Ilgalaikiams „Mac“ vartotojams greičiausiai patiko galimybė patobulinti operacinę sistemą žemiausiu lygiu. Daugelį metų paslėpti nustatymai ir pritaikymo programos leidžia vartotojams visiškai kontroliuoti „Mac“, kad galėtų pritaikyti, kaip jis atrodė ir veikė.
Bet jei vartotojas gali pasiekti šiuos pagrindinius sistemos failus, tai gali padaryti ir kenkėjiškos programos. Būtent ši realybė paskatino „Apple“ pristatyti vadinamąją saugos funkciją Sistemos vientisumo apsauga „MacOS“, pradedant nuo „OS X El Capitan“ Ir nors sistemos vientisumo apsauga yra svarbi funkcija, kuria naudosis dauguma vartotojų, ji gali sukelti problemų dėl tam tikrų energijos vartotojų darbo eigų ir programų. Taigi, jei norite prisiimti sumažinto saugumo riziką mainais į didesnį lankstumą, štai kaip išjungti „MacOS“ sistemos vientisumo apsaugą.
Kas yra sistemos vientisumo apsauga?
Prieš eidami toliau, paskubėkime trumpai apžvelgti, ką daro sistemos vientisumo apsauga, kad įsitikintumėte, jog jos išjungimas yra tai, ko jums reikia. Apsauga nuo sistemos vientisumo yra apriboti prieigą prie kritinių sistemos failų, tokiu būdu blokuojant tam tikrus kenkėjiškų programų ir kitos kenkėjiškos programinės įrangos vektorius.
Įprastose „MacOS“ vartotojų abonementuose visada buvo nustatyti apribojimai, kuriuos failus jie gali pasiekti, tačiau root vartotojas , į speciali vartotojo paskyra kuri turi padidintas privilegijas sistemos administravimo tikslais, neturėjo jokių apribojimų. Prieš įvedant sistemos vientisumo apsaugą, bet kuris fizinis vartotojas ar scenarijus, turėjęs prieigą prie pagrindinės paskyros ir slaptažodžio, turėjo visišką prieigą prie visų sistemos sričių.
Pripažįstant galimą saugumo problemą kartu su tuo, kaddauguma„Mac“ vartotojams niekada nereikės pasiekti ar modifikuoti pagrindinių sistemos failų. „Apple“ sukūrė „System Integrity Protection“, kad blokuotų prieigą prie pagrindinių vietų ir failų net pagrindiniam vartotojui. Šios vietos apima:
/ Sistema
/ usr
/ esu
/ sbin
Bet kuri programa, iš anksto įdiegta kaip „MacOS“ dalis
Įjungus sistemos vientisumo apsaugą, vienintelis būdas pakeisti failus šiose vietose yra naudojant programas ar procesus, kuriuos „Apple“ pasirašo turėdamas aiškų leidimą tai padaryti. Pavyzdžiui, programinės įrangos atnaujinimo procesas arba pačios „Apple“ programų diegimo programos. Trečiųjų šalių programos ir net „Mac“ administratorius jokiomis aplinkybėmis negali modifikuoti šių failų. Jei bandysite tai padaryti, net naudodami komandą „sudo“, tiesiog gausiteOperacija neleidžiamapranešimą.
kiek gelbsti pasaulio fortnitas
Ar turėtumėte išjungti sistemos vientisumo apsaugą?
Kaip minėta, sistemos vientisumo apsauga gali sukelti problemų dėl tam tikrų energijos vartotojų darbo eigų ar programų, kurioms reikalinga galimybė keisti sistemos failus. Geros naujienos yra tai, kad galite išjungti sistemos vientisumo apsaugą, jei tik norite prisiimti riziką, kad tai padarius jūsų „Mac“ bus labiau pažeidžiamas. Tačiau energijos vartotojams gali būti verta rizikuoti lankstumu toliau pasiekti ir keisti šiuos failus.
Taigi, trumpai tariant, jei tikrai žinote, kad reikalinga darbo eiga ar programa priklauso nuo prieigos prie saugomų sistemos failų, ir suprantate su tuo susijusią riziką, greičiausiai viskas bus gerai, jei išjungsite sistemos vientisumo apsaugą. Bet jei nežinote, kodėl reikia išjungti sistemos vientisumo apsaugą, arba jei tai darote tik todėl, kad liepė atsisiųsti programa, geriau palikite ją įjungtą ir raskite kitą programos ar proceso sprendimą bandai prisitaikyti.
Išjungti sistemos vientisumo apsaugą
- Norėdami išjungti sistemos vientisumo apsaugą, paleiskite „Mac“ Atstatymo rėžimas paspausdami ir laikydami Komanda ir R klaviatūros mygtukus, kai tik išgirsite įkrovos skambėjimą.
- Paleidę į atkūrimo režimą, pasirinkite Komunalinės paslaugos> Terminalas iš meniu juostos ekrano viršuje.
- Norėdami patikrinti, ar sistemos vientisumo apsauga šiuo metu yra įjungta arba išjungta, naudokite komandą „csrutil“ būsena .
- ĮišjungtiSistemos vientisumo apsauga, naudokite komandą csrutil išjungti . Tu galivėl įjungtivėliau pakartodamas šiuos veiksmus ir naudodamas komandą „csrutil“ įgalinti vietoj to.
- Išjungę sistemos vientisumo apsaugą, iš naujo paleiskite „Mac“ naudodami „Apple“ meniu.
kaip gauti garažą langams
