Securitatea în lumea IT va fi întotdeauna una dintre sarcinile principale pe care trebuie să le păstrăm și să fim vigilenți, deoarece în lumea digitală de astăzi există mii de amenințări peste tot. Ne gândim întotdeauna la fișierele și documentele noastre, dar există și alte elemente care trebuie tratate și mai atent și sunt fișierele sau folderele sistemului de operare în sine care, dacă sunt editate într-un mod greșit, pot provoca un rezultat negativ și impact nociv.în sistem.
macOS Mojave are un mecanism de securitate integrat care împiedică accesul și editarea acestor tipuri de foldere utilizând o caracteristică numită SIP. La Solvetic vom explica în detaliu cum să verificăm și să activăm sau nu această funcționalitate în macOS Mojave.
Ce este SIPSIP (System Integrity Protection), este o tehnologie de securitate implementată de la ediția El Capitan, dar au fost adăugate funcționalități mai bune axate pe prevenirea oricărui software potențial rău intenționat de a putea modifica fișiere și foldere protejate în sistem.
Cu System Integrity Protection, contul de utilizator root (root) este restricționat, iar acțiunile pe care utilizatorul root le poate efectua în secțiuni protejate ale sistemului de operare macOS Mojave sunt limitate.
Protecția sistemului de operareSIP include protecție pentru următoarele secțiuni ale sistemului de operare:
- / Sistem
- / usr
- / cos
- / sbin
- Aplicații care sunt preinstalate pe sistem
Traseele și aplicațiile care pot rămâne active sunt:
- / Aplicații
- / Biblioteca
- / usr / local
Aceste directoare sunt protejate împotriva oricărui tip de modificare, cum ar fi adăugarea, ștergerea, modificarea, editarea, mutarea și multe altele, fie din orice cont de administrator, fie din conturile rădăcină. În cazul în care protecția integrității sistemului este dezactivată manual, va fi posibil să aveți privilegii de modificare a acelor directoare, iar pentru dezactivarea SIP este necesară o parolă de administrator și accesul de pornire la un Mac.
Protecția integrității sistemului a fost concepută pentru a permite modificarea acestor părți clasificate ca fiind protejate numai prin procese semnate de Apple și unde acestea trebuie să aibă drepturi speciale pentru a scrie în fișierele de sistem, cum ar fi actualizările. Software-ul Apple și instalatorii Apple.
O altă opțiune în System Integrity Protection este de a împiedica software-ul să selecteze un disc de pornire pentru a porni și, astfel, de a preveni instalarea de software rău intenționat de acolo.
1. Cum să verificați starea SIP în macOS Mojave
Pentru a verifica acest lucru, avem două opțiuni simple.
Opțiunea 1Primul este prin terminal și pentru a-l accesa avem următoarele opțiuni:
- În calea Go / Utilities / Terminal
- Prin Spotlight
- Folosind combinația de taste ⇧ + ⌘ + U și în fereastra deschisă selectați terminalul
Acum, în consola terminalului, vom executa următoarele:
starea csrutil
În mod implicit, starea sa trebuie activată.
Opțiunea 2A doua opțiune pentru a obține aceste informații este grafică prin Informații de sistem și pentru aceasta avem următoarele opțiuni:
- Accesați utilitățile sistemului și selectați acolo Informații sistem
- Apăsați tasta Opțiune, faceți clic pe sigla Apple și selectați informațiile de sistem
În fereastra care va fi afișată, mergem la secțiunea Software și acolo vom vedea starea curentă a SIP în linia de protecție a integrității sistemului:
MARI
2. Cum se dezactivează protecția integrității sistemului Mac
Pasul 1
Deși acest lucru nu este recomandat, dacă dorim să dezactivăm SIP în macOS Mojave va fi necesar să pornim sau să repornim computerul și în timpul acestui proces, apăsați tastele Comandă + R până când se afișează sigla Apple și în fereastra pe care o vom face vezi că mergem la fila Utilități și acolo selectăm Terminal:
Pasul 2
În consola afișată executăm următoarele:
csrutil dezactiva; reporniți
Pasul 3
Continuăm să repornim sistemul și odată ce ne conectăm, validăm din nou starea SIP executând:
starea csrutilPasul 4
Acum vom vedea că starea sa este dezactivată.
Dacă dorim să-l activăm din nou, vom accesa folosind ⌘ + R în timpul procesului de pornire macOS Mojave și vom executa următoarea comandă:
csrutil enableAstfel, putem activa sau nu Protecția integrității sistemului în macOS Mojave pentru a avea cele mai bune caracteristici de securitate pentru folderele cele mai sensibile ale sistemului de operare, care ar trebui, pe cât posibil, să nu fie editate.
