Дугогодишњи искусни корисници Мац-а вероватно су уживали у могућности да подесе оперативни систем на најнижим нивоима. Годинама, скривена подешавања и апликације за прилагођавање омогућавају корисницима да преузму потпуну контролу над својим Мац-ом како би прилагодили како изгледа и функционише.
Али ако корисник може да приступи овим основним системским датотекама, може и злонамерни софтвер. Управо је ова реалност подстакла Аппле да уведе безбедносну функцију под називом Заштита интегритета система у мацОС-у, почевши од ОС Кс Ел Цапитан 2015. И док је заштита интегритета система важна карактеристика од које ће већина корисника имати користи, може да изазове проблеме са одређеном снагом радни ток корисника и апликације. Дакле, ако сте вољни да прихватите ризик од смањене безбедности у замену за већу флексибилност, ево како да онемогућите заштиту интегритета система у мацОС-у.
Шта је заштита интегритета система?
Пре него што кренемо даље, хајде да на тренутак пређемо на шта тачно ради заштита интегритета система да бисмо били сигурни да је њено онемогућавање оно што вам треба. Заштита интегритета система се односи на ограничавање приступа критичним системским датотекама, чиме се блокирају одређени вектори напада за малвер и други злонамерни софтвер.
Уобичајени мацОС кориснички налози су увек имали ограничења о томе којим датотекама могу да приступе, али роот корисник, посебан кориснички налог који има повишене привилегије за потребе системске администрације, није имао ограничења. Пре увођења заштите интегритета система, сваки физички корисник или скрипта који је имао приступ роот налогу и лозинки ефективно је имао потпун приступ свакој области система.
Препознајући потенцијално безбедносно питање, уз чињеницу да већина Корисници Мац-а никада неће морати да приступају или мењају основне системске датотеке, Аппле је креирао заштиту интегритета система да блокира приступ кључним локацијама и датотекама, чак и за роот корисника. Ове локације укључују:
/Систем
/уср
/бин
/сбин
Било која апликација која је унапред инсталирана као део мацОС-а
Када је омогућена заштита интегритета система, једини начин да се мењају датотеке на овим локацијама је путем апликација или процеса које је потписао Аппле са изричитом дозволом за то. На пример, процес ажурирања софтвера или Аппле-ови сопствени програми за инсталацију апликација. Апликације трећих страна, па чак ни администратор Мац-а не могу да мењају ове датотеке ни под којим околностима. Ако то покушате да урадите, чак и са командом „судо“, једноставно ћете добити Операција није дозвољена порука.
Да ли треба да онемогућите заштиту интегритета система?
Као што је поменуто, заштита интегритета система може да изазове проблеме са одређеним токовима рада напредних корисника или апликацијама које захтевају могућност измене системских датотека. Добра вест је да можете да онемогућите заштиту интегритета система, све док сте вољни да прихватите ризик да ће ваш Мац бити рањивији ако то учините. За напредне кориснике, међутим, флексибилност да наставе да приступају и мењају ове датотеке може бити вредна ризика.
Дакле, укратко, ако сигурно знате да се ток посла или апликација која вам је потребна ослања на приступ заштићеним системским датотекама и разумете ризике који су укључени, вероватно ћете бити у реду са онемогућавањем заштите интегритета система. Али ако не знате зашто морате да онемогућите заштиту интегритета система, или ако то радите само зато што вам је то рекла апликација коју сте преузели, боље је да је оставите омогућеном и пронађете друго решење за апликацију или процес покушавате да се прилагодите.
Онемогућите заштиту интегритета система
- Да бисте онемогућили заштиту интегритета система, покрените Мац у Рецовери Моде притиском и држањем Цомманд и Р тастере на тастатури чим чујете звоно за покретање.
- Када се покренете у режиму опоравка, изаберите Услужни програми > Терминал са траке менија на врху екрана.
- Да бисте проверили да ли је заштита интегритета система тренутно омогућена или онемогућена, користите команду цсрутил статус.
- До онемогућити Заштита интегритета система, користите команду цсрутил дисабле. Можете поново омогућити касније понављањем ових корака и употребом команде цсрутил енабле уместо тога.
- Када онемогућите заштиту интегритета система, поново покрените Мац преко Аппле менија.
