Deaktivieren des Systemintegritätsschutzes (und warum Sie dies nicht tun sollten)

Werbung

Jede neue Version des Desktop-Betriebssystems von Apple scheint den Benutzern mehr Einschränkungen aufzuerlegen als die letzte. Der Systemintegrationsschutz (kurz SIP) könnte die bisher größte Änderung sein.

SIP wurde mit OS X 10.11 El Capitan eingeführt und schränkt die Fähigkeit eines Benutzers ein, bestimmte Ordner insgesamt zu ändern. Während einige die neueste Sicherheitstechnologie von Apple als Mittel, um dem Benutzer die Kontrolle zu entziehen Ist Apples macOS Rebrand mehr als nur eine Namensänderung?Das Löschen des OS X-Monikers, den Apple seit 15 Jahren verwendet, scheint eine große Sache zu sein. Aber ändert sich nur der Name? Weiterlesen Es ist aus gutem Grund da.

Es gibt wenig Grund, es überhaupt zu deaktivieren (aber wir zeigen Ihnen, wie, wenn Sie es wirklich wollen).

Was ist Systemintegritätsschutz?

SIP ist eine Sicherheitsfunktion zum Schutz der am stärksten gefährdeten Teile Ihres Betriebssystems. Kurz gesagt, es verhindert sogar einen Benutzer mit Root-Zugriff (mittels der

sudo Befehl) von der Änderung bestimmter Speicherorte auf Ihrer primären Partition. Es soll Mac-Benutzer wie zuvor schützen von Gatekeeper eingeführte Softwareeinschränkungen Was ist GateKeeper und wie schützt es meinen Mac? [MakeUseOf erklärt]Werden Ihre Lieblingsprogramme jemals wieder laufen? Bestimmte Programme werden nicht mehr geladen - stattdessen wird eine Meldung über nicht identifizierte Entwickler angezeigt. Es gibt nicht einmal eine offensichtliche Option, um die App auszuführen. Gatekeeper könnte einfach sein ... Weiterlesen .

Dies ist wahrscheinlich eine Antwort auf die wachsende Anzahl von Mac-Malware-Bedrohungen 5 einfache Möglichkeiten, Ihren Mac mit Malware zu infizierenMalware kann definitiv Mac-Geräte betreffen! Vermeiden Sie diese Fehler, da Sie sonst Ihren Mac infizieren. Weiterlesen das gefährdet Ihren Mac. Im Gegensatz zu den Tagen, als Apple sich auf die Werbelinie "Ich bin ein Mac und ich bin ein PC" stützte, ist der Mac ein viel größeres Ziel für Malware. Es ist nicht schwer, Ransomware, Spyware, Keylogger oder einfache alte Adware für die Apple-Plattform zu finden.

SIP schützt einige Kernbereiche des Laufwerks, auf denen das Betriebssystem installiert ist, einschließlich /System, /bin, /sbin, /usr (aber nicht /usr/local). Einige symbolische Links von /etc, /tmp, und /var sind ebenfalls geschützt, die Zielverzeichnisse selbst jedoch nicht. Die Sicherheitsmaßnahme verhindert, dass Prozesse ohne ausreichende Berechtigungen (einschließlich Administratorbenutzern mit Root-Zugriff) in diese Ordner und die darin gespeicherten Dateien schreiben.

Die Technologie verhindert auch andere „riskante“ Vorgänge wie die Code-Injektion. Apple befürchtet, dass Änderungen an diesen Teilen Ihres Systems Ihren Mac gefährden und das Betriebssystem beschädigen könnten. Durch das Sperren des Root-Administratorzugriffs wird Ihr Mac vor Befehlen auf Sudo-Ebene geschützt, die remote und lokal ausgeführt werden.

Warum also deaktivieren?

Als die Funktion zum ersten Mal eingeführt wurde, funktionierten einige Apps, die bestimmte geschützte Systemordner oder -dateien ändern mussten, nicht mehr. In der Regel handelt es sich dabei um recht „aufdringliche“ Modifikationen Ändern Sie die Funktionsweise vieler Kernelemente des Betriebssystems und von Apps von Erstanbietern El Capitan bedeutet das Ende von Mac-Themen und tiefgreifenden System-TweaksWenn Sie Ihren Mac anpassen möchten, ist Yosemite möglicherweise die letzte Version von OS X, die für Sie funktioniert. Und das ist schade. Weiterlesen . Bestimmte Sicherungs- und Wiederherstellungstools sowie Apps, die sich speziell mit dem Verhalten anderer Geräte befassten, waren ebenfalls betroffen.

Wenn Sie Software verwenden möchten, die von einer solchen Änderung abhängt, müssen Sie zuerst SIP deaktivieren. Es gibt keine Möglichkeit, eine Ausnahme für eine bestimmte App zu machen, wenn die erforderlichen Berechtigungen fehlen. Dies hat zu Spekulationen geführt, dass die Änderung kleinere Entwickler betreffen wird, denen die Möglichkeit fehlt, mit Apple zusammenzuarbeiten, um sicherzustellen, dass ihre Software weiterhin funktioniert.

Dies mag zwar zutreffen, aber viele Anwendungen, die unter El Capitan ursprünglich nicht funktionieren würden, wurden inzwischen neu geschrieben. Barmann ist eine solche App, die einen Weg zu bietet Mac-Menüleistensymbole aufräumen So passen Sie Ihre Mac-Menüleiste an und räumen sie aufNichts lässt OS X schneller überladen aussehen als unerwünschte Menüleisten-Symbole. Weiterlesen . Der ursprüngliche Barkeeper funktioniert nur mit OS X 10.10 und niedriger, während Bartender 2 mit El Capitan und höher funktioniert. Standardordner X. ist eine weitere Optimierung zur Verbesserung der Dialogfelder zum Öffnen und Speichern, die für El Capitan und höher komplett neu geschrieben werden mussten. Es funktioniert jetzt einwandfrei.

Nicht alle Apps wurden komplett neu geschrieben und einige benötigen noch SIP, um deaktiviert zu werden. Glücklicherweise ist dies oft eine vorübergehende Vereinbarung, wie im Fall von Winclone. Dieses Boot Camp Klon- und Backup-Lösung 5 Lokale Mac-Backup-Lösungen, die keine Zeitmaschine sindEs gibt viele Mac-Backup-Optionen, und viele von ihnen verfügen über Funktionen, mit denen Apples Standard-Backup-App einfach nicht mithalten kann. Weiterlesen Der Benutzer muss SIP deaktivieren, um in geschützte Bereiche des Laufwerks schreiben zu können. Die Funktion kann anschließend wieder aktiviert werden.

SwitchResX ist eine weitere solche App, für die SIP deaktiviert werden muss. Es bietet eine verbesserte Kontrolle über externe Anzeigen, die von einer bestimmten Auflösung abhängt, die in einer geschützten Datei angegeben wird. Sobald die Anzeige konfiguriert wurde, kann der Benutzer SIP wiederherstellen, bis er eine weitere Änderung vornehmen muss. Andere Apps mögen XtraFinder (und viele weitere Anwendungen, die das Erscheinungsbild und die Funktionalität von Finder ändern) erfordern, dass die Funktion mit einer Code-Injection-Problemumgehung (mithilfe des Befehls) aktiviert wird csrutil enable - ohne Debug).

Aufgrund der Änderung haben einige Apps die Entwicklung vollständig eingestellt. Andere raten den Benutzern davon ab, SIP nur vorübergehend zu deaktivieren und dann wieder zu aktivieren. Der Schlüssel hier ist, dass Sie vor dem Kauf keine Apps mehr benötigen, die das Erscheinungsbild oder Verhalten Ihres Systems ändern, eine integrierte App oder Funktion (wie Finder, Spotlight oder das Dock). In den meisten Fällen reicht eine schnelle Google-Suche oder ein Blick in die FAQ aus.

Deaktivieren des Systemintegritätsschutzes

Wenn Sie SIP deaktivieren möchten, beachten Sie, dass Ihr Mac technisch genauso sicher ist wie unter OS X 10.10 Mavericks. Sie müssen weiterhin Root-Zugriff bereitstellen, um in bestimmte Bereiche des Laufwerks schreiben zu können, für die Administratorrechte erforderlich sind. Es ist auch möglich, SIP einfach wieder zu aktivieren, wenn Sie sich später dazu entschließen.

Die meisten Mac-Benutzer müssen SIP niemals deaktivieren. Es lohnt sich auch, die Funktion aktiviert zu lassen, es sei denn, Sie stoßen auf eine Hürde. Wenn Sie Änderungen an einem geschützten Ordner vornehmen oder Software verwenden müssen, für die die entsprechenden Berechtigungen fehlen, gehen Sie wie folgt vor:

1. Starten Sie Ihren Mac neu, indem Sie oben links auf das Apple-Logo klicken und auswählen Neustart.
2. Runter halten Befehl + R. während Ihr Mac startet, um in den Wiederherstellungsmodus zu wechseln.
3. Sobald Ihr Mac gestartet ist, gehen Sie zu Dienstprogramme und starten Terminal.
4. Art csrutil deaktivieren und getroffen Eingeben.
5. Starten Sie Ihren Mac wie gewohnt neu.

Alles erledigt! Sie können die Funktion einfach wieder aktivieren, indem Sie den Wiederherstellungsmodus erneut starten und starten Terminal und tippen csrutil klar gefolgt von Enter.

Haben Sie SIP deaktiviert?

Vielleicht sind Sie bereit, Ihr Risiko einzugehen und SIP auszuschalten. Vielleicht möchten Sie lieber, dass Apple nicht vorschreibt, was Sie ändern können und was nicht. Möglicherweise muss für eine App SIP deaktiviert sein. Oder Sie sind jemand, der gerne das System optimiert. Wenn Sie die Funktion deaktiviert haben, würden wir gerne erfahren, warum.

Durch Deaktivieren des Systemintegritätsschutzes konnte ich chmod -x Siri aktivieren, wodurch das Problem behoben wurde, dass es bei jedem Drücken meines Headsets btn auftauchte

- Brian von Santana ft (@brianloveswords) 28. November 2016

Es gibt kaum einen Grund, die Funktion auszuschalten, bis Sie dies für erforderlich halten. Denken Sie daran, dass durch die Neuinstallation von macOS die Funktion wahrscheinlich wieder aktiviert wird. Es ist auch wahrscheinlich, dass Apple mit jeder neuen MacOS-Version weiterhin Sicherheitsfunktionen und Berechtigungskontrollen einführt.

Zu SIP oder nicht zu SIP? Lass es uns in den Kommentaren unten wissen.

Bildnachweis: Issarawat Tattong über Shutterstock.com