Comment désactiver la protection de l`intégrité du système (et pourquoi vous ne devriez pas)

Chaque nouvelle version du système d`exploitation de bureau d`Apple semble placer plus de restrictions sur les utilisateurs que le dernier. Protection intégration du système (ou SIP pour faire court) pourrait être le plus grand changement encore.

Introduit avec OS X 10.11 El Capitan, SIP impose des restrictions sur la capacité d`un utilisateur de modifier certains dossiers tout à fait. Alors que certains condamnaient dernières technologies de sécurité d`Apple en tant que des moyens de prise de contrôle à une distance de l`utilisateur, il est là pour une bonne raison.Est les Apple MacOS Rebrand plus qu`un simple changement de nom?Est les Apple MacOS Rebrand plus qu`un simple changement de nom?Laissant tomber le OS X sobriquet, quelque chose d`Apple utilise depuis 15 ans, se sent comme une grosse affaire. Mais est-ce que le nom qui change?Lire la suite

Il y a peu de raisons de le désactiver à tout (mais nous allons vous montrer comment, si vous voulez vraiment).

Qu`est-ce que l`intégrité du système de protection?

SIP est une caractéristique de sécurité conçue pour protéger les parties les plus vulnérables de votre système d`exploitation. En bref, il empêche même un utilisateur avec un accès root (au moyen du sudo commande) de modifier certains endroits sur votre partition principale. Il est destiné à empêcher les utilisateurs de Mac en toute sécurité, tout comme précédent restrictions logicielles introduites par Gatekeeper.Qu`est-ce que GateKeeper & Comment faut-il protéger mon Mac? [MakeUseOf Explique]Qu`est-ce que GateKeeper & Comment faut-il protéger mon Mac? [MakeUseOf Explique]Est-ce que vos programmes préférés courir jamais? Certains programmes ne se charge plus - un message sur les développeurs non identifiées apparaît à la place. Il n`y a même pas une option évidente pour exécuter l`application. Gatekeeper pourrait être juste ...Lire la suite

Ceci est probablement une réponse à la nombre croissant de menaces de logiciels malveillants Mac qui mettent votre Mac à risque. Contrairement aux jours où Apple se est fondé sur le « Je suis un Mac, et je suis un PC » ligne de publicité, le Mac et est maintenant une cible beaucoup plus pour les logiciels malveillants. Il est pas difficile de trouver ransomware, spyware, keyloggers ou vieux adware plaine visant à la plate-forme d`Apple.

mac el capitan

SIP protège quelques domaines essentiels de l`unité sur laquelle le système d`exploitation est installé, y compris /Système, /poubelle, / sbin, / usr (mais non / Usr / local). Quelques liens symboliques de /etc, / tmp, et / var sont également protégés, bien que la cible ne sont pas eux-mêmes répertoires. La mesure de sécurité empêche les processus sans privilèges suffisants (y compris les utilisateurs d`administration avec un accès root) de l`écriture à ces dossiers et les fichiers stockés dans.

Video: 9 Best Foods to Eat to Avoid Clogged Arteries

La technologie empêche également d`autres opérations « à risque » aussi, comme l`injection de code. Apple craint que les modifications apportées à ces parties de votre système pourrait mettre votre Mac en danger et causer des dommages au système d`exploitation. Verrouillage des garanties d`accès admin racine de votre Mac contre les commandes de niveau à distance et exécutées sudo localement.

Alors pourquoi la désactiver?

Lorsque la fonction a été introduite, certaines applications qui reposaient sur la modification de certains dossiers système ou les fichiers protégés ne fonctionnaient plus. En règle générale, ceux-ci sont tout à fait des modifications « intrusif » qui changer la façon dont beaucoup d`éléments OS de base et des applications de première partie fonction. Certains outils de sauvegarde et de restauration, et les applications qui portaient spécifiquement sur le comportement des autres dispositifs ont également été touchés.El Capitan signifie la fin de Mac Thèmes & Tweaks système profondEl Capitan signifie la fin de Mac Thèmes & Tweaks système profondSi vous aimez la personnalisation de votre Mac, Yosemite pourrait être la dernière version de Mac OS X qui fonctionne pour vous. Et c`est trop mauvais.Lire la suite

Si vous voulez utiliser un logiciel qui dépend d`une telle modification au travail, vous allez devoir désactiver premier SIP. Il n`y a pas moyen de faire une exception pour une certaine application si elle ne dispose pas des privilèges requis. Cela a conduit à la spéculation que le changement aura une incidence sur les petits développeurs, qui ne ont pas les moyens de travailler avec Apple pour assurer leur logiciel continue de fonctionner.

dossier par défaut x SIP

Bien que cela puisse être vrai, de nombreuses applications qui initialement ne fonctionne pas sous El Capitan ont été réécrits pour le faire maintenant. Barman est une telle application, qui fournit un moyen de ranger les icônes de la barre de menu Mac. Le Barman d`origine fonctionne uniquement avec OS X 10.10 et au-dessous, tandis que Barman 2 travaille avec El Capitan et au-dessus. Default Folder X est un autre tweak conçu pour améliorer et ouvrir les boîtes de dialogue Enregistrer qui devaient être complètement réécrite pour El Capitan et versions ultérieures. Il fonctionne maintenant parfaitement.Comment faire pour personnaliser & Tidy votre menu Mac BarComment faire pour personnaliser & Tidy votre menu Mac BarRien ne rend OS X plus vite que l`air encombrés icônes menubar indésirables.Lire la suite

Toutes les applications ont subi une réécriture complète et certains doivent encore SIP est désactivé pour travailler. Heureusement, ce qui est souvent un arrangement temporaire, comme dans le cas de Winclone. Ce Boot Camp le clonage et la solution de sauvegarde exige que l`utilisateur de désactiver SIP afin d`écrire sur les aires protégées du lecteur. La fonction peut être activée à nouveau par la suite.

Xtra gorgée finder

SwitchResX est une autre application telle que nécessite SIP est désactivé. Il offre un contrôle accru sur les écrans externes, qui repose sur une résolution spécifique étant spécifiée dans un fichier protégé. Une fois que l`affichage a été configuré, l`utilisateur peut restaurer SIP jusqu`à ce qu`ils doivent faire un autre changement. D`autres applications comme XtraFinder (et bien d`autres applications qui changent l`apparence et la fonctionnalité du Finder) exigent la fonction d`activer une solution d`injection de code (en utilisant la commande csrutil activer debug --without).

En raison du changement, certaines applications ont cessé entièrement le développement. D`autres se loin de conseiller aux utilisateurs de ne désactiver temporairement de SIP, puis le réactiver à nouveau. La clé ici est d`être fatigué d`applications qui modifient l`apparence de votre système ou un comportement, une application intégrée ou une fonction (comme le Finder, Spotlight ou le quai), avant d`acheter. La plupart du temps une recherche rapide sur Google ou un coup d`oeil à la FAQ suffisent.

Comment désactiver la protection du système d`intégrité

Si vous décidez de désactiver SIP, sachez que votre Mac est techniquement tout aussi sûr qu`il était lorsque vous exécutiez OS X 10.10 Mavericks. Vous aurez toujours besoin de fournir un accès root à écrire sur certaines zones du disque, ce qui nécessite des privilèges d`administrateur. Il est également possible de réactiver facilement SIP si vous décidez de le faire plus tard.

Les plus Les utilisateurs de Mac ne jamais avoir besoin de désactiver le protocole SIP. , Il est également intéressant de quitter la fonction est activée, sauf si vous rencontrez un obstacle. Si vous devez apporter des modifications à un dossier protégé ou utiliser des logiciels qui ne dispose pas des privilèges de le faire, voici ce qu`il faut faire:

  1. Redémarrez votre Mac en cliquant sur le logo Apple en haut à gauche et en choisissant Redémarrer.
  2. maintenez Commande + R tandis que vos bottes Mac pour accéder au mode de récupération.
  3. Une fois que votre Mac a démarré, la tête Utilitaires et le lancement Terminal.
  4. Type csrutil désactiver et appuyez sur Entrer.
  5. Redémarrez votre Mac comme d`habitude.

Video: 10 RAISONS DE MANGER DU CHOU-FLEUR

Terminé! Vous pouvez facilement réactiver la fonction en réamorcer en mode de récupération, le lancement Terminal et en tapant csrutil clair puis appuyer sur Entrée.

Avez-vous SIP désactivé?

Peut-être vous êtes prêt à prendre vos chances et mettez SIP hors tension. Peut-être vous préféreriez d`Apple ne dictaient pas ce que vous pouvez et ne pouvez pas changer. Peut-être, une application nécessite SIP pour être désactivé. Ou bien, vous êtes quelqu`un qui aime peaufinage du système. Si vous avez désactivé la fonction, nous aimerions savoir pourquoi.

Il y a peu de raisons de désactiver la fonction jusqu`à ce que vous trouviez la nécessité de le faire. Rappelez-vous, est susceptible macOS réinstallez de réactiver la fonction. Il est également probable d`Apple continuera à introduire des fonctions de sécurité et des contrôles d`autorisation à chaque nouvelle version Mac OS.

Pour SIP ou non SIP? Faites-nous savoir dans les commentaires ci-dessous.

Articles connexes