Como desativar a proteção de integridade do sistema (e por que você não deveria)

Propaganda

Cada nova versão do sistema operacional de desktop da Apple parece colocar mais restrições aos usuários do que a anterior. A Proteção de Integração do Sistema (ou SIP, para abreviar) pode ser a maior mudança ainda.

Introduzido com o OS X 10.11 El Capitan, o SIP impõe restrições à capacidade do usuário de modificar completamente determinadas pastas. Enquanto alguns condenaram a mais recente tecnologia de segurança da Apple como um meios de tirar o controle do usuário O macOS Rebrand da Apple é mais do que apenas uma mudança de nome?Abandonar o apelido do OS X, algo que a Apple usa há 15 anos, parece um grande negócio. Mas é apenas o nome que está mudando? consulte Mais informação , está lá por um bom motivo.

Há poucas razões para desativá-lo (mas mostraremos como, se você realmente quiser).

O que é proteção de integridade do sistema?

O SIP é um recurso de segurança projetado para proteger as partes mais vulneráveis ​​do seu sistema operacional. Em resumo, impede até mesmo um usuário com acesso root (por meio do

sudo comando) de modificar certos locais na sua partição primária. Ele tem como objetivo manter os usuários de Mac seguros, assim como os anteriores restrições de software introduzidas pelo Gatekeeper O que é o GateKeeper e como ele ajuda a proteger o meu Mac? [MakeUseOf explica]Seus programas favoritos serão executados novamente? Certos programas não serão mais carregados - uma mensagem sobre Desenvolvedores não identificados será exibida. Não existe nem uma opção óbvia para executar o aplicativo. Porteiro pode ser ... consulte Mais informação .

Provavelmente é uma resposta ao número crescente de ameaças de malware para Mac 5 maneiras fáceis de infectar seu Mac com malwareO malware pode definitivamente afetar os dispositivos Mac! Evite cometer esses erros ou você poderá infectar o seu Mac. consulte Mais informação que colocam seu Mac em risco. Em contraste com os dias em que a Apple contava com a linha de publicidade "Eu sou um Mac e sou um PC", o Mac e agora é um alvo muito maior para malware. Não é difícil encontrar ransomware, spyware, keyloggers ou adware antigo simples direcionado à plataforma da Apple.

O SIP protege algumas áreas principais da unidade em que o sistema operacional está instalado, incluindo /System, /bin, /sbin, /usr (mas não /usr/local). Alguns links simbólicos de /etc, /tmpe /var também são protegidos, embora os próprios diretórios de destino não o sejam. A medida de segurança impede que processos sem privilégios suficientes (incluindo usuários administrativos com acesso root) gravem nessas pastas e nos arquivos armazenados.

A tecnologia também impede outras operações "arriscadas", como a injeção de código. A Apple está preocupada com o fato de que as alterações feitas nessas partes do sistema possam colocar seu Mac em risco e causar danos ao sistema operacional. Bloquear o acesso de administrador raiz protege seu Mac contra comandos no nível do sudo executados remotamente e localmente.

Então, por que desativá-lo?

Quando o recurso foi introduzido, alguns aplicativos que dependiam da modificação de determinadas pastas ou arquivos protegidos do sistema não funcionavam mais. Como regra, essas são modificações bastante "intrusivas" que mudar a maneira como muitos elementos principais do sistema operacional e aplicativos de primeira linha funcionam El Capitan significa o fim dos temas para Mac e dos ajustes profundos do sistemaSe você gosta de personalizar seu Mac, o Yosemite pode ser a última versão do OS X que funciona para você. E isso é muito ruim. consulte Mais informação . Certas ferramentas de backup e restauração e aplicativos que lidavam especificamente com o comportamento de outros dispositivos também foram afetados.

Se você deseja usar um software que depende dessa modificação para funcionar, precisará primeiro desativar o SIP. Não há como abrir uma exceção para um determinado aplicativo se ele não possuir os privilégios necessários. Isso levou à especulação de que a mudança afetará desenvolvedores menores, que não têm meios de trabalhar com a Apple para garantir que seu software continue funcionando.

Embora isso possa ser verdade, muitos aplicativos que inicialmente não funcionariam no El Capitan foram reescritos para fazê-lo agora. Barman é um desses aplicativos, que fornece uma maneira de arrumar os ícones da barra de menus do Mac Como personalizar e arrumar a barra de menus do MacNada faz o OS X parecer mais confuso do que os ícones indesejados da barra de menus. consulte Mais informação . O Bartender original funciona apenas com o OS X 10.10 e versões posteriores, enquanto o Bartender 2 trabalha com El Capitan e versões posteriores. Pasta padrão X é outro ajuste projetado para aprimorar as caixas de diálogo Abrir e Salvar, que tiveram que ser completamente reescritas para o El Capitan e posteriormente. Agora ele funciona perfeitamente.

Nem todos os aplicativos passaram por uma reescrita completa e alguns ainda precisam do SIP desativado para funcionar. Felizmente, isso geralmente é um arranjo temporário, como no caso de Winclone. Este Boot Camp solução de clonagem e backup 5 soluções locais de backup para Mac que não são o Time MachineExistem muitas opções de backup para Mac por aí, e muitas delas possuem recursos com os quais o aplicativo de backup padrão da Apple simplesmente não pode competir. consulte Mais informação requer que o usuário desative o SIP para gravar em áreas protegidas da unidade. O recurso pode ser ativado novamente posteriormente.

SwitchResX é outro aplicativo que exige que o SIP seja desativado. Ele fornece controle aprimorado sobre monitores externos, que depende de uma resolução específica sendo especificada em um arquivo protegido. Depois que o monitor estiver configurado, o usuário poderá restaurar o SIP até precisar fazer outra alteração. Outros aplicativos como XtraFinder (e muitos outros aplicativos que alteram a aparência e a funcionalidade do Finder) exigem que o recurso seja ativado com uma solução alternativa de injeção de código (usando o comando csrutil enable - sem depuração).

Devido à mudança, alguns aplicativos interromperam o desenvolvimento completamente. Outros recomendam aos usuários que desabilitem o SIP apenas temporariamente e depois o reativem novamente. A chave aqui é se cansar dos aplicativos que modificam a aparência ou o comportamento do seu sistema, um aplicativo ou recurso interno (como o Finder, Spotlight ou dock), antes de comprar. Na maioria das vezes, basta uma rápida pesquisa no Google ou uma olhada nas perguntas frequentes.

Como desativar a proteção de integridade do sistema

Se você decidir desativar o SIP, esteja ciente de que o seu Mac é tecnicamente tão seguro quanto era quando você estava executando o OS X 10.10 Mavericks. Você ainda precisará fornecer acesso root para gravar em determinadas áreas da unidade, o que requer privilégios de administrador. Também é possível reativar o SIP facilmente, se você decidir fazer isso mais tarde.

A maioria Os usuários de Mac nunca precisarão desativar o SIP. Além disso, vale a pena deixar o recurso ativado, a menos que você encontre um obstáculo. Se você precisar fazer alterações em uma pasta protegida ou usar um software que não possua os privilégios para fazê-lo, veja o que fazer:

1. Reinicie o seu Mac clicando no logotipo da Apple no canto superior esquerdo e escolhendo Reiniciar.
2. Calma Command + R enquanto o seu Mac é inicializado para entrar no Modo de Recuperação.
3. Após a inicialização do Mac, vá para Serviços de utilidade pública e lançar terminal.
4. Tipo desativação do csrutil e bateu Entrar.
5. Reinicie o seu Mac normalmente.

Tudo feito! Você pode reativar facilmente o recurso, inicializando novamente no Modo de recuperação, iniciando terminal e digitando csrutil clear seguido de Enter.

Você desativou o SIP?

Talvez você esteja disposto a se arriscar e desativar o SIP. Talvez você prefira que a Apple não dite o que você pode ou não pode mudar. Talvez um aplicativo exija que o SIP esteja desativado. Ou você é alguém que gosta de ajustar o sistema. Se você desativou o recurso, gostaríamos de saber o porquê.

Desabilitar a Proteção de Integridade do Sistema me permitiu chmod -x Siri, que corrigia meu problema de aparecer sempre que eu pressionava o fone de ouvido btn

- Brian by Santana ft (@brianloveswords) 28 de novembro de 2016

Há poucas razões para desativar o recurso até que você precise fazer isso. Lembre-se de que a reinstalação do macOS provavelmente reativará o recurso. Também é provável que a Apple continue introduzindo recursos de segurança e controles de permissão a cada nova versão do macOS.

Para SIP ou não para SIP? Deixe-nos saber nos comentários abaixo.

Crédito de imagem: Issarawat Tattong via Shutterstock.com