كيفية تعطيل حماية تكامل النظام (ولماذا لا يجب عليك)

الإعلانات

يبدو أن كل إصدار جديد من نظام تشغيل سطح المكتب من Apple يفرض قيودًا على المستخدمين أكثر من الأخير. حماية تكامل النظام (أو SIP للاختصار) قد تكون أكبر تغيير حتى الآن.

نظرًا لأن نظام التشغيل OS X 10.11 El Capitan ، يفرض SIP قيودًا على قدرة المستخدم على تعديل مجلدات معينة تمامًا. في حين أن البعض يدين أحدث التقنيات الأمنية لشركة آبل وسيلة للسيطرة بعيدا عن المستخدم هل تغيير اسم نظام التشغيل MacOS الخاص بـ Apple أكثر من مجرد تغيير في الاسم؟إن إسقاط لقب OS X ، وهو شيء تستخدمه Apple منذ 15 عامًا ، يبدو وكأنه مشكلة كبيرة. ولكن هل هو مجرد الاسم الذي يتغير؟ اقرأ أكثر إنه هناك لسبب وجيه.

هناك سبب وجيه لتعطيله على الإطلاق (لكننا سنعرض لك كيف ، إذا كنت تريد ذلك بالفعل).

ما هي حماية سلامة النظام؟

SIP هي ميزة أمان مصممة لحماية الأجزاء الأكثر ضعفًا في نظام التشغيل لديك. باختصار ، يمنع المستخدم من الوصول إلى الجذر (عن طريق سودو الأمر) من تعديل مواقع معينة على القسم الأساسي الخاص بك. إنه يهدف إلى الحفاظ على مستخدمي Mac آمنين ، تمامًا مثل السابق قيود البرمجيات المقدمة من برنامج حماية البوابة ما هو برنامج حماية البوابة وكيف يساعد في حماية جهاز Mac؟ [يشرح MakeUseOf]

هل سيتم تشغيل برامجك المفضلة مرة أخرى؟ لن يتم تحميل بعض البرامج بعد الآن - تظهر رسالة حول المطورين غير المعروفين بدلاً من ذلك. لا يوجد حتى خيار واضح لتشغيل التطبيق. حارس البوابة فقط قد يكون ... اقرأ أكثر .

هذا هو المرجح ردا على عدد متزايد من التهديدات الخبيثة ماك 5 طرق سهلة لإصابة جهاز Mac بالبرامج الضارةيمكن أن تؤثر البرامج الضارة بالتأكيد على أجهزة Mac! تجنب ارتكاب هذه الأخطاء وإلا فسوف ينتهي بك الأمر إلى إصابة جهاز Mac الخاص بك. اقرأ أكثر التي وضعت ماك الخاص بك في خطر. على النقيض من الأيام التي اعتمدت فيها شركة Apple على خط إعلان "أنا Mac ، وأنا جهاز كمبيوتر" ، أصبح Mac الآن أكبر هدفًا للبرامج الضارة. ليس من الصعب العثور على رانسومواري أو برامج تجسس أو مدوِّن كلمات رئيسية أو برامج إعلانية قديمة واضحة تستهدف منصة أبل.

يحمي SIP بعض المناطق الأساسية في محرك الأقراص المثبت عليه نظام التشغيل ، بما في ذلك /System, /bin, /sbin, /usr (لكن لا /usr/local). بعض الروابط الرمزية من /etc, /tmpو /var محمية أيضا ، على الرغم من أن الدلائل المستهدفة نفسها ليست كذلك. يمنع مقياس الأمان العمليات دون امتيازات كافية (بما في ذلك المستخدمين المشرفين الذين لديهم حق الوصول إلى الجذر) من الكتابة إلى هذه المجلدات والملفات المخزنة داخلها.

تمنع التقنية أيضًا العمليات "الخطرة" الأخرى ، مثل حقن الكود. تشعر Apple بالقلق من أن التغييرات التي يتم إجراؤها على هذه الأجزاء من نظامك قد تعرض جهاز Mac الخاص بك للخطر وتتسبب في تلف نظام التشغيل. يؤدي تأمين وصول مشرف النظام إلى حماية جهازك Mac من أوامر sudo-level التي يتم تنفيذها عن بُعد ومحلياً.

فلماذا تعطيله؟

عند تقديم الميزة لأول مرة ، لم تعد بعض التطبيقات التي اعتمدت على تعديل بعض مجلدات النظام أو الملفات المحمية تعمل. وكقاعدة عامة ، هذه تعديلات "تدخلية" تمامًا تغيير الطريقة التي تعمل بها العديد من عناصر نظام التشغيل الأساسي وتطبيقات الطرف الأول إل كابيتان يعني نهاية ثيمات ماك وتعديل النظام العميقإذا كنت ترغب في تخصيص جهاز Mac الخاص بك ، فقد يكون Yosemite هو الإصدار الأخير من نظام التشغيل X الذي يناسبك. وهذا سيء للغاية. اقرأ أكثر . تأثرت أيضًا بعض أدوات النسخ الاحتياطي والاستعادة ، والتطبيقات التي تعاملت بشكل خاص مع سلوك الأجهزة الأخرى.

إذا كنت ترغب في استخدام برنامج يعتمد على هذا التعديل للعمل ، فسيتعين عليك تعطيل SIP أولاً. لا توجد طريقة لعمل استثناء لتطبيق معين إذا كان ينقصه الامتيازات المطلوبة. وقد أدى ذلك إلى تكهنات بأن التغيير سيؤثر على المطورين الأصغر الذين يفتقرون إلى وسائل العمل مع Apple لضمان استمرار تشغيل برامجهم.

على الرغم من أن هذا قد يكون صحيحًا ، فقد تمت إعادة كتابة العديد من التطبيقات التي لم تكن تعمل في البداية بموجب El Capitan للقيام بذلك الآن. عامل البار هو واحد من هذه التطبيقات ، والتي توفر وسيلة ل رتب ماك شريط القوائم الرموز كيفية تخصيص وترتيب شريط ماك الخاص بكلا شيء يجعل نظام التشغيل OS X يبدو تشوشًا بشكل أسرع من أيقونات menubar غير المرغوب فيها. اقرأ أكثر . يعمل Bartender الأصلي فقط مع OS X 10.10 وما يليه ، بينما يعمل Bartender 2 مع El Capitan وما فوق. المجلد الافتراضي X هو قرص آخر مصمم لتعزيز مربعات الحوار "فتح وحفظ" والتي كان لا بد من إعادة كتابتها بالكامل لـ El Capitan والإصدارات الأحدث. انها تعمل الآن لا تشوبه شائبة.

لم تخضع جميع التطبيقات لإعادة كتابة كاملة وبعضها لا يزال بحاجة إلى تعطيل SIP للعمل. لحسن الحظ ، هذا غالبًا ما يكون ترتيبًا مؤقتًا ، كما في حالة Winclone. هذا الحذاء كامب الاستنساخ والنسخ الاحتياطي الحل 5 المحلية ماك حلول النسخ الاحتياطي التي ليست آلة الزمنهناك الكثير من خيارات النسخ الاحتياطي لنظام التشغيل Mac ، والعديد منها يحتوي على ميزات لا يستطيع تطبيق النسخ الاحتياطي الافتراضي من Apple منافستها. اقرأ أكثر يتطلب من المستخدم تعطيل SIP من أجل الكتابة إلى المناطق المحمية في محرك الأقراص. يمكن تمكين الميزة مرة أخرى بعد ذلك.

SwitchResX هو تطبيق آخر يتطلب تعطيل SIP. يوفر تحكمًا محسنًا على شاشات العرض الخارجية ، التي تعتمد على دقة محددة يتم تحديدها في ملف محمي. بمجرد تكوين الشاشة ، يمكن للمستخدم استعادة SIP حتى يحتاج إلى إجراء تغيير آخر. تطبيقات أخرى مثل XtraFinder (والعديد من التطبيقات التي تغير مظهر وظيفة Finder) تتطلب تمكين الميزة من خلال حل حقن الشفرة (باستخدام الأمر csrutil تمكين - دون تصحيح).

بسبب التغيير ، توقفت بعض التطبيقات عن التطوير بالكامل. يفلت آخرون من نصح المستخدمين بتعطيل SIP فقط مؤقتًا ، ثم إعادة تمكينه مرة أخرى. المفتاح هنا هو أن تكون متعبًا من التطبيقات التي تعدل مظهر نظامك أو سلوكه أو تطبيق أو ميزة مضمنة (مثل Finder أو Spotlight أو dock) قبل الشراء. في أغلب الأوقات ، يكون البحث السريع في Google أو نظرة سريعة على الأسئلة الشائعة كافياً.

كيفية تعطيل حماية سلامة النظام

إذا قررت تعطيل SIP ، فاحرص على أن يكون جهاز Mac آمنًا تقنيًا كما كان عند تشغيل OS X 10.10 Mavericks. ستظل بحاجة إلى توفير الوصول إلى الجذر للكتابة إلى مناطق معينة من محرك الأقراص ، الأمر الذي يتطلب امتيازات المسؤول. من الممكن أيضًا إعادة تمكين SIP بسهولة إذا قررت القيام بذلك لاحقًا.

معظم لن يحتاج مستخدمو Mac أبدًا إلى تعطيل SIP. أيضًا ، يجدر ترك الميزة ممكّنة إلا إذا واجهت عقبة. إذا كنت بحاجة إلى إجراء تغييرات على مجلد محمي أو استخدام برنامج يفتقر إلى الامتيازات للقيام بذلك ، فإليك ما يجب القيام به:

1. أعد تشغيل Mac بالنقر فوق شعار Apple في الجزء العلوي الأيسر واختر اعادة البدء.
2. ثبته القيادة + ص بينما يقوم Mac بالتمهيد لدخول وضع الاسترداد.
3. بمجرد تشغيل جهاز Mac ، توجه إلى خدمات وإطلاق طرفية.
4. اكتب csrutil تعطيل وضرب أدخل.
5. أعد تشغيل Mac كالمعتاد.

كله تمام! يمكنك بسهولة إعادة تمكين الميزة عن طريق التشغيل مرة أخرى في وضع الاسترداد ، التشغيل طرفية والكتابة csrutil واضحة تليها أدخل.

هل قمت بتعطيل SIP؟

ربما كنت على استعداد لاغتنام فرصك وإيقاف تشغيل SIP. ربما تفضل Apple لا تملي ما تستطيع ولا يمكنك تغييره. ربما ، يتطلب التطبيق تعطيل SIP. أو أنت شخص يتمتع بتبديل النظام. إذا قمت بتعطيل هذه الميزة ، فنحن نود أن نعرف السبب.

أتاح لي تعطيل تعطيل حماية تكامل النظام تشغيل chmod -x Siri ، مما أدى إلى إصلاح مشكلتي عندما ظهرت ضغطًا على سماعات الرأس الخاصة بي

- براين بواسطة سانتانا قدم 28 نوفمبر ، 2016

لا يوجد سبب وجيه لإيقاف تشغيل الميزة حتى تجد الحاجة إلى القيام بذلك. تذكر أن إعادة تثبيت macOS من المحتمل أن تعيد تمكين الميزة. من المحتمل أيضًا أن تواصل شركة Apple تقديم ميزات الأمان وعناصر التحكم في الأذونات مع كل إصدار جديد لنظام التشغيل MacOS.

إلى SIP أو لا إلى SIP؟ اسمحوا لنا أن نعرف في التعليقات أدناه.

الصورة الائتمان: Issarawat Tattong عبر Shutterstock.com