Verifique ou desative a proteção de integridade do sistema SIP Mac
A segurança no mundo da TI sempre será uma das principais tarefas que devemos preservar e estar atentos, pois em um mundo digital como o de hoje existem milhares de ameaças em todos os lugares. Sempre pensamos em nossos arquivos e documentos, mas existem outros elementos que também devem ser tratados com ainda mais cuidado e são os arquivos ou pastas do próprio sistema operacional que, se editados incorretamente, podem causar um impacto negativo e prejudicial ao sistema. .
macOS Mojave, possui um mecanismo de segurança integrado que impede o acesso e edição deste tipo de pastas através de uma funcionalidade denominada SIP. Nos AdminGuides explicaremos em detalhes como verificar e habilitar ou não tal funcionalidade no macOS Mojave.
Com System Integrity Protection, o root a conta do usuário é restrita e as ações que o usuário root pode executar em seções protegidas do sistema operacional macOS Mojave são limitadas.
- / System
- / usr
- / bin
- / sbin
- Aplicativos que estão pré-instalados no sistema
As rotas e aplicativos que podem permanecer ativos são:
- / Aplicativos
- / Biblioteca
- / usr / local
Esses diretórios são protegidos de qualquer tipo de modificação, como adicionar, excluir, modificar, editar, mover e muito mais , de qualquer conta de administrador ou de contas root. Caso a Proteção da Integridade do Sistema seja desativada manualmente, será possível ter privilégios para modificar esses diretórios, e para a desativação do SIP é necessária uma senha de administrador e acesso de boot para um Mac.
A proteção da integridade do sistema foi projetada para permitir a modificação dessas partes listadas como protegidas apenas por meio de processos assinados pela Apple e onde devem ter direitos especiais para gravar nos arquivos de sistema, como atualizações de software e instaladores Apple.
Outra opção de Proteção de Integridade do Sistema é para ajudar a evitar que o software selecione um disco de inicialização para inicializar e, assim, evitar que software malicioso seja instalado a partir dele.
1. Como verificar o status do SIP no macOS Mojave
Para verificar isso, temos duas opções simples.
- Na rota Vá / Utilitários / Terminal
- Por spo tlight
- Usando a combinação de teclas â ‡ § + ⌘ + U e na janela aberta selecione o terminal
Agora, no console do terminal, vamos executar o seguinte:
csrutil status
Por padrão, seu status deve ser habilitado.
- Acesse os utilitários do sistema e selecione Informações do sistema lá
- Pressione a tecla Opção, clique no logotipo da Apple e selecione System Information
Na janela que será exibida, vamos para a seção Software e lá veremos o status atual do SIP na linha System Integrity Protection:
2. Como desativar a proteção de integridade do sistema Mac
Embora isso não seja recomendado , se quisermos desabilitar o SIP no macOS Mojave será necessário ligar ou reiniciar o computador e durante este p rocess, pressione as teclas Command + R até que o logotipo da Apple seja mostrado e na janela veremos que vamos para a aba Utilities e lá selecionamos Terminal:
No console implantado nós execute o seguinte:
csrutil disable; reboot
Prosseguimos para reiniciar o sistema e uma vez que efetuamos login, validamos o status do SIP novamente executando:
csrutil status
Agora veremos que seu estado está desabilitado.
Se quisermos ativá-lo novamente, acessaremos usando ⌘ + R durante o processo de inicialização do macOS Mojave e executaremos o seguinte comando :
csrutil enable
Assim, podemos habilitar ou não a Proteção de Integridade do sistema no macOS Mojave de forma a ter os melhores recursos de segurança para as pastas mais delicadas do sistema operacional que deveriam, se possível, não ser editado.
