Dlouholetí uživatelé výkonných počítačů Mac si pravděpodobně užívali schopnost vylepšit operační systém na nejnižší úrovně. Skrytá nastavení a aplikace pro přizpůsobení po celá léta umožňují uživatelům převzít úplnou kontrolu nad svým Macem a přizpůsobit si, jak vypadal a fungoval.
Ale pokud má uživatel přístup k těmto základním systémovým souborům, může také malware. Právě tato realita přiměla Apple k zavedení bezpečnostní funkce zvané Ochrana integrity systému v macOS, počínaje OS X El Capitan v roce 2015. A i když je ochrana integrity systému důležitou funkcí, z níž bude mít většina uživatelů prospěch, může způsobit problémy s určitými pracovními toky a aplikacemi výkonných uživatelů. Pokud jste tedy ochotni akceptovat riziko sníženého zabezpečení výměnou za větší flexibilitu, můžete v systému macOS deaktivovat ochranu integrity systému následujícím způsobem.
Co je ochrana integrity systému?
Než půjdeme dále, pojďme si chvilku projít přesně to, co dělá System Integrity Protection, abychom se ujistili, že jeho deaktivace je to, co potřebujete. Ochrana integrity systému je o omezení přístupu k důležitým systémovým souborům, čímž blokuje určité vektory útoku na malware a další škodlivý software.
Normální uživatelské účty pro macOS vždy měly omezení, ke kterým souborům měli přístup, ale uživatel root , do speciální uživatelský účet který má zvýšená oprávnění pro účely správy systému, neměl žádná omezení. Před zavedením ochrany integrity systému měl každý fyzický uživatel nebo skript, který měl přístup k účtu root a heslu, efektivní přístup ke všem oblastem systému.
Uznání možného bezpečnostního problému spolu se skutečností, ževětšinaUživatelé počítačů Mac nikdy nebudou muset přistupovat nebo upravovat základní systémové soubory, společnost Apple vytvořila ochranu integrity systému, aby blokovala přístup ke klíčovým umístěním a souborům, a to i pro uživatele root. Mezi tato místa patří:
/Systém
/ usr
/ hod
/ sbin
Jakákoli aplikace, která je předinstalována jako součást macOS
Se zapnutou ochranou integrity systému je jediným způsobem, jak upravit soubory v těchto umístěních, prostřednictvím aplikací nebo procesů, které jsou podepsány společností Apple s výslovným souhlasem. Například proces aktualizace softwaru nebo vlastní instalátoři aplikací společnosti Apple. Aplikace třetích stran a dokonce ani správce Mac nemohou tyto soubory za žádných okolností upravovat. Pokud se o to pokusíte, dostanete i příkazem sudoOperace není povolenazpráva.
kdy vyjde iphone 6
Měli byste deaktivovat ochranu integrity systému?
Jak již bylo zmíněno, ochrana integrity systému může způsobit problémy s určitými pracovními toky výkonných uživatelů nebo aplikacemi, které vyžadují schopnost upravovat systémové soubory. Dobrou zprávou je, že můžete deaktivovat ochranu integrity systému, pokud jste ochotni přijmout riziko, že váš Mac bude zranitelnější, pokud tak učiníte. Pro pokročilé uživatele však flexibilita pokračovat v přístupu k těmto souborům a jejich úpravách může stát za riziko.
Stručně řečeno, pokud víte jistě, že pracovní postup nebo aplikace, kterou požadujete, závisí na přístupu k chráněným systémovým souborům, a rozumíte souvisejícím rizikům, pravděpodobně budete v pořádku s deaktivací ochrany integrity systému. Pokud ale nevíte, proč potřebujete deaktivovat ochranu integrity systému, nebo pokud to děláte jen proto, že vám to řekla aplikace, kterou jste si stáhli, je lepší ji nechat aktivovanou a najít jiné řešení pro aplikaci nebo proces. snažíte se vyhovět.
Zakažte ochranu integrity systému
- Chcete-li deaktivovat ochranu integrity systému, spusťte počítač Mac Režim obnovení stisknutím a podržením Příkaz a R klávesy na klávesnici, jakmile uslyšíte zaváděcí zvonění.
- Po spuštění režimu obnovení vyberte Nástroje> Terminál z řádku nabídek v horní části obrazovky.
- Chcete-li zkontrolovat, zda je ochrana integrity systému aktuálně povolena nebo zakázána, použijte příkaz stav csrutil .
- NadeaktivovatOchrana integrity systému, použijte příkaz csrutil deaktivovat . Můžešznovu povolitpozději opakováním těchto kroků a použitím příkazu csrutil povolit namísto.
- Jakmile deaktivujete ochranu integrity systému, restartujte Mac pomocí nabídky Apple.
jak změnit umístění zálohy iphone
