Sistem Bütünlüğü Korumasını Devre Dışı Bırakma (ve Neden Yapmamalısınız)

Apple'ın masaüstü işletim sisteminin her yeni sürümü, kullanıcılara öncekinden daha fazla kısıtlama getirmiş gibi görünüyor. Sistem Entegrasyon Koruması (veya kısaca SIP), şimdiye kadarki en büyük değişiklik olabilir.

OS X 10.11 El Capitan ile tanıtılan SIP, kullanıcının belirli klasörleri tamamen değiştirebilme becerisine kısıtlamalar getirir. Bazıları Apple'ın en son güvenlik teknolojisini kullanıcıdan uzak tutmanın bir aracı olarak mahkum ederken, Apple'ın macOS'u Yeniden İsimlendirmek Bir İsimden Daha Fazlası mı? Apple'ın macOS Rebrand'ı İsim Değiştirmekten Daha Fazlası mı? Apple'ın 15 yıldır kullandığı bir şey olan OS X monikerini düşürmek büyük bir anlaşma gibi görünüyor. Ama sadece değişen isim mi? , iyi bir sebep için orada..

Bunu devre dışı bırakmak için çok az neden var (ama gerçekten nasıl istersen, nasıl olacağını göstereceğiz).

Sistem Bütünlüğü Koruması Nedir??

SIP, işletim sisteminizin en savunmasız kısımlarını korumak için tasarlanmış bir güvenlik özelliğidir. Kısacası, root erişimi olan bir kullanıcıyı bile engeller ( sudo komut) birincil bölümünüzdeki belirli yerleri değiştirmekten. Mac kullanıcılarının güvende tutulması, tıpkı Gatekeeper tarafından sunulan önceki yazılım kısıtlamaları gibi. GateKeeper Nedir ve Mac'imi Korumak İçin Nasıl Yardımcı Olur? [MakeUseOf Açıklar] GateKeeper Nedir ve Mac'imi Korumaya Nasıl Yardımcı Olur? [MakeUseOf Açıklar] Sevdiğiniz programlar tekrar çalışacak mı? Bazı programlar artık yüklenmiyor - bunun yerine Tanımlanamayan Geliştiriciler hakkında bir mesaj görünüyor. Uygulamayı çalıştırmak için açık bir seçenek bile yok. Gatekeeper sadece olabilir… .

Bu, artan sayıdaki Mac kötü amaçlı yazılım tehditlerine verilen bir yanıt olabilir. 5 Kötü Amaçlı Yazılım ile Mac'ini Etkilemenin Kolay Yolları 5 Kötü Amaçlı Yazılım ile Mac'ini Etkilemenin Kolay Yolları Kötü Amaçlı Yazılımlarla Mac'in Enfekte Edilmesinin Kolay Yolları Mac'inizin kötü amaçlı yazılımlara bulaştırılmasının oldukça zor olduğunu düşünebilirsiniz, ancak her zaman istisnalar vardır. İşte bilgisayarınızı kirletmenin beş yolu. Bu Mac'inizi riske sokar. Apple'ın güvendiği günlerin aksine “Mac'im ve PC'im” reklamcılık, Mac ve şimdi kötü amaçlı yazılımlar için çok daha büyük bir hedef. Apple'ın platformunda fidye, casus yazılım, keylogger veya düz eski adware bulmak zor değil.

SIP, aşağıdakiler de dahil olmak üzere işletim sisteminin kurulu olduğu birkaç çekirdek alanı korur. / Sistem, /çöp Kutusu, / sbin, / usr (Ama değil / Yerel / usr). Bazı sembolik bağlantılar /vb, / tmp, ve / var Hedef dizinlerin kendileri olmasa da korunmaktadır. Güvenlik önlemi, yeterli yetkiye sahip olmayan işlemlerin (root erişimi olan yönetici kullanıcılar dahil) bu klasörlere ve içinde saklanan dosyalara yazmasını önler.

Teknoloji ayrıca diğer engeller “riskli” işlemler de kod enjeksiyonu gibi. Apple, sisteminizin bu bölümlerinde yapılan değişikliklerin Mac'inizi tehlikeye sokabileceği ve işletim sistemine zarar verebileceğinden endişe duyuyor. Kök yönetici erişimini engellemek, Mac'inizi uzaktan ve yerel olarak yürütülen sudo düzeyindeki komutlara karşı korur.

Peki neden onu devre dışı bırak?

Bu özellik ilk tanıtıldığında, belirli korumalı sistem klasörlerini veya dosyalarını değiştirmeye dayanan bazı uygulamalar artık çalışmadı. Bir kural olarak, bunlar oldukça “davetsiz” birçok çekirdek işletim sistemi öğesinin ve birinci taraf uygulamaların işlevini değiştiren değişiklikler El Capitan, Mac Temalarının Sonu ve Derin Sistem Tweaks anlamına gelir El Capitan, Mac Temalarının Sonu ve Derin Sistem Tweaks anlamına gelir Mac'inizi kişiselleştirmek isterseniz, Yosemite en sonuncu olabilir. sizin için çalışan OS X sürümü. Ve bu çok kötü. . Bazı yedekleme ve restorasyon araçları ve özellikle diğer cihazların davranışlarıyla ilgilenen uygulamalar da etkilendi..

Çalışması için böyle bir değişikliğe bağlı olan yazılımı kullanmak istiyorsanız, önce SIP'yi devre dışı bırakmanız gerekir. Gerekli ayrıcalıklara sahip değilse, belirli bir uygulama için istisna yapmanın yolu yoktur. Bu, değişikliğin, yazılımlarının çalışmaya devam etmesini sağlamak için Apple ile çalışma araçlarından yoksun olan küçük geliştiricileri etkileyeceği yönündeki spekülasyonlara yol açtı..

Bu doğru olsa da, başlangıçta El Capitan altında çalışmayan birçok uygulama şimdiye dek yazılmıştır. Barmen, Mac menü çubuğu simgelerini düzenlemenin bir yolunu sunan bir uygulama. Mac Menü Çubuğunu Özelleştirme ve Düzenleme Mac Menü Çubuğunu Özelleştirme ve Düzenleme Hiçbir şey, OS X'in istenmeyen menubar simgelerinden daha hızlı görünmesini sağlar. . Orijinal Bartender sadece OS X 10.10 ve altındaki sürümlerde, Bartender 2 ise El Capitan ve üstü ile çalışıyor. Varsayılan Klasör X, El Capitan ve daha sonraları için tamamen yeniden yazılması gereken Aç ve Kaydet diyaloglarını geliştirmek için tasarlanmış başka bir ayardır. Şimdi kusursuz çalışıyor.

Tüm uygulamalar tam bir yeniden yazma işlemine tabi tutulmamış ve bazılarının çalışması için hala devre dışı bırakılması için SIP gerekiyor. Neyse ki, bu genellikle Winclone'da olduğu gibi geçici bir düzenlemedir. Bu Boot Camp klonlama ve yedekleme çözümü 5 Time Machine olmayan Yerel Mac Yedekleme Çözümleri 5 Time Machine olmayan Yerel Mac Yedekleme Çözümleri Dışarıda birçok Mac yedekleme seçeneği var ve birçoğu Apple'ın varsayılan yedekleme uygulaması olan özelliklere sahip. Sadece rekabet edemiyorum. Kullanıcının, sürücünün korumalı alanlarına yazmak için SIP'yi devre dışı bırakmasını gerektirir. Bu özellik daha sonra tekrar etkinleştirilebilir.

SwitchResX, SIP'in devre dışı bırakılmasını gerektiren bir başka uygulama. Korumalı bir dosyada belirtilen belirli bir çözünürlüğe dayanan harici ekranlar üzerinde gelişmiş kontrol sağlar. Ekran yapılandırıldıktan sonra, kullanıcı başka bir değişiklik yapması gerekene kadar SIP'i geri yükleyebilir. XtraFinder gibi diğer uygulamalar (ve Finder'ın görünümünü ve işlevselliğini değiştiren daha birçok uygulama) bu özelliğin bir kod enjeksiyon geçici çözümü ile etkinleştirilmesini gerektirir (komutu kullanarak csrutil enable - hata ayıklama olmadan).

Değişiklik nedeniyle, bazı uygulamalar tamamen geliştirmeyi bıraktı. Diğerleri, kullanıcılara yalnızca SIP'yi geçici olarak devre dışı bırakmalarını tavsiye etmekten kaçınır, ardından tekrar etkinleştirir. Buradaki anahtar, satın almadan önce sisteminizin görünümünü veya davranışını, yerleşik bir uygulamayı veya özelliği (Finder, Spotlight veya dok gibi) değiştiren uygulamalardan bıkmaktır. Hızlı bir Google araması veya SSS’ye bir bakışta zaman ayırmanız yeterli olacaktır..

Sistem Bütünlüğü Korumasını Devre Dışı Bırakma

SIP'yi devre dışı bırakmaya karar verirseniz, Mac'inizin teknik olarak OS X 10.10 Mavericks'i çalıştırırken olduğu kadar güvenli olduğunu unutmayın. Yine de, yönetici ayrıcalıkları gerektiren sürücünün belirli alanlarına yazmak için kök erişimi sağlamanız gerekir. Daha sonra yapmaya karar verirseniz, SIP'yi kolayca yeniden etkinleştirmek de mümkündür..

Çoğu Mac kullanıcıları asla SIP'yi devre dışı bırakma gereksinimine sahip olmayacaklar. Ayrıca, bir engelle karşılaşmazsanız özelliği etkin bırakmaya değer. Korumalı bir klasörde değişiklik yapmanız veya bunu yapma ayrıcalıklarına sahip olmayan bir yazılım kullanmanız gerekiyorsa, işte yapmanız gerekenler:

1. Mac'inizi sol üstteki Apple logosuna tıklayarak ve ardından Tekrar başlat.
2. Basılı tut Komut + R Mac'iniz Kurtarma Moduna girmek için önyükleme yaparken.
3. Mac'inizi başlattıktan sonra Araçlar ve fırlat terminal.
4. tip csrutil devre dışı bırak ve vur Girmek.
5. Mac'inizi normal şekilde yeniden başlatın.

Hepsi tamam! Başlatma işlemini tekrar başlatarak Kurtarma Moduna geri dönerek kolayca yeniden etkinleştirebilirsiniz. terminal ve yazarak csrutil temizle ardından Enter tuşuna basın.

SIP'yi Devre Dışı Bıraktınız mı??

Belki de şansını denemek ve SIP'i kapatmak istiyorsun. Belki de Apple'ın yapabileceklerinizi ve değiştiremeyeceklerinizi dikte etmemesini tercih edersiniz. Belki bir uygulama, SIP'in devre dışı bırakılmasını gerektirir. Veya, sistemi düzenlemekten hoşlanan birisiniz. Özelliği devre dışı bıraktıysanız, nedenini duymak isteriz.

Sistem Bütünlüğü Korumasını Devre Dışı Bırakma, kulaklığımı her bastığımda sorunumun ortaya çıkmasını düzelten chmod -x Siri'ye izin verdi

- Brian by Santana ft (@brianloveswords) Tarafindan 28 Kasım 2016

Bunu yapmanız gerekene kadar özelliği kapatmak için çok az neden var. Unutmayın, macOS'u yeniden yüklemek bu özelliği yeniden etkinleştirebilir. Ayrıca Apple'ın her yeni macOS sürümünde güvenlik özellikleri ve izin kontrolleri sunmaya devam etmesi muhtemeldir..

SIP'ye mi SIP'ye mi? Aşağıdaki yorumlarda bize bildirin.

Image Credit: Issarawat Tattong, Shutterstock.com üzerinden