System Integrity Protection (SIP) zaključava određene mape sustava Mac OS kako bi spriječio modificiranje, izvršavanje i brisanje kritičnih datoteka na razini sustava na Macu, čak i s root korisničkim računom. Iako je sigurnosna značajka SIP-a omogućena prema zadanim postavkama na svim modernim izdanjima Mac OS-a, možete se naći u različitim situacijama u kojima trebate provjeriti status SIP-a kako biste saznali je li omogućen ili onemogućen na određenom Macu ili kako biste na neki drugi način potvrdili SIP status na bilo kojem Macu.

Postoje dva načina za provjeru statusa zaštite integriteta sustava; pomoću naredbenog retka i pomoću alata za profiliranje informacija o sustavu.

Ovaj članak će vam pokazati obje metode da vidite kako utvrditi je li Zaštita integriteta sustava / SIP omogućen ili onemogućen na Macu.

Kako provjeriti je li zaštita integriteta sustava uključena na Macu s terminalom

Možete provjeriti bilo koji Mac za SIP zaštitu pomoću naredbenog retka. Ovo je posebno dobro ako trebate daljinski provjeriti SIP status putem ssh-a, na primjer.

1. Pokrenite aplikaciju Terminal u Mac OS-u, nalazi se u direktoriju /Applications/Utilities/
2. Upišite sljedeće u naredbeni redak, zatim pritisnite return:

csrutil status

3. Vidjet ćete jednu od sljedećih poruka, koja označava status SIP-a na tom Macu:
• Ako je SIP uključen – “Status zaštite integriteta sustava: omogućen.”
• Ako je SIP isključen – “Status zaštite integriteta sustava: onemogućen.”

Ako je SIP omogućen, vjerojatno želite da tako i ostane. Unatoč tome, neki napredni korisnici možda će htjeti onemogućiti zaštitu integriteta sustava u Mac OS-u iz raznih razloga. Ako je SIP onemogućen, vjerojatno ćete ga htjeti ponovno uključiti.

Kako provjeriti status SIP-a na Macu iz informacija o sustavu

Korisnici Maca također mogu provjeriti je li zaštita integriteta sustava omogućena ili onemogućena pomoću alata za informacije o sustavu koji se nalazi u sustavu MacOS:

1. Otvorite mapu /Applications/ i zatim idite na /Utilities/
2. Otvorite aplikaciju “System Information” (do nje možete doći i tako da držite tipku Option i kliknete  Apple izbornik da biste odabrali “System Information”)
3. Skrolujte popis s lijeve strane i odaberite “Softver”
4. Potražite "Zaštita integriteta sustava" na desnoj strani i vidite li uz to poruku "Omogućeno" ili "Onemogućeno"

Opet, ako je SIP omogućen, gotovo sigurno želite da tako i ostane. A ako je SIP onemogućen, vjerojatno ćete ga htjeti ponovno uključiti kako biste uživali u zaštiti koju SIP nudi.

Koje mape štiti SIP u Mac OS-u?

U slučaju da se pitate koji su direktoriji i mape zaštićeni Zaštitom integriteta sustava, trenutni popis je sljedeći:

/Sustav /sbin /bin /usr/Aplikacije

/usr je zaštićen s izuzetkom /usr/local poddirektorija, koji često koriste alati poput Homebrew

/Aplikacije su zaštićene za aplikacije koje su unaprijed instalirane s Mac OS-om (kalendar, fotografije, Safari, terminal, konzola, App Store, bilješke itd.)

(Imajte na umu da je većina tih sistemskih mapa zaštićenih SIP-om skrivena od pogleda korisnika prema zadanim postavkama, iako ako koristite trik za prikaz skrivenih datoteka u MacOS-u poput pritiska tipke ili naredbe defaults, moći ćete pogledajte one inače skrivene direktorije sustava iz Findera)

Ti direktoriji su zaštićeni od modifikacija (dodavanje, brisanje, modificiranje, uređivanje, premještanje, itd.) s bilo kojeg administratorskog računa, pa čak i root računa, od kojih je ovo posljednje možda razlog zašto se SIP ponekad naziva 'bez korijena' . Samo ako je zaštita integriteta sustava ručno onemogućena, možete imati privilegije izmjene tih direktorija, a onemogućavanje SIP-a zahtijeva administratorsku lozinku i pristup pokretanju Mac računala.

Osim sigurnosnih prednosti koje nudi SIP, također može spriječiti brisanje sistemskih datoteka i sistemskih resursa u Mac OS-u (bilo namjerno ili slučajno) budući da te kritične datoteke i mape nemaju pristup izmjenama dok značajka je uključena.Još jednom, nemojte isključivati ​​SIP osim ako nemate stvarno uvjerljiv razlog za to, a čak i tada ćete ga gotovo sigurno htjeti brzo ponovno uključiti.

Kao što je prethodno spomenuto, SIP je omogućen prema zadanim postavkama na svim modernim verzijama softvera Mac OS. To uključuje macOS Mojave, macOS High Sierra, MacOS Sierra i Mac OS X El Capitan, a sigurno je pretpostaviti da će sve buduće verzije softvera sustava Mac OS također imati SIP omogućen prema zadanim postavkama. Ako je verzija Mac OS-a starija od one koju podržava SIP, značajka neće biti dostupna, a neće biti ni mogućnost provjere statusa SIP-a s naredbom csrutil ili metodom System Information.

Ako imate neke druge metode provjere statusa SIP-a na Macu ili bilo kakve komentare, misli, savjete, trikove ili druge važne informacije o Zaštiti integriteta sustava, podijelite s nama u komentarima ispod!