Järjestelmän eheyden suojauksen poistaminen käytöstä (ja miksi sinun ei pitäisi)

Mainos

Jokainen Applen työpöytäkäyttöjärjestelmän uusi versio näyttää asettavan enemmän rajoituksia käyttäjille kuin viimeinen. Järjestelmäintegraatiosuojaus (tai lyhyt SIP) saattaa olla vielä suurin muutos.

SIP, joka on mukana OS X 10.11 El Capitan -sovelluksessa, asettaa rajoituksia käyttäjän mahdollisuudelle muokata tiettyjä kansioita kokonaan. Vaikka jotkut tuomitsivat Applen uusimman tietotekniikan keinot hallinnan poistamiseksi käyttäjältä Onko Applen macOS Rebrand enemmän kuin vain nimenvaihto?Kun Apple X on käyttänyt 15 vuotta, se pudottaa OS X -sovelluksen, ja se tuntuu isoilta. Mutta muuttuuko vain nimi? Lue lisää , se on siellä hyvästä syystä.

Ei ole mitään syytä poistaa sitä käytöstä ollenkaan (mutta osoitamme sinulle kuinka, jos todella haluat).

Mikä on järjestelmän eheyden suojaus?

SIP on turvaominaisuus, joka on suunniteltu suojaamaan käyttöjärjestelmän haavoittuvimpia osia. Lyhyesti sanottuna, se estää edes käyttäjän, jolla on pääkäyttäjän käyttöoikeus ( sudo komento) muuttamatta ensisijaisen osion tiettyjä sijainteja. Sen tarkoituksena on pitää Mac-käyttäjät turvassa, kuten aiemmatkin

Gatekeeperin käyttöön ottamat ohjelmistorajoitukset Mikä on GateKeeper ja kuinka se auttaa suojaamaan Mac-tietokoneeni? [MakeUseOf selittää]Suoritetaanko suosikkiohjelmasi koskaan uudelleen? Tietyt ohjelmat eivät lataudu enää - sen sijaan näkyy viesti tuntemattomista kehittäjistä. Sovelluksen suorittamiseen ei ole edes selvää vaihtoehtoa. Portinvartija vain saattaa olla ... Lue lisää .

Tämä on todennäköisesti vastaus kasvava määrä Mac-haittaohjelmauhkia 5 helppoa tapaa tartuttaa Macisi haittaohjelmillaHaittaohjelmat voivat ehdottomasti vaikuttaa Mac-laitteisiin! Vältä näiden virheiden tekemistä. Muuten päädyt Mac-tartuntaan. Lue lisää joka vaaransi Macisi. Toisin kuin päivät, jolloin Apple luottaa mainoslinjaan "Olen Mac, ja olen PC", Mac ja Mac on nyt huomattavasti suurempi kohde haittaohjelmille. Ei ole vaikea löytää lunnaohjelmia, vakoiluohjelmia, avainloggeja tai tavallisia vanhoja mainosohjelmia, jotka on tarkoitettu Applen alustalle.

SIP suojaa joitain aseman ydinalueita, joihin käyttöjärjestelmä on asennettu, mukaan lukien /System, /bin, /sbin, /usr (mutta ei /usr/local). Joitakin symbolisia linkkejä /etc, /tmpja /var ovat myös suojattuja, vaikka kohdehakemistot itse eivät ole. Turvatoimenpide estää prosesseja, joilla ei ole riittäviä oikeuksia (mukaan lukien järjestelmänvalvojan käyttäjät, joilla on pääkäyttäjän käyttöoikeus) kirjoittamalla näihin kansioihin ja niihin tallennettuihin tiedostoihin.

Teknologia estää myös muita "riskialttiita" toimintoja, kuten koodisyöttöä. Apple on huolissaan siitä, että järjestelmän näihin osiin tehdyt muutokset saattavat vaarantaa Mac-tietokoneesi ja vahingoittaa käyttöjärjestelmää. Juuriadministraattorin käyttöoikeuksien lukitseminen suojaa Macia etäältä ja paikallisesti suoritettavilta sudo-tason komennoilta.

Joten miksi poistaa sen käytöstä?

Kun ominaisuus otettiin ensimmäisen kerran käyttöön, jotkut sovellukset, jotka luottivat tietyn suojatun järjestelmän kansioiden tai tiedostojen muokkaamiseen, eivät enää toimineet. Nämä ovat yleensä melko "tunkeilevia" muutoksia, jotka muuttaa tapaa, jolla monet keskeiset OS-elementit ja ensimmäisen osapuolen sovellukset toimivat El Capitan tarkoittaa Mac-teemojen loppua ja järjestelmän syviä parannuksiaJos haluat mukauttaa Mac-tietokoneesi, Yosemite saattaa olla viimeisin sinulle sopiva OS X-versio. Ja se on liian huonoa. Lue lisää . Vaikutus koski myös tiettyjä varmuuskopiointi- ja palautustyökaluja sekä sovelluksia, jotka käsittelivät erityisesti muiden laitteiden käyttäytymistä.

Jos haluat käyttää sellaisesta muutoksesta riippuvaa ohjelmistoa toimimaan, sinun on ensin poistettava SIP käytöstä. Tietylle sovellukselle ei voida tehdä poikkeusta, jos siitä puuttuvat vaadittavat oikeudet. Tämä on johtanut spekulointiin siitä, että muutos vaikuttaa pienempiin kehittäjiin, joilta puuttuu keino työskennellä Applen kanssa varmistaakseen ohjelmistojensa toiminnan jatkumisen.

Vaikka tämä voi olla totta, monet sovellukset, jotka alun perin eivät toimisi El Capitanissa, on kirjoitettu uudelleen kirjoittamaan niin. Baarimikko on yksi tällainen sovellus, joka tarjoaa tavan siivota Mac-valikkopalkin kuvakkeet Kuinka mukauttaa ja siivota Mac-valikkopalkkiMikään ei saa OS X: tä näyttämään sekavalta nopeammin kuin ei-toivotut valikkorivikuvakkeet. Lue lisää . Alkuperäinen Bartender toimii vain OS X 10.10: n ja sitä vanhempien kanssa, kun taas Bartender 2 toimii El Capitanin ja sitä uudempien kanssa. Oletuskansio X on uusi säätö, joka on suunniteltu parantamaan Avaa ja Tallenna-valintaikkunoita, jotka piti kirjoittaa kokonaan uudelleen El Capitanille ja myöhemmille. Se toimii nyt moitteettomasti.

Kaikkia sovelluksia ei ole tehty täydellistä uudelleenkirjoitusta, ja jotkut tarvitsevat edelleen SIP: n käytöstä poissa käytöstä. Onneksi tämä on usein väliaikainen järjestely, kuten Winclone. Tämä Boot Camp kloonaus- ja varmuuskopiointiratkaisu 5 paikallista Mac-varmuuskopiointiratkaisua, jotka eivät ole aikakoneitaMac-varmuuskopiointivaihtoehtoja on paljon, ja monissa niistä on ominaisuuksia, joiden kanssa Applen oletusvarmuuskopiosovellus ei vain voi kilpailla. Lue lisää vaatii käyttäjän poistamaan SIP käytöstä kirjoittaakseen aseman suojattuihin alueisiin. Ominaisuus voidaan ottaa uudelleen käyttöön jälkikäteen.

SwitchResX on toinen sellainen sovellus, joka vaatii SIP: n poistamista käytöstä. Se tarjoaa ulkoisten näyttöjen tehostetun hallinnan, joka riippuu tietyn resoluution määrittämisestä suojatussa tiedostossa. Kun näyttö on määritetty, käyttäjä voi palauttaa SIP: n, kunnes heidän on tehtävä uusi muutos. Muut sovellukset, kuten XtraFinder (ja monet muut sovellukset, jotka muuttavat Finderin ulkonäköä ja toiminnallisuutta) vaativat ominaisuuden käyttöönottoa koodinpitämisen kiertotavalla (komennon avulla) csrutil ottaa käyttöön - ilman virheenkorjausta).

Jotkin sovellukset ovat muutoksen takia lopettaneet kokonaan kehittämisen. Toiset päästävät käyttämättä neuvoja käyttäjiä poistamaan SIP käytöstä vain tilapäisesti ja ottamaan sen uudelleen käyttöön. Tärkeintä on olla väsynyt sovelluksille, jotka muuttavat järjestelmän ulkonäköä tai käyttäytymistä, sisäänrakennettua sovellusta tai ominaisuutta (kuten Finder, Spotlight tai telakka) ennen ostamista. Nopea Google-haku tai vilkaisu usein kysyttyihin kysymyksiin riittää pitkälti.

Kuinka poistaa järjestelmän eheyden suojaus käytöstä

Jos päätät poistaa SIP: n käytöstä, huomaa, että Mac on teknisesti aivan yhtä turvallinen kuin se oli, kun käytit OS X 10.10 Mavericksia. Sinun on edelleen toimitettava pääkäyttäjän käyttöoikeus kirjoittaaksesi aseman tietyille alueille, mikä edellyttää järjestelmänvalvojan oikeuksia. SIP on myös mahdollista ottaa käyttöön helposti uudelleen, jos päätät tehdä sen myöhemmin.

Useimmat Mac-käyttäjillä ei ole koskaan tarvetta poistaa SIP: tä käytöstä. Lisäksi on syytä jättää ominaisuus käyttöön, ellet joudu esteeseen. Jos joudut tekemään muutoksia suojattuun kansioon tai käyttämään ohjelmistoa, jolla ei ole siihen oikeuksia, toimi seuraavasti:

1. Käynnistä Mac uudelleen napsauttamalla vasemmassa yläkulmassa olevaa Apple-logoa ja valitsemalla Uudelleenkäynnistää.
2. Pitää alhaalla Komento + R kun Mac käynnistyy palatamistilaan.
3. Kun Mac on käynnistynyt, siirry kohtaan apuohjelmia ja käynnistä terminaali.
4. Tyyppi csrutil pois käytöstä ja osui Tulla sisään.
5. Käynnistä Mac normaalisti.

Valmista! Voit ottaa ominaisuuden helposti uudelleen käyttöön käynnistämällä takaisin palautustilaan käynnistämällä terminaali ja kirjoittamalla csrutil kirkas jota seuraa Enter.

Oletko poistanut SIP käytöstä?

Ehkä olet valmis käyttämään mahdollisuutesi ja poistamaan SIP: n käytöstä. Ehkä et mieluummin, että Apple ei sanonut, mitä voit ja mitä ei voi muuttaa. Ehkä sovellus vaatii SIP: n käytöstä poistamista. Tai olet joku, joka nauttii järjestelmän säätämisestä. Jos olet poistanut toiminnon käytöstä, haluamme kuulla, miksi.

Järjestelmän eheyden suojauksen poistaminen käytöstä antoi minulle chmod -x Siri -sovelluksen, joka korjasti ongelmani aukeavan aina, kun painin kuulokemikrofoni btn

- Brian lähettäjä Santana ft (@brianloveswords) 28. marraskuuta 2016

Ominaisuuden sammuttamiseen ei ole juurikaan syytä, kunnes löydät tarpeen. Muista, että macOS: n uudelleenasentaminen todennäköisesti ottaa ominaisuuden uudelleen käyttöön. On todennäköistä, että Apple aikoo ottaa käyttöön suojausominaisuudet ja lupavalvonnan jokaisessa uudessa MacOS-julkaisussa.

SIP: ään vai ei SIP: ään? Kerro meille alla olevissa kommenteissa.

Kuvahyvitys: Issarawat Tattong Shutterstock.com-sivuston kautta