Как отключить защиту файлов и папок?

Как отключить защиту системных файлов в OS X 10.11 El Capitan

Изменения, внесенные в OS X 10.11 El Capitan сделали более надежной защиту системы от вредоносного программного обеспечения. Это было достигнуто внедрением интегрированной системы защиты SIP (System Integrity Protection). Данная система осуществляет новый способ доступа к основным системным файлам в OS X El Capitan, но к сожалению ряд полезных программ перестают работать под управлением данной версии.

Конечно OS X не так уязвима для вредоносного софта как Windows, но все равно существуют способы нанесения ущерба Вашим данным с помощью троянов и ряда других программ. Большинство таких атак успешно отражается или смягчается с помощью встроенной системы и технологий таких как Gatekeeper.

Но Apple продолжает совершенствовать свою систему и в El Capitan была внедрена система защиты системных данных SIP. В предыдущих версиях пользователя легко мог изменить основные системные файлы используемые OS X введя пароль администратора. Аналогично представлению инсталляционным программам доступа уровня «root» при установке программ. Именно поэтому в 10.11 появился режим который защищает эти системные файлы от модификации даже от администратора с уровнем доступа «root» и для самого пользователя root при его включении командой dsenableroot. Это очень хорошее решение, которое уменьшает вероятность того, что Вы заразите компьютер вредоносными программами или кто-то сможет получить несанкционированный удаленный доступ к Вашему Mac путем наращивания прав через интернет.

Однако данная система не позволяет ряду полезных программ нормально функционировать и их необходимо изменять. SIP создает проблемы для некоторых разработчиков и во время бета-тестирования эти проблемы описывались. Большая часть программы были изменены, но к сожалению не все. Поэтому стоит следить за обновлениями этих программ.

Но у Вас всегда есть полный контроль на происходящем на Вашем компьютере Mac и Вы можете отключить данную систему, чтобы необходимое Вам программное обеспечение заработало. Но если у Вас есть возможность это не делать, то лучше этого не делать.

Система защищает следующие каталоги:

/System

/sbin

/usr (за исключением подкаталога /usr/local)

Отключение/восстаноление режима Rootless SIP в OS X El Capitan 10.11

  1. Перезагрузите компьютер в режиме восстановления зажав CMD+R
  2. В меню «Утилиты» (Utilities) выберите Терминал (Terminal)
  3. В окне терминала выполните команду

csrutil disable

Вы получите сообщение, что система SIP отключена и для получения результата необходимо выполнить перезагрузку.

Для восстановления работы системы ввести команду:

csrutil enable

  1. Закройте окно терминала и выполните перезагрузку.

Проверить статус системы

Перед перезагрузкой, в режиме восстановления компьютера можно проверить состояние системы набрав команду

csrutil status

Как уже писалось выше большинству пользователей OS X не требуется отключать SIP, так как это позволяет защитить операционную систему и Ваши данные и им не требуется работа с файлами, которые контролируются этой защитой. Такие действия могут потребоваться системным администраторам, специалистам по безопасности или разработчикам.

 

Категория: Настройка | Добавил: masterov (24.05.2017) | Автор: Андрей Мастеров E W
Просмотров: 212 | Теги: csrutil, отключить защиту, dsenableroot, утилиты, Rootless SIP | Рейтинг: 0.0/0
Другие материалы по теме:
Всего комментариев: 0
avatar