Les versions modernes de Mac OS s'envien amb la Protecció de la integritat del sistema (SIP) activada de manera predeterminada, que té com a objectiu protegir les carpetes crítiques del sistema bloquejant-les, i la gran majoria dels usuaris de Mac haurien de mantenir sempre SIP habilitat per que afegeixen protecció. No obstant això, de vegades, els usuaris de Mac han de desactivar SIP a Mac OS per modificar alguna cosa dins d'un directori del sistema protegit per diverses raons, i alguns poden deixar la funció desactivada intencionadament o accidentalment.Tots els usuaris de Mac haurien de tenir SIP habilitat per als avantatges de seguretat que ofereix, per tant, si necessiteu activar la funció de protecció de la integritat del sistema, sou al lloc correcte.

Aquest tutorial us mostrarà com activar la protecció de la integritat del sistema (SIP) a MacOS.

nota: tret que tu (o algú altre) hagis desactivat prèviament la protecció d'integritat del sistema, segurament SIP està habilitat de manera predeterminada al teu Mac. Concretament, SIP està habilitat per defecte a macOS Mojave, High Sierra, MacOS Sierra i Mac OS X El Capitan, i presumiblement també en totes les futures versions de programari. Si no esteu segur de si SIP està activat o desactivat en un Mac concret, podeu comprovar l'estat SIP manualment abans de començar. Evidentment, no té sentit intentar activar SIP si ja està habilitat.

Com activar SIP/protecció de la integritat del sistema a Mac

Per habilitar la protecció de la integritat del sistema en un Mac requereix reiniciar l'ordinador en mode de recuperació, aquests són els passos:

1. Reinicieu el Mac anant al menú  Apple i triant “Reinicia”
2. Al reiniciar, premeu immediatament les tecles COMMAND + R simultàniament i continueu premudes aquestes tecles fins que vegeu el logotip  d'Apple i una mica. indicador de càrrega per començar a arrencar en mode de recuperació
3. A la pantalla “MacOS Utilities” (o “OS X Utilities”), desplegueu el menú “Utilitats” i seleccioneu “Terminal”
4. A la finestra del terminal, escriviu la sintaxi d'ordres següent a la línia d'ordres:

csrutil habilitar; reiniciar

5. Premeu la tecla Retorn/Enter per executar l'ordre per habilitar SIP i després reinicieu el Mac de nou

El Mac es reiniciarà com de costum, començant una còpia de seguretat amb SIP habilitat de nou.

Un cop arrencat MacOS, SIP hauria d'estar habilitat. Podeu confirmar-ho comprovant l'estat de la protecció de la integritat del sistema mitjançant la línia d'ordres o mitjançant les eines d'informació del sistema. Si no està habilitat, és probable que hàgiu introduït la sintaxi incorrectament o que hàgiu seguit algun altre pas malament.

Nota: si voleu habilitar SIP però no reinicieu immediatament fora del mode de recuperació, també podeu escriure:

csrutil activar

Només recordeu que el Mac s'ha de reiniciar abans que SIP es torni a habilitar.

Què fa la protecció de la integritat del sistema a MacOS?

System Integrity Protection, o SIP, i de vegades anomenada "sense arrel", bloqueja diversos directoris a nivell del sistema a Mac OS per evitar la modificació de fitxers, components, aplicacions i recursos importants del sistema, fins i tot si l'usuari El compte té accés d'administrador o root (per tant, la referència ocasional "sense arrel"). Així, SIP pretén augmentar la seguretat i la privadesa al Mac, i evitar l'accés o la modificació no autoritzats o no intencionats dels fitxers i components crítics del sistema.

Els directoris del sistema que estan protegits i bloquejats per SIP a macOS inclouen: /System/, /usr/ amb l'excepció de /usr/local/, /sbin/, /bin/ i / Aplicacions/ per a aplicacions que estan preinstal·lades per defecte a macOS i necessàries per a l'ús del sistema operatiu, incloses aplicacions com Safari, Terminal, Consola, Monitor d'activitat, Calendari, etc.

Des d'un punt de vista pràctic, SIP impedeix que els usuaris suprimeixin accidentalment els fitxers bàsics del sistema, que esborrin aplicacions predeterminades i que diverses aplicacions o scripts puguin instal·lar, modificar o suprimir coses en llocs on no haurien de no sigui. Quan SIP està habilitat, aquestes activitats no es poden dur a terme. Tanmateix, qualsevol usuari de Mac pot desactivar la protecció SIP utilitzant un mètode similar al que es descriu anteriorment, tot i que normalment només és necessari per als usuaris avançats de Mac per raons molt específiques.

Així que SIP sempre s'ha de deixar activat, però no és l'única funció de seguretat que té el Mac que s'hauria d'utilitzar. Mantenir la configuració predeterminada més estricta de Gatekeeper, utilitzar contrasenyes fortes, evitar programari incomplet i llocs web incomplets i utilitzar el xifratge de Filevault també són precaucions de seguretat importants a prendre en un Mac. I no oblideu utilitzar Time Machine també per fer còpies de seguretat regulars!

Tens algun consell, suggeriment o reflexió sobre la protecció de la integritat del sistema per a Mac? Comparteix-los amb nos altres!