Come disabilitare la protezione dell'integrità del sistema in macOS

Gli utenti esperti di Mac di lunga data probabilmente hanno apprezzato la possibilità di modificare il sistema operativo ai livelli più bassi. Per anni, le impostazioni nascoste e le app di personalizzazione consentono agli utenti di assumere il controllo completo del proprio Mac per personalizzarne l'aspetto e il funzionamento.
Ma se l'utente può accedere a questi file di sistema di base, anche il malware può farlo. È questa realtà che ha spinto Apple a introdurre una funzione di sicurezza chiamata Protezione dell'integrità del sistema in macOS, a partire da OS X El Capitan nel 2015. E sebbene la protezione dell'integrità del sistema sia una caratteristica importante da cui trarrà vantaggio la maggior parte degli utenti, può causare problemi con determinati flussi di lavoro e applicazioni per utenti esperti. Quindi, se sei disposto ad accettare il rischio di una riduzione della sicurezza in cambio di una maggiore flessibilità, ecco come disabilitare la protezione dell'integrità del sistema in macOS.

Cos'è la protezione dell'integrità del sistema?

Prima di andare oltre, prendiamoci un momento per esaminare esattamente cosa fa System Integrity Protection per assicurarci che disabilitarlo sia ciò di cui hai bisogno. La protezione dell'integrità del sistema consiste nel limitare l'accesso ai file di sistema critici, bloccando in tal modo determinati vettori di attacco per malware e altri software dannosi.
I normali account utente macOS hanno sempre avuto restrizioni sui file a cui potevano accedere, ma il file utente root , per account utente speciale che ha privilegi elevati ai fini dell'amministrazione del sistema, non aveva restrizioni. Prima dell'introduzione della protezione dell'integrità del sistema, qualsiasi utente fisico o script che avesse accesso all'account root e alla password aveva effettivamente accesso completo a ogni area del sistema.
Riconoscendo il potenziale problema di sicurezza, insieme al fatto chemaggior parteGli utenti Mac non avranno mai bisogno di accedere o modificare i file di sistema di base, Apple ha creato System Integrity Protection per bloccare l'accesso a posizioni e file chiave, anche per l'utente root. Queste posizioni includono:

/Sistema
/ usr
/ am
/ sbin
Qualsiasi applicazione preinstallata come parte di macOS

Con la protezione dell'integrità del sistema abilitata, l'unico modo per modificare i file in queste posizioni è tramite app o processi firmati da Apple con l'autorizzazione esplicita a farlo. Ad esempio, il processo di aggiornamento del software o i programmi di installazione delle applicazioni di Apple. Le app di terze parti e persino l'amministratore del Mac non possono modificare questi file in nessuna circostanza. Se tenti di farlo, anche con un comando sudo, riceverai semplicemente unOperazione non permessaMessaggio.

come cambiare sorgente su tv samsung senza telecomando

Dovresti disabilitare la protezione dell'integrità del sistema?

Come accennato, la protezione dell'integrità del sistema può causare problemi con determinati flussi di lavoro o applicazioni per utenti esperti che richiedono la possibilità di modificare i file di sistema. La buona notizia è che puoi disabilitare la protezione dell'integrità del sistema, a condizione che tu sia disposto ad accettare il rischio che il tuo Mac sarà più vulnerabile se lo fai. Per gli utenti esperti, tuttavia, la flessibilità di continuare ad accedere e modificare questi file può valere il rischio.
Quindi, in breve, se sai per certo che un flusso di lavoro o un'app di cui hai bisogno si basa sull'accesso a file di sistema protetti e comprendi i rischi coinvolti, probabilmente starai bene disabilitando la protezione dell'integrità del sistema. Ma se non sai perché devi disabilitare la protezione dell'integrità del sistema, o se lo stai facendo semplicemente perché un'app che hai scaricato ti ha detto di farlo, è meglio tenerlo abilitato e trovare un'altra soluzione per l'app o il processo stai cercando di accontentarti.

Disabilita la protezione dell'integrità del sistema

1. Per disabilitare la protezione dell'integrità del sistema, avvia il tuo Mac in Modalità di recupero premendo e tenendo premuto il pulsante Comando e R tasti sulla tastiera non appena senti il ​​suono di avvio.
2. Una volta avviato in modalità di ripristino, seleziona Utilità> Terminale dalla barra dei menu nella parte superiore dello schermo.



come faccio a eliminare la segreteria telefonica sul mio Android?

3. Per verificare se la protezione dell'integrità del sistema è attualmente abilitata o disabilitata, utilizzare il comando stato csrutil .



4. PerdisattivareProtezione dell'integrità del sistema, utilizzare il comando csrutil disabilita . Puoiriabilitarein seguito ripetendo questi passaggi e utilizzando il comando csrutil enable anziché.



5. Dopo aver disabilitato la protezione dell'integrità del sistema, riavvia il Mac tramite il menu Apple.