Sistemos vientisumo apsauga (SIP) užrakina tam tikrus „Mac OS“ sistemos aplankus, kad būtų išvengta svarbių sistemos lygio failų modifikavimo, vykdymo ir ištrynimo „Mac“ sistemoje, net ir naudojant pagrindinę vartotojo paskyrą. Nors SIP saugos funkcija pagal numatytuosius nustatymus įjungta visuose šiuolaikiniuose „Mac“ OS leidimuose, galite atsidurti įvairiose situacijose, kai reikia patikrinti SIP būseną, kad sužinotumėte, ar ji įjungta ar išjungta konkrečiame „Mac“, arba kitaip patvirtinti SIP. būsena bet kuriame „Mac“.

Yra du būdai patikrinti sistemos vientisumo apsaugos būseną; naudodami komandinę eilutę ir sistemos informacijos profiliavimo įrankį.

Šiame straipsnyje bus parodyti abu būdai, kaip nustatyti, ar sistemos vientisumo apsauga / SIP įjungta arba išjungta „Mac“ kompiuteryje.

Kaip patikrinti, ar sistemos vientisumo apsauga įjungta „Mac“ su terminalu

Naudodami komandų eilutę, galite patikrinti, ar bet kuriame „Mac“ kompiuteryje nėra SIP apsaugos. Tai ypač puiku, jei, pavyzdžiui, reikia nuotoliniu būdu patikrinti SIP būseną naudojant ssh.

1. Paleiskite terminalo programą Mac OS, ji yra /Applications/Utilities/ kataloge
2. Įveskite komandų eilutę, tada paspauskite „Return“:

csrutil status

3. Pamatysite vieną iš šių pranešimų, nurodančių SIP būseną tame Mac kompiuteryje:
• Jei SIP įjungtas – „Sistemos vientisumo apsaugos būsena: įjungta“.
• Jei SIP išjungtas – „Sistemos vientisumo apsaugos būsena: išjungta“.

Jei SIP įjungtas, tikriausiai norėsite taip ir likti. Nepaisant to, kai kurie pažengę vartotojai gali norėti išjungti sistemos vientisumo apsaugą Mac OS dėl įvairių priežasčių. Jei SIP išjungtas, greičiausiai norėsite jį vėl įjungti.

Kaip patikrinti SIP būseną „Mac“ iš sistemos informacijos

Mac vartotojai taip pat gali patikrinti, ar sistemos vientisumo apsauga įjungta arba išjungta, naudodamiesi sistemos informacijos įrankiu, esančiu MacOS:

1. Atidarykite aplanką /Applications/ ir eikite į /Utilities/
2. Atidarykite programą „Sistemos informacija“ (taip pat galite patekti į ją laikydami klavišą „Option“ ir spustelėję  „Apple“ meniu, kad pasirinktumėte „Sistemos informacija“)
3. Slinkite žemyn kairiuoju sąrašu ir pasirinkite „Programinė įranga“
4. Dešinėje pusėje ieškokite „Sistemos vientisumo apsauga“ ir ar šalia jo matote pranešimą „Įjungta“ ar „Išjungta“, ar ne

Vėlgi, jei SIP įjungtas, beveik neabejotinai norite, kad jis toks ir liktų. O jei SIP išjungtas, tikriausiai norėsite vėl jį įjungti, kad galėtumėte mėgautis SIP teikiama apsauga.

Kokius aplankus SIP apsaugo Mac OS?

Jei jums įdomu, kokius katalogus ir aplankus saugo sistemos vientisumo apsauga, dabartinis sąrašas yra toks:

/System /sbin /bin /usr/Applications

/usr yra apsaugotas, išskyrus /usr/local pakatalogį, kurį dažnai naudoja tokie įrankiai kaip Homebrew

/Programos apsaugotos programoms, kurios iš anksto įdiegtos naudojant „Mac OS“ (Kalendorius, Nuotraukos, „Safari“, terminalas, konsolė, „App Store“, užrašai ir kt.)

(Atkreipkite dėmesį, kad dauguma tų SIP apsaugotų sistemos aplankų pagal numatytuosius nustatymus yra paslėpti nuo vartotojo rodinio, tačiau jei naudojate triuką paslėptiems failams MacOS rodyti, pvz., klavišo paspaudimu arba numatytųjų komandų, galėsite pamatyti tuos kitaip paslėptus sistemos katalogus iš Finder)

Šie katalogai yra apsaugoti nuo modifikavimo (pridėjimo, ištrynimo, modifikavimo, redagavimo, perkėlimo ir t. t.) iš bet kokios administratoriaus paskyros ir net šakninių paskyrų. Galbūt dėl ​​​​pastarosios SIP kartais vadinamas „be šaknų“. . Tik jei sistemos vientisumo apsauga išjungta rankiniu būdu, galite turėti tų katalogų modifikavimo teises, o norint išjungti SIP reikia administratoriaus slaptažodžio ir paleisties prie „Mac“.

Be SIP teikiamų saugos pranašumų, jis taip pat gali užkirsti kelią sistemos failų ir sistemos išteklių ištrynimui Mac OS sistemoje (nesvarbu, ar tyčia, ar netyčia), nes tie svarbūs failai ir aplankai neturi prieigos prie pakeitimų, kol funkcija įjungta.Vėlgi, neišjunkite SIP, nebent turite tikrai įtikinamų priežasčių tai padaryti, ir net tada beveik neabejotinai norėsite jį greitai vėl įjungti.

Kaip minėta, SIP pagal numatytuosius nustatymus įjungtas visose šiuolaikinėse „Mac OS“ programinės įrangos leidimuose. Tai apima „macOS Mojave“, „macOS High Sierra“, „MacOS Sierra“ ir „Mac OS X El Capitan“, todėl galima manyti, kad visose būsimose „Mac OS“ sistemos programinės įrangos versijose SIP taip pat bus įjungta pagal numatytuosius nustatymus. Jei „Mac OS“ versija yra senesnė nei palaikoma SIP, ši funkcija nebus pasiekiama, taip pat nebus galima patikrinti SIP būsenos naudojant komandą csrutil arba sistemos informacijos metodą.

Jei turite kokių nors kitų būdų, kaip patikrinti SIP būseną „Mac“, arba turite kokių nors komentarų, minčių, patarimų, gudrybių ar kitos svarbios informacijos apie sistemos vientisumo apsaugą, pasidalykite su mumis toliau pateiktuose komentaruose!