Mac OS X 10.11 El Capitan skyddar systemfiler och processer med en ny funktion som heter System Integrity Protection. SIP är en kärnnivåfunktion som begränsar vad "root" -kontot kan göra.
Detta är en utmärkt säkerhetsfunktion, och nästan alla - även "kraftanvändare" och utvecklare - bör låta den vara aktiverad. Men om du verkligen behöver ändra systemfiler kan du kringgå den.
Vad är systemintegritetsskydd?
RELATERAD: Vad är Unix och varför betyder det?
På Mac OS X och annat UNIX-liknande operativsystem , inklusive Linux, finns det ett "root" -konto som traditionellt har full åtkomst till hela operativsystemet. Att bli rotanvändare - eller få rootbehörigheter - ger dig tillgång till hela operativsystemet och möjligheten att ändra och ta bort alla filer. Skadlig programvara som får rootbehörigheter kan använda dessa behörigheter för att skada och infektera operativsystemfiler på låg nivå.
Skriv ditt lösenord i en säkerhetsdialogruta så har du gett programmets rootbehörigheter. Detta gör det traditionellt att göra något åt ditt operativsystem, även om många Mac-användare kanske inte har insett detta.
Systemintegritetsskydd - även känt som "rootless" - fungerar genom att begränsa root-kontot. Operativsystemets kärna kontrollerar rotanvändarens åtkomst och tillåter inte den att göra vissa saker, som att ändra skyddade platser eller injicera kod i skyddade systemprocesser. Alla kärntillägg måste vara signerade och du kan inte inaktivera systemintegritetsskydd från Mac OS X själv. Program med förhöjda rotbehörigheter kan inte längre manipulera med systemfiler.
Du kommer sannolikt att märka detta om du försöker skriva till någon av följande kataloger:
- /Systemet
- / am
- / usr
- / sbin
OS X tillåter bara det inte, och du kommer att se ett meddelande om "Drift ej tillåten". OS X tillåter inte att du monterar en annan plats över en av dessa skyddade kataloger, så det finns ingen väg kring detta.
Den fullständiga listan över skyddade platser finns på /System/Library/Sandbox/rootless.conf på din Mac. Den innehåller filer som Mail.app- och Chess.app-appar som ingår i Mac OS X, så du kan inte ta bort dessa - inte ens från kommandoraden som rotanvändare. Detta innebär också att skadlig kod inte kan ändra och infektera dessa applikationer.
Inte en slump, " reparera diskbehörigheter ”Alternativ i Diskverktyg - länge använt för felsökning av olika Mac-problem - har nu tagits bort. Systemintegritetsskydd bör ändå förhindra att viktiga filbehörigheter manipuleras. Diskverktyget har redesignats och har fortfarande ett “First Aid” -alternativ för att reparera fel, men det finns inget sätt att reparera behörigheter.
Hur inaktiverar du systemintegritetsskydd
Varning : Gör inte detta om du inte har en mycket god anledning att göra det och vet exakt vad du gör! De flesta användare behöver inte inaktivera den här säkerhetsinställningen. Det är inte avsett att hindra dig från att röra med systemet - det är avsett att förhindra skadlig programvara och andra dåligt uppförda program från att röra sig med systemet. Men vissa verktyg på låg nivå kanske bara fungerar om de har obegränsad åtkomst.
RELATERAD: 8 Mac-systemfunktioner som du kan komma åt i återställningsläge
Inställningen för systemintegritetsskydd lagras inte i själva Mac OS X. Istället lagras den i NVRAM på varje enskild Mac. Det kan bara ändras från återställningsmiljön.
Till starta i återställningsläge starta om din Mac och håll ner Command + R när den startar. Du kommer in i återställningsmiljön. Klicka på "Verktyg" -menyn och välj "Terminal" för att öppna ett terminalfönster.
Skriv följande kommando i terminalen och tryck på Enter för att kontrollera status:
csrutil-status
Du ser om systemintegritetsskydd är aktiverat eller inte.
För att inaktivera systemintegritetsskydd, kör följande kommando:
csrutil inaktivera
Om du bestämmer dig för att aktivera SIP senare, återgå till återställningsmiljön och kör följande kommando:
csrutil aktivera
Starta om din Mac och din nya inställning för systemintegritetsskydd träder i kraft. Rotanvändaren har nu full, obegränsad åtkomst till hela operativsystemet och alla filer.
Om du tidigare hade filer lagrade i dessa skyddade kataloger innan du uppgraderade din Mac till OS X 10.11 El Capitan har de inte raderats. Du hittar dem flyttade till katalogen / Library / SystemMigration / History / Migration- (UUID) / QuarantineRoot / på din Mac.
Bildkredit: Shinjion Fickr
