Hlavní stránkaMacCo je SIP (System Integrity Protection) na Macu?

Co je SIP (System Integrity Protection) na Macu?

mac-sip

Operační systémy OS X El Capitan a novější obsahují bezpečnostní technologii, která pomáhá chránit váš Mac před škodlivým softwarem. System Integrity Protection je bezpečnostní technologie, integrovaná v OS X El Capitan a novějších operačních systémech od Applu, navržená tak, aby zabránila potenciálně škodlivému softwaru v úpravě chráněných souborů a složek na vašem Macu.

Co je vlastně SIP?

SIP omezuje počet akcí, které může uživatel root provést na chráněných částech operačního systému Macu. Před zavedením SIP neměl root uživatel žádná omezení práv, takže měl plný přístup ke všem systémovým složkám a aplikacím na Macu. Softwarer získal přístup na root úrovni ve chvíli, kdy jste zadali své administrátorské jméno a heslo při jeho instalaci. To mu umožnilo upravit nebo přepsat jakýkoliv systémový soubor či aplikaci.

SIP chrání soubory typu /System, /usr, /bin, /sbin, předinstalovaných aplikací na Macu, //Aplications, /Library, /usr/local. SIP umožňuje modifikaci uvedených typů souborů pouze těmi procesy, které mají certifikát od společnosti Apple – tedy aktualizacemi od Applu a příslušných instalačních programů. SIP rovněž znemožňuje softwaru výběr spouštěncího disku.

Jak aktivovat System Integrity Protection (SIP) na Macu

SIP by měl být aktivován ve výchozím nastavení. Pokud tomu tak u vás z jakéhokoliv důvodu není, můžete si příslušné nastavení provést sami. Nejprve si zkontrolujte, jak se věci mají.

  • Spusťte Terminál (Finder -> Aplikace -> Utility -> Terminál)
  • Do příkazového řádku zadejte text „csrutil status“
  • Pokud máte SIP aktivovaný, zobrazí se vám hlášení:“Systém Integrity Protection status: enabed“

snimek-obrazovky-2016-11-20-v-13-37-31

  • Zobrazí-li se vám hlášení, na jehož konci stojí výraz „disabled“, čtěte dál.
  • V menu v horní části obrazovky vašeho Macu klikněte na Apple Menu.
  • Klikněte na Restartovat.
  • V průběhu startování Macu držte klávesy Cmd + R.
  • Klikněte na Utility.
  • Spusťte Terminál.
  • Napište do Terminálu „csrutil enable“.
  • Znovu restartujte svůj Mac.

O úspěšnosti postupu se přesvědčíte následováním výše uvedených kroků v první části návodu.