Что такое SIP на Mac и как включить/отключить SIP на Mac?

Резюме: что такое SIP на Mac? Этот пост представляет собой обзор Mac SIP (защита целостности системы). Отсюда вы узнаете, для чего используется SIP, безопасно ли отключать SIP и как включать или отключать SIP на Mac.

Когда вам нужно установить и запустить некоторые сторонние приложения на Mac, вас могут попросить отключить SIP (защита целостности системы) на вашем Mac. Что такое SIP на Mac и стоит ли его отключать? Вы можете получить ответы из этого обзора SIP.

Оглавление:

Что такое SIP на Mac?

SIP означает защиту целостности системы. Это функция безопасности, встроенная в операционную систему Mac, которая была представлена ​​в OS X EI Capitan (OS X 10.11).

Основная задача SIP на Mac заключается в защите безопасности и целостности системных файлов и каталогов, предотвращении их модификации или атак со стороны процессов, не прошедших проверку подлинности. Это обеспечивает высокий уровень безопасности всей системы.

Безопасно ли отключать защиту целостности системы на Mac?

В принципе, отключать SIP на Mac небезопасно, так как он может защитить всю вашу macOS от вредоносных программ или вирусных атак.

Чуть раньше появилось множество сторонних приложений, требующих отключения SIP. Их цель — взять под контроль ваш Mac и изменить способ работы ОС по умолчанию, чтобы запускать собственные драйверы. Эти приложения обычно разрабатываются с использованием непродвинутых технологий. И некоторые из них могут нести вирусы.

В настоящее время меньше шансов отключить SIP для установки и запуска программного обеспечения. Конечно, большинство приложений, профессиональных и хорошо разработанных, могут стабильно и безопасно работать на компьютере Mac без отключения SIP.

Однако, если вы являетесь разработчиком, вам может потребоваться настроить Mac для загрузки приложений из любого места и временно отключить SIP. Это потому, что вам нужно протестировать и отладить драйвер вашего программного обеспечения на Mac. И если вы отлаживаете свое программное обеспечение из Xcode, вам может потребоваться отключить SIP для установки системных расширений. Некоторым пользователям Mac также необходимо временно отключить SIP для установки несовместимых приложений на Mac.

Как отключить SIP на Mac?

По умолчанию SIP включен на вашем Mac. Чтобы отключить SIP (защиту целостности системы) в macOS, вам необходимо:

• Перезагрузите Mac и одновременно нажимайте клавиши Command-R, пока не увидите вращающийся глобус или логотип Apple.
• Выберите «Утилиты» > «Терминал».
  
• Запустите следующую команду в Терминале и нажмите Return.csrutil отключить
• Выйдите из Терминала и щелкните меню Apple > Перезагрузить, чтобы перезагрузить Mac.

Теперь ваш Mac не защищен SIP.

Как отключить SIP на M1 Mac?

Отключение защиты целостности системы на Apple Silicon M1 Mac тоже очень просто, выполните следующие действия:

• Выключите Mac и подождите несколько секунд.
• Удерживайте кнопку питания (Touch ID), пока не увидите параметры запуска и значок шестеренки с надписью «Параметры».
• Выберите «Параметры» > и нажмите «Продолжить».
• Введите пароль администратора, если потребуется.
• Выберите «Утилиты» > «Терминал».
• Скопируйте и вставьте следующую команду в терминал и нажмите «Return». csrutil отключить
• Введите Y и нажмите клавишу «Ввод», чтобы подтвердить операцию. Здесь вам нужно ввести пароль администратора.
• Закройте Терминал и перезапустите M1 Mac.

Ваш M1 Mac сейчас находится в состоянии без защиты SIP.

Примечание. Отключение SIP делает ваш Mac уязвимым для атак вредоносных программ. В целях безопасности после выполнения временных задач необходимо как можно быстрее снова включить SIP.

Как отключить SIP без полного режима восстановления?

Если режим восстановления не работает или вы просто не хотите отключать SIP в режиме восстановления, вы можете попробовать этот способ:

• Выключите свой Mac.
• Включите Mac и удерживайте клавишу Option.
• Выберите раздел восстановления и одновременно нажмите Command + S, чтобы загрузить Mac в режиме консоли/терминала.
  
• Введите csrutil отключить нажмите «Возврат».
• Перезагрузите Mac.

Как включить SIP на Mac или M1 Mac?

Чтобы снова включить SIP на Mac или M1 Mac, сделайте следующее:

• Загрузите свой Mac или M1 Mac в режиме восстановления.
• Откройте «Утилиты» > «Терминал».
• Запустите команду ниже: csrutil enable
• Выйдите из терминала и перезагрузите Mac.

Часто задаваемые вопросы о SIP на Mac

А

По умолчанию SIP включен на Mac. Чтобы проверить, включен ли SIP, вы можете перейти в меню Apple > «Об этом Mac» > «Системный отчет». Выберите вкладку Программное обеспечение. На правой панели проверьте, помечен ли столбец System Integrity Protection как Disabled или Enabled.

А

Ваш Mac будет подвергаться более высокому риску атаки или контроля вредоносных программ или вирусов.