Как управлять защитой целостности системы на Mac
Защита целостности системы, или SIP, была представлена в OS X El Capitan. Он разработан, чтобы действовать как дополнительная мера безопасности против наиболее опасных вредоносных программ, ограничивая root-доступ к системе. До SIP учетная запись пользователя root имела полный доступ, что могло использоваться вредоносными программами для выполнения множества гнусных действий. Теперь такой доступ ограничен SIP, и определенные действия не будут разрешены, например, добавление кода в системные процессы или попытка изменить защищенные местоположения. Если вы видите сообщение «Операция запрещена, пока включена защита целостности системы», значит, вы посягнули на полномочия SIP.
Отключение SIP
Как правило, не рекомендуется останавливать работу SIP, но, если вы хотите выполнить определенное действие и система защиты мешает, просто выполните следующие действия.
- Щелкните логотип Apple в строке меню.
- Выберите «Перезагрузить».
- Нажмите и удерживайте Command + R на клавиатуре, чтобы запустить Mac в режим восстановления.
- Выберите «Утилиты», а затем «Терминал».
- Введите csrutil disable в окно Терминала и нажмите Return или Enter на клавиатуре.
- Щелкните логотип Apple и еще раз выберите «Перезагрузить».
Включение SIP снова
Чтобы включить SIP, выполните первые четыре шага процесса. Оказавшись в окне терминала, на этот раз введите команду csrutil enable, а затем перезагрузите Mac, чтобы изменения вступили в силу.