Hvordan endrer System Integrity Protection i El Capitan - How-To - PC Advisor

El Capitan skip med et nytt OS X funksjonen: System Integrity Protection (SIP), også kjent som "rotløs" modus. Dette reduserer angrepsflaten for malware som er avhengig endrer systemfilene ved å hindre alle
bruker, enten med systemansvarlig ("root") privilegier eller ikke fra å modifisere en rekke operativsystem kataloger og filer.

Det ikke eliminere muligheten for malware eller folk med å finne en måte å undergrave denne modusen, men det øker vanskelighetsgraden av å finne et hull å trenge gjennom. Alle slike endringer fraråde de som hack for profitt eller ødeleggelse, fordi jo mer tid det tar, og jo mindre sannsynlig vellykket, jo oftere de slår til andre operativsystemer og mål.

Men noen system-modifiserende og system utvide programmer kan ikke fungere riktig under SIP, som jeg diskutert tilbake i juli i dekker denne funksjonen, og en enkel løsning tilgjengelig i offentlige betaversjoner. The golden master (endelige utgivelsen kandidat) og frakt versjon av El Capitan har en liten endring som gjør det vanskeligere, men ikke umulig, å slå SIP av.

Tidlige rapporter om problemer med rotløs modus syntes å indikere at en bredere sett av programvare kan være ute av stand til å arbeide med den begrensning aktivert, slik som Superduper! fra skjortelommen Software. Imidlertid gjorde Apple endringer under betatesting som løst bekymringer med at app og andre. (Skjorte Pocket måtte oppdatere Superduper til å håndtere utelatelse av en åpen kildekode-program, som bryter planlagte oppdateringer;! De må lages på nytt i El Capitan-kompatibel versjon.)

I øyeblikket kun få mest brukte verktøyene vil ikke fungere med SIP aktivert:

Standard mappe 4,7 fra St. Clair Software. Imidlertid er utbygger hardt med versjon 5, som ikke trenger å omgå SIP. Det er forventet ut så tidlig som i slutten av oktober, og er gratis for nye kjøpere av 4,7 fra dette punktet.

  • BinaryAge vil avvikle ny utvikling på sin TotalFinder programvare som forbedrer Finder, som vil ha noen funksjoner mangler. Det vil fortsette å støtte TotalSpace2, en desktop mellomrom manager, men at applikasjonen vil kreve deaktivere SIP å fungere.

    Rogue Amoeba har valgt å avvikle Intermission, som det står ikke var en av dens . store selgere, som det er uforenlig med SIP, og innlemmet dens funksjonalitet inn i Audio Hijack

    Det var tidligere bekymringer om noen verktøy som er løst:

    Surtees studioets Bartender 1,3-en menylinje app arrangør-kunne jobbe med SIP bruker en rundtur til Recovery med to omstarter (deaktivere, installere, aktivere), men utviklerne var i stand til å fullføre Bartender 2.0 i tid for El Capitan utgivelse. Den nye versjonen er fullt kompatibel innenfor SIP

    Disk Sensei 1.2 og Trim Enabler 3,1 fra Cindori nå arbeide uten slått av rotløs.; tidligere versjoner gjorde det ikke.

    Både Superduper! og Carbon Copy Cloner arbeid med SIP aktivert.

    Deaktivering rotløs modus i El Capitan beta kreves bare å velge et menyelement etter oppstart inn i Recovery disk. Nå er det litt mer involvert med El Capitan

    Advarsel:. Poenget med SIP er å hindre malware og andre uønskede endringer i systemfiler. Vurdere hvorvidt du ønsker å kvitte seg med denne beskyttelsen.

    For følgende skal fungere, må du ha en skikkelig og oppdatert Recovery partisjon på oppstarts-disken. Selv om det bør være en gitt, er det mulig å klone en oppstartsvolumet uten Recovery installert.

    Fra Verktøy-menyen i Recovery velg Terminal.

    Bruk Terminal i Recovery å gå inn i SIP-invalid . kommandoen

    Følg disse trinnene for å deaktivere SIP.


      Start Mac

      Før OS X starter opp, holder du nede Kommando-R og holde den nede til du ser en Apple-ikonet og en fremdriftslinje. Gi ut. . Dette støvler deg inn Recovery

      Fra Verktøy-menyen, velg Terminal

      Ved ledeteksten skriver nøyaktig det følgende og trykker på returtasten. Csrutil deaktiver

      Terminal skal vise en melding om at SIP ble deaktivert.

      Fra -menyen, velger du Omstart.

      Du kan aktivere SIP ved å følge trinnene ovenfor, men ved hjelp av csrutil aktivere stedet. Anmeldelser