Kauaaegsetel Maci kasutajatel oli tõenäoliselt võimalus muuta operatsioonisüsteemi kõige madalamal tasemel. Aastaid võimaldasid peidetud sätted ja kohandamisrakendused kasutajatel oma Maci täieliku kontrolli all hoida, et kohandada selle välimust ja toimimist.
Kuid kui kasutaja saab neile põhisüsteemi failidele juurde pääseda, saab ka pahavara. Just see reaalsus ajendas Apple'i kasutama turvafunktsiooni Süsteemi terviklikkuse kaitse MacOS-is, alustades OS X El Capitan 2015. aastal. Ja kuigi süsteemi terviklikkuse kaitse on oluline funktsioon, millest enamik kasutajaid kasu saab, võib see põhjustada probleeme teatud energiatarbijate töövoogude ja rakendustega. Seega, kui soovite suurema paindlikkuse eest leppida turvalisuse vähenemise riskiga, saate MacOS-is süsteemi terviklikkuse kaitse keelata järgmiselt.
Mis on süsteemi terviklikkuse kaitse?
Enne kui läheme kaugemale, võtame ühe hetke üle ja uurime täpselt, mida teeb süsteemi terviklikkuse kaitse, et veenduda, et selle keelamine on see, mida vajate. Süsteemi terviklikkuse kaitse eesmärk on piirata juurdepääsu kriitilistele süsteemifailidele, blokeerides seeläbi teatud ründevektorid pahavara ja muu pahatahtliku tarkvara jaoks.
Tavalistel macOS-i kasutajakontodel on alati olnud piirangud, millistele failidele nad juurde pääsevad, kuid juurkasutaja , to spetsiaalne kasutajakonto millel on süsteemihalduse eesmärgil kõrgendatud õigused, ei olnud mingeid piiranguid. Enne süsteemi terviklikkuse kaitse kasutuselevõttu oli kõigil füüsilistel kasutajatel või skriptidel, kellel oli juurdepääs juurkontole ja paroolile, täielik juurdepääs süsteemi igale alale.
Tunnistades potentsiaalset julgeolekuküsimust koos sellega, etkõige rohkemMaci kasutajatel pole kunagi vaja juurdepääsu põhisüsteemifailidele ega neid muuta. Apple lõi süsteemi terviklikkuse kaitse, et blokeerida juurdepääs võtmetähtsusega asukohtadele ja failidele isegi juurkasutaja jaoks. Nende asukohtade hulka kuuluvad:
/ Süsteem
/ usr
/ olen
/ sbin
Kõik rakendused, mis on eelinstallitud macOS-i osana
Kui süsteemi terviklikkuse kaitse on lubatud, on ainus viis nendes asukohtades failide muutmiseks rakenduste või protsesside kaudu, millele Apple on selleks selgesõnalise loaga alla kirjutanud. Näiteks tarkvaravärskenduse protsess või Apple'i enda rakenduste installijad. Kolmandate osapoolte rakendused ja isegi Maci administraator ei saa neid faile mingil juhul muuta. Kui proovite seda teha, saate isegi sudo-käsuga lihtsaltToiming pole lubatudsõnum.
snapchat, mida tähendab liivakell
Kas peaksite süsteemi terviklikkuse kaitse keelama?
Nagu mainitud, võib süsteemi terviklikkuse kaitse põhjustada probleeme teatud kasutajate töövoogude või rakendustega, mis nõuavad süsteemi failide muutmise võimalust. Hea uudis on see, et saate süsteemi terviklikkuse kaitse keelata, kui olete nõus aktsepteerima riski, et teie Mac on seda tehes haavatavam. Energiatarbijate jaoks võib risk olla väärt paindlikkus nendele failidele juurde pääseda ja neid muuta.
Nii et lühidalt, kui teate kindlalt, et vajalik töövoog või rakendus tugineb juurdepääsule kaitstud süsteemifailidele ja mõistate sellega kaasnevaid riske, on süsteemi terviklikkuse kaitse keelamisega tõenäoliselt kõik korras. Aga kui te ei tea, miks peate süsteemi terviklikkuse kaitse välja lülitama või kui teete seda lihtsalt seetõttu, et teie allalaaditud rakendus käskis, siis parem hoidke see lubatud ja leiate rakendusele või protsessile muu lahenduse üritate majutada.
Keela süsteemi terviklikkuse kaitse
- Süsteemi terviklikkuse kaitse keelamiseks käivitage oma Mac Taasterežiim vajutades ja hoides nuppu Käsk ja R klaviatuuri klahve kohe, kui kuulete käivitamise helinat.
- Kui olete taasterežiimi käivitanud, valige Utiliidid> Terminal ekraani ülaosas menüüribalt.
- Kasutage käsku, et kontrollida, kas süsteemi terviklikkuse kaitse on praegu lubatud või keelatud csrutili olek .
- TokeelataSüsteemi terviklikkuse kaitse, kasutage käsku csrutil keelata . Sa saaduuesti lubadaseda hiljem, korrates neid samme ja kasutades käsku csrutili lubamine selle asemel.
- Kui olete süsteemi terviklikkuse kaitse keelanud, taaskäivitage Mac Apple'i menüü kaudu.
kontrollige, kas sprinditelefon on lukustamata
