Как проверить, включена ли система SIP на Mac

Защита целостности системы (Integrity Protection (SIP)) защищает некоторые важные системные папки Mac OS от модификаций, извлечения и удаления на Mac, даже если у вас доступ «root». Система SIP включена по умолчанию во всех современных версиях Mac OS, но периодически всё равно не помешает проверять статус SIP на своём Mac.

check-sip-status-mac

Есть два способа проверить, активна ли система – через командную строку и с помощью инструмента Информация о системе.

Ниже мы опишем оба способа проверить статус SIP на Mac.

Как проверить статус Защиты целостности системы через Terminal

1. Запустите программу Terminal из папки с утилитами.

2. Введите следующую команду и нажмите клавишу return (enter):

csrutil status

3. Вы увидите одно из следующих сообщений:

  • Если система SIP активна – System Integrity Protection status: enabled.
  • Если система SIP отключена – System Integrity Protection status: disabled.

Если система SIP активна, то не нужно ничего делать. Если же она отключена, её стоит включить.

Как проверить статус Защиты целостности системы (SIP) в Сведениях о системе

  1. Откройте папку с утилитами.
  2. Запустите программу Информация о системе.
  3. В списке слева выберите ПО.
  4. Найдите в окне пункт Защита целостности системы, и рядом с ним будет отображаться статус активности системы.

Защита целостности системы

Какие папки защищает система защиты целостности?

Система Защиты целостности системы обеспечивает безопасность следующих системных папок:

/System
/sbin
/bin
/usr (кроме /usr/local)
/Applications (только стандартные программы)

Почти все папки, защищённые системой SIP, скрыты от пользователя по умолчанию, но к ним возможно получить доступ.

Данные папки защищены от редактирования, удаления, перемещения и т.п. даже с доступом root. Иногда систему SIP называют «rootless». Менять файлы этих папок можно только отключив систему, что требует пароля администратора и доступа «boot».

С системой SIP вы не сможете случайно или намеренно удалить важные системные файлы Mac OS. Не рекомендуем отключать систему без весомых причин. В случае чего её нужно будет сразу же активировать снова.

Напомним, что система SIP активна по умолчанию во всех современных версиях Mac OS. Среди них: macOS Mojave, macOS High Sierra, MacOS Sierra и Mac OS X El Capitan. Скорее всего, это не изменится и в последующих версиях системы. В более старых версиях система вообще не поддерживается, т.е. и её статус проверить невозможно.


Добавить комментарий