Säkerhet i IT -världen kommer alltid att vara en av de viktigaste uppgif.webpterna som vi måste bevara och vara vaksamma eftersom i dagens digitala värld finns det tusentals hot överallt. Vi tänker alltid på våra filer och dokument, men det finns andra element som också måste behandlas ännu mer noggrant och det är filerna eller mapparna i själva operativsystemet som, om de redigeras på fel sätt, kan orsaka negativa och skadlig påverkan. i systemet.
macOS Mojave har en integrerad säkerhetsmekanism som förhindrar åtkomst till och redigering av dessa typer av mappar med en funktion som kallas SIP. På Solvetic kommer vi att förklara i detalj hur man verifierar och aktiverar eller inte denna funktion i macOS Mojave.
Vad är SIPSIP (System Integrity Protection), är en säkerhetsteknik som implementerats sedan El Capitan -utgåvan, men bättre funktioner har lagts till för att förhindra att eventuellt skadlig programvara kan modifiera filer och mappar. Skyddade i systemet.
Med systemintegritetsskydd är rotanvändarkontot (root) begränsat och de åtgärder som rotanvändaren kan utföra i skyddade delar av macOS Mojave -operativsystemet är begränsade.
OperativsystemskyddSIP inkluderar skydd för följande delar av operativsystemet:
- / Systemet
- / usr
- / behållare
- / sbin
- Program som är förinstallerade på systemet
De rutter och applikationer som kan förbli aktiva är:
- / Applikationer
- / Bibliotek
- / usr / local
Dessa kataloger är skyddade från alla typer av ändringar, till exempel att lägga till, ta bort, ändra, redigera, flytta och mer, antingen från vilket administratörskonto som helst eller från rotkonton. Om systemintegritetsskyddet är inaktiverat manuellt kommer det att vara möjligt att ha modifieringsrättigheter för dessa kataloger, och för avaktivering av SIP krävs ett administratörslösenord och startåtkomst till en Mac.
Systemintegritetsskyddet har utformats för att möjliggöra ändring av dessa delar som klassificeras som skyddade endast genom processer som är signerade av Apple och där de måste ha särskilda rättigheter att skriva till systemfilerna, till exempel uppdateringar. Apples programvara och Apple -installatörer.
Ett annat alternativ i System Integrity Protection är att hjälpa till att förhindra att programvaran väljer en startdiskett för att starta och därmed förhindra att skadlig programvara installeras därifrån.
1. Hur man kontrollerar SIP -status i macOS Mojave
För att kontrollera detta har vi två enkla alternativ.
Alternativ 1Den första är genom terminalen och för att komma åt den har vi följande alternativ:
- I sökvägen Gå / Verktyg / Terminal
- Genom Spotlight
- Använd tangentkombinationen ⇧ + ⌘ + U och välj terminalen i det öppna fönstret
Nu, i terminalen, kommer vi att utföra följande:
csrutil status
Som standard måste dess status vara aktiverad.
Alternativ 2Det andra alternativet för att få denna information är grafiskt genom systeminformation och för detta har vi följande alternativ:
- Öppna systemverktygen och välj där Systeminformation
- Tryck på Alternativ -knappen, klicka på Apple -logotypen och välj där Systeminformation
I fönstret som kommer att visas går vi till avsnittet Programvara och där ser vi den aktuella statusen för SIP i systemintegritetsskyddsraden:
FÖRSTORA
2. Så här inaktiverar du Mac System Integrity Protection
Steg 1
Även om detta inte rekommenderas, om vi vill inaktivera SIP i macOS Mojave kommer det att vara nödvändigt att slå på eller starta om datorn och under den här processen, tryck på Command + R -tangenterna tills Apple -logotypen visas och i fönstret som vi kommer att se vi går till fliken Verktyg och där väljer vi Terminal:
Steg 2
I den visade konsolen kör vi följande:
csrutil inaktivera; starta om
Steg 3
Vi fortsätter att starta om systemet och när vi loggar in validerar vi SIP -status igen genom att köra:
csrutil statusSteg 4
Nu kommer vi att se att dess status är inaktiverad.
Om vi vill aktivera det igen kommer vi åt med ⌘ + R under startprocessen för macOS Mojave och kör följande kommando:
csrutil möjliggöraSåledes kan vi aktivera eller inte systemintegritetsskyddet i macOS Mojave för att få de bästa säkerhetsfunktionerna för de mest känsliga mapparna i operativsystemet som bör, så långt det är möjligt, inte redigeras.
