Sistem Bütünlüğü Korumasını Devre Dışı Bırakma (ve Neden Yapmamalısınız)

İlan

Apple’ın masaüstü işletim sisteminin her yeni sürümü, kullanıcılara öncekinden daha fazla kısıtlama getirmektedir. Sistem Entegrasyon Koruması (veya kısaca SIP) en büyük değişiklik olabilir.

OS X 10.11 El Capitan ile sunulan SIP, kullanıcının belirli klasörleri tamamen değiştirme yeteneğine kısıtlamalar getirir. Bazıları Apple’ın en son güvenlik teknolojisini kontrolü kullanıcıdan uzaklaştırmanın yolları Apple'ın macOS Rebrand'ı bir İsim Değişikliğinden Daha Fazlası mı?Apple'ın 15 yıldır kullandığı bir şey olan OS X takma adını bırakmak büyük bir şey gibi geliyor. Ama bu sadece değişen isim mi? Daha fazla oku , bunun iyi bir nedeni var.

Bunu devre dışı bırakmak için çok az neden var (ancak gerçekten nasıl istiyorsanız, size göstereceğiz).

Sistem Bütünlüğü Koruması Nedir?

SIP, işletim sisteminizin en savunmasız kısımlarını korumak için tasarlanmış bir güvenlik özelliğidir. Kısacası, root erişimi olan bir kullanıcının bile ( sudo komutu) birincil bölümünüzdeki belirli konumları değiştirmekten kaçının. Mac kullanıcılarını tıpkı önceki gibi güvenli tutmak

Gatekeeper tarafından getirilen yazılım kısıtlamaları GateKeeper nedir ve Mac'imi korumaya nasıl yardımcı olur? [Açıklamalar MakeUseOf]Favori programlarınız tekrar çalışır mı? Belirli programlar artık yüklenmeyecek - bunun yerine Tanımlanamayan Geliştiriciler hakkında bir mesaj görünüyor. Uygulamayı çalıştırmak için bariz bir seçenek bile yok. Gatekeeper sadece ... Daha fazla oku .

Bu muhtemelen artan sayıda Mac kötü amaçlı yazılım tehdidi Mac'inizi Kötü Amaçlı Yazılım ile Bulaştırmanın 5 Kolay YoluKötü amaçlı yazılımlar Mac cihazlarını kesinlikle etkileyebilir! Bu hataları yapmaktan kaçının yoksa Mac'inize virüs bulaşır. Daha fazla oku Mac'inizi risk altına sokar. Apple'ın "Ben Mac'im ve PC'yim" reklam hattına güvendiği günlerin aksine, Mac ve şimdi kötü amaçlı yazılımlar için çok daha büyük bir hedef. Apple’ın platformuna yönelik fidye yazılımları, casus yazılımlar, keylogger'lar veya sade eski reklam yazılımları bulmak zor değil.

SIP, işletim sisteminin yüklü olduğu sürücünün birkaç temel alanını korur. /System, /bin, /sbin, /usr (Ama değil /usr/local). Bazı sembolik bağlantılar /etc, /tmp, ve /var hedef dizinlerin kendisi korunmasa da korunur. Güvenlik önlemi, yeterli ayrıcalığa sahip olmayan (kök erişimi olan yönetici kullanıcılar dahil) işlemlerin bu klasörlere ve içinde saklanan dosyalara yazmasını engeller.

Teknoloji ayrıca kod enjeksiyonu gibi diğer “riskli” işlemleri de önler. Apple, sisteminizin bu bölümlerinde yapılan değişikliklerin Mac'inizi riske atabileceği ve işletim sistemine zarar verebileceğinden endişe ediyor. Kök yönetici erişimini engellemek, Mac'inizi uzaktan ve yerel olarak yürütülen sudo düzeyi komutlara karşı korur.

Neden Devre Dışı Bırakmalıyım?

Özellik ilk kez sunulduğunda, belirli korumalı sistem klasörlerini veya dosyaları değiştirmeye dayanan bazı uygulamalar artık çalışmaz. Kural olarak, bunlar oldukça “müdahaleci” modifikasyonlardır. birçok temel işletim sistemi öğesinin ve birinci taraf uygulamaların işlevlerini değiştirme El Capitan Mac Temalarının ve Derin Sistem Ayarlarının Sonu DemektirMac'inizi özelleştirmeyi seviyorsanız Yosemite, OS X'in sizin için çalışan son sürümü olabilir. Ve bu çok kötü. Daha fazla oku . Belirli yedekleme ve geri yükleme araçları ve özellikle diğer aygıtların davranışlarıyla ilgilenen uygulamalar da etkilenmiştir.

Çalışmak için böyle bir modifikasyona dayanan bir yazılım kullanmak istiyorsanız, önce SIP'yi devre dışı bırakmanız gerekecektir. Gerekli ayrıcalıklara sahip değilse belirli bir uygulama için istisna yapmanın bir yolu yoktur. Bu, değişikliğin, yazılımlarının çalışmaya devam etmesini sağlamak için Apple ile çalışma araçlarından yoksun olan daha küçük geliştiricileri etkileyeceği yönünde spekülasyonlara yol açtı.

Bu doğru olsa da, başlangıçta El Capitan altında çalışmayan birçok uygulama şimdiye kadar yeniden yazıldı. Barmen böyle bir uygulama, bir yol sağlar Mac menü çubuğu simgelerini topla Mac Menü Çubuğunuzu Özelleştirme ve DüzenlemeHiçbir şey OS X'in istenmeyen menü çubuğu simgelerinden daha hızlı görünmesini sağlamaz. Daha fazla oku . Orijinal Bartender sadece OS X 10.10 ve daha düşük sürümlerle, Bartender 2 ise El Capitan ve üstü ile çalışır. Varsayılan Klasör X El Capitan ve sonraki sürümler için tamamen yeniden yazılması gereken Aç ve Kaydet iletişim kutularını geliştirmek için tasarlanmış başka bir değişiklik. Şimdi kusursuz çalışıyor.

Tüm uygulamaların tam bir yeniden yazma işlemi yapılmamıştır ve bazılarının çalışması için SIP'nin devre dışı bırakılması gerekir. Neyse ki, bu genellikle geçici bir düzenlemedir, örneğin Winclone. Bu Eğitim Kampı klonlama ve yedekleme çözümü Zaman Makinesi Olmayan 5 Yerel Mac Yedekleme ÇözümüOrada birçok Mac yedekleme seçeneği var ve bunların çoğunda Apple'ın varsayılan yedekleme uygulamasının rekabet edemediği özellikler var. Daha fazla oku kullanıcının sürücünün korumalı alanlarına yazmak için SIP'yi devre dışı bırakmasını gerektirir. Bu özellik daha sonra tekrar etkinleştirilebilir.

SwitchResX SIP'in devre dışı bırakılmasını gerektiren başka bir uygulama. Korumalı bir dosyada belirtilen belirli bir çözünürlüğe dayanan harici ekranlar üzerinde gelişmiş kontrol sağlar. Ekran yapılandırıldıktan sonra, kullanıcı başka bir değişiklik yapması gerekene kadar SIP'yi geri yükleyebilir. Gibi diğer uygulamalar XtraFinder (ve Finder'ın görünümünü ve işlevselliğini değiştiren daha pek çok uygulama), özelliğin kod enjeksiyon geçici çözümüyle etkinleştirilmesini gerektirir (komut kullanılarak csrutil enable - hata ayıklama olmadan).

Değişiklik nedeniyle, bazı uygulamalar tamamen geliştirmeyi durdurdu. Diğerleri, kullanıcılara yalnızca SIP'yi geçici olarak devre dışı bırakmalarını ve ardından yeniden etkinleştirmelerini öneriyor. Buradaki anahtar, satın almadan önce sisteminizin görünümünü veya davranışını, yerleşik bir uygulamayı veya özelliği (Finder, Spotlight veya rıhtım gibi) değiştiren uygulamalar olmaktır. Çoğu zaman hızlı bir Google araması veya SSS'ye bir bakış yeterli olacaktır.

Sistem Bütünlüğü Koruması Nasıl Devre Dışı Bırakılır

SIP'yi devre dışı bırakmaya karar verirseniz, Mac'inizin teknik olarak OS X 10.10 Mavericks'i kullanırken olduğu kadar güvenli olduğunu unutmayın. Yine de, sürücünün yönetici ayrıcalıkları gerektiren belirli alanlarına yazmak için root erişimi sağlamanız gerekir. Daha sonra yapmaya karar verirseniz SIP'yi kolayca yeniden etkinleştirmek de mümkündür.

Çoğu Mac kullanıcılarının SIP'i devre dışı bırakmaları asla gerekmeyecek. Ayrıca, bir engelle karşılaşmadıkça özelliği etkin durumda bırakmaya değer. Korumalı bir klasörde değişiklik yapmanız veya bunun için ayrıcalıklara sahip olmayan bir yazılım kullanmanız gerekiyorsa, şunları yapmanız gerekir:

1. Sol üstteki Apple logosunu tıklayıp seçeneğini belirleyerek Mac'inizi yeniden başlatın Tekrar başlat.
2. Basılı tutun Command + R Mac'iniz Kurtarma Moduna girmek için önyüklenir.
3. Mac'iniz önyüklendikten sonra, Araçlar ve başlat terminal.
4. tip csrutil devre dışı ve vur Giriş.
5. Mac'inizi normal şekilde yeniden başlatın.

Hepsi tamam! Kurtarma Moduna geri dönerek ve yeniden başlatarak özelliği kolayca yeniden etkinleştirebilirsiniz. terminal ve yazarak temizle ardından Enter tuşuna basın.

SIP'yi Devre Dışı Bıraktınız mı?

Belki de şansınızı denemek ve SIP'i kapatmak istersiniz. Belki Apple'ın neyi değiştirebileceğini ve değiştiremeyeceğini dikte etmemeyi tercih edersiniz. Belki bir uygulama SIP'nin devre dışı bırakılmasını gerektirir. Veya, sistemi değiştirmekten hoşlanan birisiniz. Özelliği devre dışı bıraktıysanız, nedenini duymak isteriz.

Sistem Bütünlüğü Korumasını devre dışı bırakmam, chmod -x Siri'yi kullanmama izin verdi, bu da kulaklık setime btn bastığımda sorunumu çözdü

- Brian by Santana ft (@brianloveswords) Instagram Profilini Görüntüle 28 Kasım 2016

Bunu yapma gereğini bulana kadar özelliği kapatmak için çok az neden vardır. Unutmayın, macOS'un yeniden yüklenmesi özelliği yeniden etkinleştirebilir. Ayrıca Apple'ın her yeni macOS sürümünde güvenlik özellikleri ve izin kontrolleri sunmaya devam etmesi muhtemeldir.

SIP'e veya SIP'ye değil mi? Aşağıdaki yorumlarda bize bildirin.

Image Credit: Issarawat Tattong Shutterstock.com üzerinden