Ako zakázať ochranu integrity systému v systéme macOS

Dlhoroční používatelia výkonných počítačov Mac sa pravdepodobne tešili zo schopnosti vylepšiť operačný systém na najnižších úrovniach. Skryté nastavenia a aplikácie na prispôsobenie umožňujú používateľom roky prevziať úplnú kontrolu nad svojím počítačom Mac, aby si mohli prispôsobiť jeho vzhľad a fungovanie.
Ale ak má používateľ prístup k týmto súborom základného systému, môže k nim tiež dôjsť k malvéru. Práve táto realita podnietila spoločnosť Apple k zavedeniu bezpečnostnej funkcie s názvom Ochrana integrity systému v macOS, počnúc OS X El Capitan v roku 2015. A hoci je ochrana integrity systému dôležitou vlastnosťou, z ktorej bude mať väčšina používateľov úžitok, môže spôsobiť problémy s určitými pracovnými tokmi a aplikáciami výkonných používateľov. Ak ste teda ochotní akceptovať riziko zníženej bezpečnosti výmenou za väčšiu flexibilitu, tu je postup, ako zakázať ochranu integrity systému v systéme macOS.

Čo je ochrana integrity systému?

Skôr ako pôjdeme ďalej, poďme si chvíľu uvedomiť, čo presne robí ochrana integrity systému, aby sme sa ubezpečili, že jej deaktivácia je to, čo potrebujete. Ochrana integrity systému spočíva v obmedzení prístupu k dôležitým systémovým súborom, čím blokuje určité vektory útoku škodlivého softvéru a iného škodlivého softvéru.
Bežné používateľské účty pre macOS vždy mali obmedzenia, ku ktorým súborom mali prístup, ale užívateľ root , do špeciálny používateľský účet ktorý má zvýšené oprávnenie na účely správy systému, nemal žiadne obmedzenia. Pred zavedením ochrany integrity systému mal každý fyzický používateľ alebo skript, ktorý mal prístup k účtu root a heslu, efektívny prístup ku všetkým oblastiam systému.
Uznávajúc potenciálny bezpečnostný problém, spolu s tým, ženajviacPoužívatelia počítačov Mac nikdy nebudú musieť pristupovať alebo upravovať základné systémové súbory. Spoločnosť Apple vytvorila ochranu integrity systému, aby zablokovala prístup ku kľúčovým umiestneniam a súborom, a to aj pre používateľov root. Medzi tieto miesta patria:

/ Systém
/ usr
/ hod
/ sbin
Akákoľvek aplikácia, ktorá je predinštalovaná ako súčasť systému macOS

Keď je povolená ochrana integrity systému, jediný spôsob, ako upraviť súbory na týchto miestach, je prostredníctvom aplikácií alebo procesov, ktoré sú podpísané spoločnosťou Apple s výslovným povolením. Napríklad proces aktualizácie softvéru alebo vlastné inštalačné programy aplikácií spoločnosti Apple. Aplikácie tretích strán a dokonca ani správca počítačov Mac nemôžu tieto súbory za žiadnych okolností upravovať. Ak to urobíte, aj pomocou príkazu sudo, jednoducho dostaneteOperácia nie je povolenáspráva.

aplikáciu sa nepodarilo správne spustiť (0xc00007b)

Mali by ste vypnúť ochranu integrity systému?

Ako už bolo spomenuté, ochrana integrity systému môže spôsobiť problémy s určitými pracovnými tokmi náročných používateľov alebo s aplikáciami, ktoré si vyžadujú schopnosť upravovať systémové súbory. Dobrou správou je, že môžete zakázať ochranu integrity systému, ak ste ochotní prijať riziko, že váš Mac bude zraniteľnejší, ak tak urobíte. Pre pokročilých používateľov však môže byť flexibilita pri ďalšom prístupe k týmto súborom a ich úprave za toto riziko.
Stručne povedané, ak s určitosťou viete, že požadovaný pracovný postup alebo aplikácia sa spolieha na prístup k chráneným systémovým súborom, a rozumiete možným rizikám, deaktivácia ochrany integrity systému bude pravdepodobne v poriadku. Ak však neviete, prečo musíte vypnúť ochranu integrity systému, alebo to robíte iba preto, lebo vám to povedala stiahnutá aplikácia, je lepšie ju ponechať povolenú a nájsť pre aplikáciu alebo proces iné riešenie. snažíš sa vyhovieť.

Zakážte ochranu integrity systému

Ak chcete vypnúť ochranu integrity systému, nabootujte počítač Mac Režim obnovenia stlačením a podržaním Velenie a R klávesov na klávesnici, hneď ako začujete zvonenie.
Po zavedení do režimu obnovenia vyberte Pomôcky> Terminál z panela s ponukami v hornej časti obrazovky.

ako odstrániť zálohy stroja z koša

Ak chcete skontrolovať, či je ochrana integrity systému momentálne povolená alebo zakázaná, použite príkaz stav csrutil .

TozakázaťOchrana integrity systému, použite príkaz csrutil vypnúť . Môžešznova povoliťneskôr vykonaním týchto krokov a použitím príkazu csrutil povoliť namiesto toho.