamme aina CleanMymaciin, koska Apple notaarimme sitä. Tämä tarkoittaa, että se toimitettiin tarkistamiseen eikä virallisesti sisällä itse viruksia.
Haittaohjelmien poistomoduulilla voit suorittaa syvän skannauksen ja eliminoida kaikki menneisyyden satut haittaohjelmat.
Näin se toimii:
- Tartu kopio CleanMymacista ja avaa se - täältä saat version.
- Mene haittaohjelmien poistamiseen sivupalkista.
- Napsauta Skannaa ja odota muutama sekunti.
- Jos löytyy jotain epäilyttävää, napsauta Poista päästäksesi eroon siitä.
Aktivoidaksesi ei-stop-skannauksen, salli reaaliaikaisen näytön toimia taustalla. Siirry CleanMyMac -valikkoon> Asetukset> Suojaus ja valitse laatikko ominaisuuksien vieressä nimeltä “Ota haittaohjelmavalvonta” ja “etsi uhkia taustalla”.
Kuinka poistaa järjestelmän eheyden suojaaminen ja mahdollistaa se
SIP: n viimeisimmät macOS: lla on vähäisiä eroja aiemmista versioista, mutta sen kytkemisen/pois päältä/pois päältä pysyvät perusteet pysyvät samoina. Katsotaanpa miten se tehdään.
Ensinnäkin sinun on käynnistettävä palautustilaan. Noudata MAC: n vaiheita.
Mac omenan pii:
Katso myös:Muistin eheyden poistaminen Windows 11: ssä: vaiheittainen opas
- Kun kytke Mac päälle, pidä virta -painiketta.
- Pidä sitä painettuna, kunnes näet käynnistysvaihtoehdot.
- Napsauta Gears -kuvaketta (vaihtoehtoja) ja paina jatka.
- Valitse käyttäjä ja kirjoita järjestelmänvalvojan käyttöoikeustiedot. Napsauta Seuraava.
Intel-pohjainen Mac:
- Napsauta valikkopalkin Apple -logoa> Käynnistä uudelleen.
- Pidä komentoa-R painettuna, kun Mac alkaa käynnistää uudelleen palautustilaan.
Kun Mac on käynnistynyt palautustilaan, seuraa näitä vaiheita:
- Siirry valikkopalkista apuohjelmia> päätelaitteen.
- Tyyppi
csrutil disableja paina palauta näppäimistölle. - Napsauta Apple -logoa> Käynnistä uudelleen.
Kun olet korjannut ongelman, kytke järjestelmän eheyden suojaus heti.
Kuinka järjestelmän eheyden suojaaminen voidaan ottaa käyttöön
Vaihda SIP takaisin täyteen virtaansa seuraamalla näitä vaiheita:
- Käynnistä uudelleen MAC uudelleen palautustilassa noudattamalla yllä olevia vaiheita.
- Avoin terminaali.
- Liitä:
csrutil enable - Paina paluu.
- Käynnistä Mac uudelleen.
Useimmat sovellukset ja heidän asentajansa toimivat sujuvasti SIP: n päällä. Silti voi olla tilanteita, kun se on poistanut sen ainoa vaihtoehto. Jos näin on, olemme vain kertoneet sinulle mitä tehdä. Pidä MacOS aina päivitetty ja valitse MAC: n haittaohjelmasuojaussovellus, jos sinulla ei ole vielä sellaista. Käytämme CleanMymacia, mutta on myös monia muita hyviä vaihtoehtoja.