Günümüzün dijital dünyasında her yerde binlerce tehdit bulunduğundan, BT dünyasında güvenlik her zaman korumamız ve tetikte olmamız gereken ana görevlerden biri olacaktır. Dosyalarımızı ve belgelerimizi her zaman düşünürüz, ancak daha da dikkatli bir şekilde ele alınması gereken başka unsurlar da vardır ve bunlar, yanlış bir şekilde düzenlenirlerse olumsuz ve olumsuz sonuçlara neden olabilecek işletim sisteminin dosya veya klasörleridir. zararlı etki. sistemde.
macOS Mojave, SIP adlı bir özelliği kullanarak bu tür klasörlere erişimi ve bu klasörlerin düzenlenmesini engelleyen entegre bir güvenlik mekanizmasına sahiptir. Solvetic'te, macOS Mojave'de bu işlevin nasıl doğrulanıp etkinleştirileceğini veya etkinleştirilmeyeceğini ayrıntılı olarak açıklayacağız.
SIP nedirSIP (Sistem Bütünlüğü Koruması), El Capitan baskısından bu yana uygulanan bir güvenlik teknolojisidir, ancak potansiyel olarak kötü amaçlı yazılımların sistemde korunan dosya ve klasörleri değiştirebilmesini önlemeye odaklanan daha iyi işlevler eklenmiştir.
Sistem Bütünlüğü Koruması ile kök kullanıcı hesabı (kök) kısıtlanır ve kök kullanıcının macOS Mojave işletim sisteminin korumalı bölümlerinde gerçekleştirebileceği eylemler sınırlandırılır.
İşletim sistemi korumasıSIP, işletim sisteminin aşağıdaki bölümleri için koruma içerir:
- / Sistem
- / usr
- / çöp Kutusu
- / sbin
- Sisteme önceden yüklenmiş uygulamalar
Aktif kalabilen rotalar ve uygulamalar şunlardır:
- / Uygulamalar
- / Kütüphane
- / usr / yerel
Bu dizinler, herhangi bir yönetici hesabından veya kök hesaplardan ekleme, silme, değiştirme, düzenleme, taşıma ve daha fazlası gibi her türlü değişiklikten korunur. Sistem Bütünlüğü Korumasının manuel olarak devre dışı bırakılması durumunda, bu dizinlerde değişiklik ayrıcalıklarına sahip olmak mümkün olacaktır ve SIP'nin devre dışı bırakılması için bir yönetici parolası ve bir Mac'e önyükleme erişimi gereklidir.
Sistem bütünlüğü koruması, yalnızca Apple tarafından imzalanan işlemlerle ve güncellemeler gibi sistem dosyalarına yazmak için özel haklara sahip olmaları gereken durumlarda korumalı olarak sınıflandırılan bu parçaların değiştirilmesine izin vermek için tasarlanmıştır.Apple yazılımı ve Apple yükleyicileri.
Sistem Bütünlüğü Koruması'ndaki diğer bir seçenek, yazılımın önyüklemek için bir başlangıç diski seçmesini ve böylece kötü amaçlı yazılımların buradan yüklenmesini önlemeye yardımcı olmaktır.
1. macOS Mojave'de SIP durumu nasıl kontrol edilir
Bunu kontrol etmek için iki basit seçeneğimiz var.
seçenek 1Birincisi terminalden geçiyor ve ona erişmek için aşağıdaki seçeneklere sahibiz:
- Yolda Git / Yardımcı Programlar / Terminal
- Spot Işığından
- ⇧ + ⌘ + U tuş kombinasyonunu kullanarak ve açık pencerede terminali seçin
Şimdi, terminal konsolunda aşağıdakileri uygulayacağız:
csrutil durumu
Varsayılan olarak durumu etkinleştirilmelidir.
seçenek 2Bu bilgiyi elde etmek için ikinci seçenek, grafiksel olarak Sistem Bilgileri aracılığıyladır ve bunun için aşağıdaki seçeneklere sahibiz:
- Sistem yardımcı programlarına erişin ve orada Sistem Bilgileri'ni seçin.
- Seçenek tuşuna basın, Apple logosuna tıklayın ve orada Sistem Bilgisi'ni seçin.
Görüntülenecek pencerede Yazılım bölümüne gidiyoruz ve orada Sistem bütünlüğü koruma satırında SIP'nin mevcut durumunu göreceğiz:
BÜYÜT
2. Mac Sistem Bütünlüğü Koruması nasıl devre dışı bırakılır
Aşama 1
Bu tavsiye edilmese de macOS Mojave'de SIP'yi devre dışı bırakmak istiyorsak bilgisayarı açmamız veya yeniden başlatmamız gerekecek ve bu işlem sırasında Apple logosu görünene kadar Command + R tuşlarına basın ve açacağımız pencerede Yardımcı Programlar sekmesine gidiyoruz ve orada Terminal'i seçiyoruz:
Adım 2
Görüntülenen konsolda aşağıdakileri uygularız:
csrutil devre dışı; yeniden başlat
Aşama 3
Sistemi yeniden başlatmaya devam ediyoruz ve oturum açtıktan sonra, aşağıdakileri uygulayarak SIP durumunu tekrar doğrularız:
csrutil durumu4. Adım
Şimdi durumunun devre dışı olduğunu göreceğiz.
Tekrar etkinleştirmek istersek macOS Mojave önyükleme işlemi sırasında ⌘ + R kullanarak erişeceğiz ve aşağıdaki komutu uygulayacağız:
csrutil etkinleştirBöylece, işletim sisteminin mümkün olduğunca düzenlenmemesi gereken en hassas klasörleri için en iyi güvenlik özelliklerine sahip olmak için macOS Mojave'de Sistem Bütünlüğü Korumasını etkinleştirebilir veya etkinleştirmeyebiliriz.
