Categories: Apple

Controlla o disabilita la protezione dell'integrità del sistema SIP Mac

La sicurezza nel mondo IT sarà sempre uno dei compiti principali che dobbiamo preservare ed essere attenti poiché in un mondo digitale come oggi ci sono migliaia di minacce ovunque. Pensiamo sempre ai nostri file e documenti, ma ci sono altri elementi che devono essere trattati anche con ancora più attenzione e sono i file o le cartelle del sistema operativo stesso che se modificati in modo errato possono provocare un impatto negativo e dannoso nel sistema. .

macOS Mojave, ha un meccanismo di sicurezza integrato che impedisce l'accesso e la modifica di questo tipo di cartelle utilizzando una funzionalità chiamata SIP. In AdminGuides spiegheremo in dettaglio come verificare e abilitare o meno tale funzionalità in macOS Mojave.

Cos'è SIP?
SIP (System Integrity Protection - System Integrity Protection), è un tecnologia di sicurezza implementata dall'edizione di El Capitan, ma sono state aggiunte funzionalità migliori mirate a impedire che qualsiasi software potenzialmente dannoso possa modificare file e cartelle protetti nel sistema.

Con System Integrity Protection, il root l'account utente è limitato e le azioni che l'utente root può eseguire nelle sezioni protette del sistema operativo macOS Mojave sono limitate ..

Protezione del sistema operativo
SIP include la protezione per le seguenti sezioni di il sistema operativo:
  • / System
  • / usr
  • / bin
  • / sbin
  • Applicazioni preinstallate sul sistema

Le rotte e le applicazioni che possono rimanere attive sono:

  • / Applicazioni
  • / Library
  • / usr / local

Queste directory sono protette da qualsiasi tipo di modifica come aggiunta, eliminazione, modifica, modifica, spostamento e altro , da qualsiasi account amministratore o da account root. Nel caso in cui la protezione dell'integrità del sistema venga disattivata manualmente, sarà possibile avere i privilegi per modificare quelle directory e per la disattivazione di SIP sono richiesti una password di amministratore e l'accesso all'avvio su un Mac.

La protezione dell'integrità del sistema è stata progettata per consentire la modifica di queste parti elencate come protette solo attraverso processi firmati da Apple e dove devono avere diritti speciali per scrivere sui file di sistema, come gli aggiornamenti del software Apple e degli installer Apple.

Un'altra opzione di System Integrity Protection è quello di impedire al software di selezionare un disco di avvio da avviare e quindi impedire l'installazione di software dannoso da lì.

1. Come controllare lo stato di SIP in macOS Mojave

Per verificarlo abbiamo due semplici opzioni.

Opzione 1
La prima è tramite il terminale e per accedervi abbiamo le seguenti opzioni:
  • Sulla rotta Vai / Utilità / Terminale
  • Attraverso spo tlight
  • Usando la combinazione di tasti â ‡ § + ⌘ + U e nella finestra aperta selezionare il terminale

Ora, nella console del terminale, eseguiamo il segue:

 csrutil status 

Per impostazione predefinita il suo stato deve essere abilitato.

Opzione 2
La seconda opzione per ottenerlo le informazioni sono graficamente attraverso Informazioni di sistema e per questo abbiamo le seguenti opzioni:
  • Accedi alle utilità di sistema e seleziona Informazioni di sistema lì
  • Premi il tasto Opzione, fai clic sul logo Apple e seleziona Informazioni di sistema lì

Nella finestra che verrà visualizzata, andiamo alla sezione Software e lì vedremo lo stato corrente di SIP nella riga Protezione integrità del sistema:

2. Come disabilitare la protezione dell'integrità del sistema Mac

Passaggio 1

Sebbene non sia consigliato , se vogliamo disabilitare SIP in macOS Mojave sarà necessario accendere o riavviare il computer e durante questo p quindi, premere i tasti Comando + R fino a quando non viene visualizzato il logo Apple e nella finestra vedremo che andiamo nella scheda Utilità e lì selezioniamo Terminale:

Passaggio 2

Nella console distribuita abbiamo eseguire quanto segue:

 csrutil disable; riavvio 

Passaggio 3

Procediamo per riavviare il sistema e una volta effettuato l'accesso, convalidiamo nuovamente lo stato di SIP eseguendo:

 csrutil status 
Passaggio 4

Ora vedremo che il suo stato è disabilitato.

Se vogliamo riattivarlo, accediamo usando ⌘ + R durante il processo di avvio di macOS Mojave ed eseguiamo il seguente comando :

 csrutil enable 

Quindi, possiamo abilitare o meno la protezione dell'integrità del sistema in macOS Mojave per avere le migliori funzionalità di sicurezza per le cartelle più delicate del sistema operativo che dovrebbero, se possibile, non essere modificato.

adminguides

Recent Posts

Risolto dopo l'aggiornamento di Windows 11, lo strumento di cattura non funziona

Microsoft ha rilasciato il sistema operativo Windows 11 di nuova generazione nell'ultimo mese di ottobre…

2 anni ago

Correggi un errore di masterizzazione disco non trovato durante la masterizzazione di un'immagine

Sembra che alcuni degli sfortunati utenti di Windows stiano riscontrando l'errore "Un masterizzatore di dischi…

2 anni ago

Correggi l'errore danneggiato del file Adcjavas.Inc

Windows ha un'utilità integrata chiamata System File Checker o SFC che esegue la scansione dell'intero…

2 anni ago

Correggi l'errore 0X0000013C INVALID_IO_BOOST_STATE

Il sistema operativo Windows è la piattaforma più popolare per scopi didattici e lavorativi ampiamente…

2 anni ago

Correzione dell'errore 0x800f0825 Impossibile disinstallare il pacchetto permanente

FIX 2: eseguire un ripristino del sistema:FIX 3: Esegui Controllo file di sistema:FIX 4: Aggiorna…

2 anni ago

Risolto il problema con il suono di Acer Nitro 5 non funzionante, crepitio dell'audio o basso

Il Nitro 5 è un ingombrante laptop da gioco da 2,4 kg, come è tipico…

2 anni ago