Šiuolaikinės „Mac OS“ versijos tiekiamos su pagal numatytuosius nustatymus įjungta sistemos vientisumo apsauga (SIP), kuria siekiama apsaugoti svarbiausius sistemos aplankus juos užrakinant, o didžioji dauguma „Mac“ naudotojų turėtų visada įgalinti SIP kad papildoma apsauga. Nepaisant to, kartais „Mac“ naudotojai turi išjungti SIP „Mac“ OS, kad galėtų pakeisti ką nors apsaugotame sistemos kataloge dėl įvairių priežasčių, o kai kurie gali tyčia arba netyčia šią funkciją išjungti.Visiems „Mac“ naudotojams turi būti įjungtas SIP, kad būtų užtikrintas jo teikiamas saugos pranašumas, taigi, jei jums reikia įjungti sistemos vientisumo apsaugos funkciją, esate tinkamoje vietoje.

Ši pamoka parodys, kaip įjungti sistemos vientisumo apsaugą (SIP) sistemoje „MacOS“.

Pastaba: nebent jūs (ar kas nors kitas) anksčiau išjungėte sistemos vientisumo apsaugą, SIP beveik neabejotinai įjungtas pagal numatytuosius nustatymus jūsų „Mac“. Konkrečiai, SIP pagal numatytuosius nustatymus įjungtas „macOS Mojave“, „High Sierra“, „MacOS Sierra“ ir „Mac OS X El Capitan“, taip pat tikriausiai visose būsimose programinės įrangos versijose. Jei nesate tikri, ar SIP įjungtas arba išjungtas konkrečiame „Mac“, prieš pradėdami galite patikrinti SIP būseną rankiniu būdu. Akivaizdu, kad nėra prasmės bandyti įjungti SIP, jei SIP jau įjungtas.

Kaip įjungti SIP / sistemos vientisumo apsaugą „Mac“

Norint įjungti sistemos vientisumo apsaugą „Mac“, reikia iš naujo paleisti kompiuterį į atkūrimo režimą. Toliau pateikiami veiksmai.

1. Paleiskite „Mac“ iš naujo, eikite į  „Apple“ meniu ir pasirinkę „Paleisti iš naujo“
2. Paleidę iš naujo, nedelsdami laikykite nuspaudę klavišus COMMAND + R ir toliau laikykite tuos klavišus, kol pamatysite  Apple logotipą ir šiek tiek įkėlimo indikatorius, kad būtų galima pradėti paleisti į atkūrimo režimą
3. Ekrane „macOS Utilities“ (arba „OS X Utilities“) ištraukite meniu „Utilities“ ir pasirinkite „Terminal“
4. Terminalo lange komandinės eilutės eilutėje įveskite šią komandos sintaksę:

csrutil įgalinti; paleisti iš naujo

5. Paspauskite grįžimo / įvesties klavišą, kad paleistumėte komandą, kad įjungtumėte SIP, ir vėl paleiskite „Mac“

Dabar „Mac“ bus paleistas iš naujo, kaip įprasta, ir vėl pradės kurti atsarginę kopiją įjungus SIP.

Pasileidus „MacOS“, SIP turėtų būti įjungtas. Tai galite patvirtinti patikrinę sistemos vientisumo apsaugos būseną komandų eilutėje arba naudodami sistemos informacijos įrankius. Jei jis neįjungtas, tikriausiai neteisingai įvedėte sintaksę arba neteisingai atlikote kitą veiksmą.

Pastaba: jei norite įjungti SIP, bet ne iš karto iš naujo paleisti iš atkūrimo režimo, taip pat galite tiesiog įvesti:

csrutil enable

Tiesiog atminkite, kad „Mac“ turi būti paleistas iš naujo, kad SIP vėl būtų įjungtas.

Ką veikia sistemos vientisumo apsauga sistemoje „MacOS“?

System Integrity Protection arba SIP, kartais vadinamas „be šaknų“, užrakina kelis sistemos lygio katalogus „Mac OS“, kad būtų išvengta svarbių sistemos failų, komponentų, programų ir išteklių keitimo, net jei naudotojas paskyra turi administratoriaus arba root prieigą (taigi retkarčiais pateikiama nuoroda be šaknų). Taigi SIP siekiama padidinti saugumą ir privatumą „Mac“ kompiuteriuose ir užkirsti kelią neteisėtai ar netyčia prieigai prie svarbių sistemos failų ir komponentų arba jų modifikavimui.

Sistemos katalogai, apsaugoti ir užrakinti SIP sistemoje „macOS“, yra: /System/, /usr/, išskyrus /usr/local/, /sbin/, /bin/ ir / Programos / programoms, kurios yra iš anksto įdiegtos pagal numatytuosius nustatymus sistemoje „MacOS“ ir būtinos operacinei sistemai naudoti, įskaitant tokias programas kaip „Safari“, „Terminalas“, „Console“, „Activity Monitor“, „Calendar“ ir kt.

Žvelgiant iš praktinės pusės, SIP neleidžia vartotojams netyčia ištrinti pagrindinių sistemos failų, ištrinti numatytąsias programas ir iš įvairių programų ar scenarijų įdiegti, modifikuoti ar ištrinti dalykų ten, kur jie turėtų būti nebūti. Kai SIP įjungtas, ši veikla negali vykti. Tačiau bet kuris „Mac“ naudotojas gali išjungti SIP apsaugą naudodamas panašų metodą, kaip aprašyta aukščiau, nors tai paprastai reikalinga tik pažengusiems „Mac“ naudotojams dėl labai konkrečių priežasčių.

Taigi SIP visada turėtų būti įjungtas, tačiau tai nėra vienintelė „Mac“ saugos funkcija, kurią reikia naudoti. Griežtesnių numatytųjų „Gatekeeper“ nustatymų palaikymas, stiprių slaptažodžių naudojimas, eskizinės programinės įrangos ir eskizinių svetainių vengimas ir „Filevault“ šifravimo naudojimas taip pat yra svarbios atsargumo priemonės, kurių reikia imtis „Mac“. Nepamirškite naudoti „Time Machine“ ir įprastoms atsarginėms kopijoms kurti!

Ar turite patarimų, pasiūlymų ar minčių apie sistemos vientisumo apsaugą, skirtą Mac kompiuteriui? Pasidalykite jais su mumis!