So deaktivieren Sie den Schutz der Systemintegrität (und warum sollten Sie das nicht tun)

| Von

Mac-Disable-System-Integritätsschutz-Feature

Jede neue Version des Desktop-Betriebssystems von Apple scheint den Kunden mehr Einschränkungen aufzuerlegen als die letzte. Der Systemintegrationsschutz (oder kurz SIP) könnte die bisher größte Änderung sein.

SIP wird mit OS X 10.11 El Capitan vorgestellt und schränkt die Fähigkeit eines Benutzers ein, bestimmte Ordner vollständig anzupassen. Während einige die neueste Sicherheitstechnologie von Apple als Methode verurteilten, dem Einzelnen die Kontrolle zu entziehen, ist sie für einen hervorragenden Faktor da.

Es gibt kaum einen Faktor, um es zu deaktivieren (dennoch zeigen wir Ihnen genau, wie, wenn Sie es tatsächlich möchten).

Was ist Systemintegritätsschutz?

SIP ist eine Sicherheitsfunktion, die entwickelt wurde, um einen der am stärksten gefährdeten Teile Ihres Betriebssystems zu sichern. Grundsätzlich schützt es sogar vor einem Benutzer mit Ursprungszugriff (über die

sudo

Befehl) von der Änderung bestimmter Bereiche auf Ihrer Schlüsselpartition. Es wird empfohlen, Mac-Benutzer risikofrei zu halten, ähnlich wie bei früheren Software-Einschränkungen von Gatekeeper.

Dies ist wahrscheinlich eine Reaktion auf die zunehmende Vielfalt von Mac-Malware-Risiken, die Ihren Mac gefährden. Im Gegensatz zu den Tagen, als Apple auf die Marketinglinie „Ich bin ein Mac und ich bin ein PC“ setzte, ist der Mac derzeit ein viel größeres Ziel für Malware. Es ist nicht schwer, Ransomware, Spyware, Keylogger oder einfache alte Adware für die Apple-Plattform zu finden.

Mac El Capitan

SIP sichert einige Kernpositionen des Laufwerks, an denen das Betriebssystem installiert ist, bestehend aus

/System

,

/bin

,

/sbin

,

/usr

(noch nicht

/usr/local

. Einige symbolische Links von

/etc

,

/tmp

, und auch

/var

sind ebenfalls geschützt, die Zielverzeichnisseiten selbst jedoch nicht. Durch diese Vorsichtsmaßnahme wird vermieden, dass Verfahren ohne ausreichende Vorteile (bestehend aus Administratoren mit Ursprungszugriff) in diese Ordner sowie in die darin enthaltenen Dokumente geschrieben werden.

Die moderne Technologie verhindert zusätzlich verschiedene andere „gefährliche“ Operationen wie Code-Shot. Apple befürchtet, dass Änderungen an diesen Teilen Ihres Systems Ihren Mac gefährden und das Betriebssystem beschädigen könnten. Durch das Schließen des Ursprungsadministratorzugriffs wird Ihr Mac vor Befehlen auf Sudo-Ebene geschützt, die von einem anderen Ort und lokal ausgeführt werden.

Warum also deaktivieren?

Als das Attribut zum ersten Mal eingeführt wurde, funktionierten einige Anwendungen, die bestimmte benutzerdefinierte Systemordner oder Daten anpassen müssen, nicht mehr. Im Allgemeinen handelt es sich hierbei um ziemlich „aufdringliche“ Modifikationen, die die Funktionsweise vieler Kernkomponenten des Betriebssystems und auch der ersten Feieranwendungen verändern. Bestimmte Sicherungs- und Korrekturgeräte sowie Anwendungen, die sich speziell mit dem Verhalten anderer Tools befassten, wurden zusätzlich beeinflusst.

Wenn Sie Software verwenden möchten, deren Funktion auf einer solchen Änderung beruht, müssen Sie zuerst SIP deaktivieren. Es gibt keine Möglichkeit, eine Ausnahme für eine bestimmte App zu machen, wenn die erforderlichen Berechtigungen fehlen. Dies hat tatsächlich zu der Vermutung geführt, dass die Änderung sicherlich kleinere Designer betreffen wird, die nicht über die Möglichkeiten verfügen, mit Apple umzugehen, um sicherzustellen, dass ihre Software weiterhin funktioniert.

Standardordner x sip

Dies mag zwar zutreffen, aber viele Anwendungen, die unter El Capitan ursprünglich nicht funktionieren würden, wurden inzwischen tatsächlich überarbeitet. Barmann ist eine solche Anwendung, mit der Sie die Symbole der Mac-Lebensmittelauswahlleiste bereinigen können. Der anfängliche Barkeeper befasst sich nur mit OS X 10.10 und niedriger, während Bartender 2 mit El Capitan und darüber hinaus zusammenarbeitet. Standardordner X. ist eine zusätzliche Optimierung, die erstellt wurde, um die Dialogfelder „Öffnen“ und „Speichern“ zu verbessern, die für El Capitan und später vollständig überarbeitet werden mussten. Es funktioniert derzeit perfekt.

Nicht alle Apps wurden tatsächlich komplett überarbeitet, und einige benötigen immer noch SIP, um ihre Funktion zu beeinträchtigen. Glücklicherweise ist dies häufig ein kurzlebiger Plan, wie im Fall von Winclone Diese Boot Camp-Klon- und Sicherungsmaßnahme fordert den Kunden auf, SIP zu deaktivieren, um in geschützte Bereiche des Laufwerks zu schreiben. Danach kann das Attribut wieder aktiviert werden.

xtra finder sip

SwitchResX ist eine weitere solche Anwendung, für die SIP deaktiviert werden muss. Es bietet eine verbesserte Kontrolle über externe Anzeigen, die davon abhängt, dass eine bestimmte Auflösung in einer geschützten Datei angegeben wird. Sobald die Anzeige eingerichtet wurde, kann der Benutzer SIP wiederherstellen, bis eine weitere Anpassung erforderlich ist. Verschiedene andere Apps wie XtraFinder (sowie viel mehr Anwendungen, die das Aussehen und die Funktionen von Finder ändern) erfordern, dass die Funktion mit einer Code-Injection-Problemumgehung (unter Verwendung des Befehls) zugelassen wird

csrutil enable --without debug

.

Seit der Änderung haben einige Apps die Weiterentwicklung vollständig eingestellt. Andere ermutigen Benutzer, SIP nur kurz zu deaktivieren und dann wieder zu aktivieren. Das folgende Geheimnis besteht darin, Anwendungen, die das Erscheinungsbild oder Verhalten Ihres Systems ändern, eine integrierte Anwendung oder ein integriertes Attribut (wie Finder, Spotlight oder das Dock) vor dem Kauf überdrüssig zu machen. In den meisten Fällen wird eine schnelle Google-Suche oder ein Blick in die häufig gestellten Fragen sicherlich ausreichen.

So deaktivieren Sie den Systemintegritätsschutz

Wenn Sie SIP deaktivieren, sollten Sie sich darüber im Klaren sein, dass Ihr Mac technisch genauso sicher ist wie unter OS X 10.10 Mavericks. Sie müssen weiterhin Ursprungszugriff bereitstellen, um an bestimmte Speicherorte des Laufwerks schreiben zu können, was Verwaltungsvorteile erfordert. Es ist außerdem möglich, SIP schnell wieder zu aktivieren, wenn Sie sich später dazu entschließen.

Die meisten Mac-Kunden werden sicherlich nie die Anforderung haben, SIP zu deaktivieren. Es lohnt sich auch, die Funktion zulässig zu lassen, es sei denn, Sie stoßen auf Schwierigkeiten. Wenn Sie Anpassungen an einem gesicherten Ordner vornehmen oder eine Softwareanwendung verwenden müssen, für die die Vorteile fehlen, gehen Sie wie folgt vor:

  1. Reaktivieren Sie Ihren Mac, indem Sie oben links auf das Apple-Logo klicken und ebenfalls auswählen Neu starten
  2. Halte zurück Befehl + R. während Ihr Mac startet, um in den Wiederherstellungsmodus zu wechseln.
  3. Sobald Ihr Mac tatsächlich gebootet hat, gehen Sie zu Energien und auch starten Terminal
  4. Nett
    csrutil disable

    und streiken Eingeben

  5. Starten Sie Ihren Mac wie gewohnt neu.

Alles erledigt! Sie können die Funktion einfach wieder aktivieren, indem Sie wieder in den Wiederherstellungsmodus booten und loslassen Terminal sowie Eingabe

csrutil clear

eingehalten von Enter.

Haben Sie SIP deaktiviert?

Möglicherweise sind Sie bereit, Ihre Möglichkeiten zu nutzen und SIP auszuschalten. Wahrscheinlich möchten Sie lieber, dass Apple nicht bestimmt hat, was Sie können und was nicht. Möglicherweise fordert eine Anwendung, dass SIP behindert wird. Oder Sie sind jemand, der es zu schätzen weiß, das System zu optimieren. Wenn Sie das Attribut deaktiviert haben, möchten wir gerne hören, warum.

Durch Deaktivieren des Systemintegritätsschutzes konnte ich chmod -x Siri aktivieren, wodurch meine Probleme behoben wurden, wenn ich mein Headset btn drückte

– brianloveswords (@brianloveswords) 28. November 2016

Es gibt wenig Grund, das Attribut so lange zu transformieren, bis Sie die Notwendigkeit dazu finden. Beachten Sie, dass bei einer Neuinstallation von macOS das Attribut höchstwahrscheinlich wieder aktiviert wird. Es ist ebenfalls wahrscheinlich, dass Apple mit jeder brandneuen MacOS-Version weiterhin Sicherheitsattribute sowie Autorisierungskontrollen präsentiert.

Zu SIP oder nicht zu SIP? Lassen Sie es uns in den unten aufgeführten Bemerkungen wissen.

Bildnachweis: Issarawat Tattong über Shutterstock.com

[.[. Wenn Sie SIP deaktivieren, beachten Sie, dass Ihr Mac praktisch genauso geschützt ist wie unter OS X 10.10 Mavericks. Möglicherweise fordert eine Anwendung, dass SIP deaktiviert wird. Zu SIP oder nicht zu SIP?

Klicken Sie, um diesen Beitrag zu bewerten!
[Gesamt: 0 Durchschnitt: 0]

Andere verwandte Artikel

So verwenden Sie Applescript UI Scripting auf einem Mac

< firstimage="https://virtualworldnews.de/wp-content/uploads/2011/03/applescript.jpg"> > Wenn Sie Mac OSX Applescript verwenden, sind Ihnen wahrscheinlich einige Einschränkungen aufgefallen. Insbesondere, dass nicht alle Programme…

Schreibe einen Kommentar