Sicherheit in der IT-Welt wird immer eine der Hauptaufgaben sein, die wir bewahren und wachsam sein müssen, denn in der heutigen digitalen Welt gibt es überall Tausende von Bedrohungen. Wir denken immer an unsere Dateien und Dokumente, aber es gibt auch andere Elemente, die noch sorgfältiger behandelt werden müssen und es sind die Dateien oder Ordner des Betriebssystems selbst, die, wenn sie falsch bearbeitet werden, eine negative und schädliche Auswirkungen auf das System.
macOS Mojave verfügt über einen integrierten Sicherheitsmechanismus, der den Zugriff auf und die Bearbeitung dieser Ordnertypen mithilfe einer Funktion namens SIP verhindert. Bei Solvetic werden wir ausführlich erklären, wie Sie diese Funktionalität in macOS Mojave überprüfen und aktivieren oder nicht.
Was ist SIPSIP (System Integrity Protection) ist eine Sicherheitstechnologie, die seit der El Capitan-Edition implementiert wurde, aber es wurden bessere Funktionen hinzugefügt, die darauf abzielen, zu verhindern, dass potenziell bösartige Software Dateien und Ordner im System ändern kann.
Mit dem Systemintegritätsschutz ist das Root-Benutzerkonto (root) eingeschränkt und die Aktionen, die der Root-Benutzer in geschützten Bereichen des macOS Mojave-Betriebssystems ausführen kann, sind eingeschränkt.
Schutz des BetriebssystemsSIP umfasst Schutz für die folgenden Abschnitte des Betriebssystems:
- / System
- / usr
- / Behälter
- / sbin
- Anwendungen, die auf dem System vorinstalliert sind
Die Routen und Anwendungen, die aktiv bleiben können, sind:
- / Anwendungen
- / Bibliothek
- /usr / local
Diese Verzeichnisse sind vor jeder Art von Änderung wie Hinzufügen, Löschen, Ändern, Bearbeiten, Verschieben und mehr geschützt, entweder von jedem Administratorkonto oder von Root-Konten. Falls der Systemintegritätsschutz manuell deaktiviert wird, ist es möglich, Änderungsrechte für diese Verzeichnisse zu haben, und für die Deaktivierung von SIP sind ein Administratorkennwort und ein Boot-Zugriff auf einen Mac erforderlich.
Der Schutz der Systemintegrität wurde entwickelt, um die Änderung dieser als geschützt eingestuften Teile nur durch von Apple signierte Prozesse zu ermöglichen, für die sie spezielle Rechte zum Schreiben in die Systemdateien haben müssen, beispielsweise Updates, Apple-Software und Apple-Installationsprogramme.
Eine weitere Option des Systemintegritätsschutzes besteht darin, zu verhindern, dass die Software ein Startvolume zum Booten auswählt und somit die Installation bösartiger Software von dort aus verhindert.
1. So überprüfen Sie den SIP-Status in macOS Mojave
Um dies zu überprüfen, haben wir zwei einfache Möglichkeiten.
Option 1Die erste ist über das Terminal und um darauf zuzugreifen, haben wir die folgenden Optionen:
- Im Pfad Gehe zu / Dienstprogramme / Terminal
- Durch Spotlight
- Mit der Tastenkombination ⇧ + ⌘ + U und im geöffneten Fenster das Terminal auswählen
In der Terminalkonsole führen wir nun Folgendes aus:
csrutil-Status
Standardmäßig muss sein Status aktiviert sein.
Option 2Die zweite Möglichkeit, diese Informationen zu erhalten, ist grafisch über die Systeminformationen und dafür haben wir die folgenden Optionen:
- Greifen Sie auf die Systemdienstprogramme zu und wählen Sie dort Systeminformationen
- Drücken Sie die Optionstaste, klicken Sie auf das Apple-Logo und wählen Sie dort Systeminformationen
Im angezeigten Fenster gehen wir zum Abschnitt Software und sehen dort den aktuellen Status von SIP in der Zeile Systemintegritätsschutz:
VERGRÖSSERN
2. So deaktivieren Sie den Mac-Systemintegritätsschutz
Schritt 1
Dies wird zwar nicht empfohlen, aber wenn wir SIP in macOS Mojave deaktivieren möchten, müssen Sie den Computer einschalten oder neu starten. Drücken Sie während dieses Vorgangs die Tasten Command + R, bis das Apple-Logo angezeigt wird und in dem Fenster, das wir werden sehen wir gehen wir auf die Registerkarte Dienstprogramme und wählen dort Terminal:
Schritt 2
In der angezeigten Konsole führen wir Folgendes aus:
csrutil deaktivieren; neustarten
Schritt 3
Wir fahren mit dem Neustart des Systems fort und überprüfen den SIP-Status nach der Anmeldung erneut, indem wir Folgendes ausführen:
csrutil-StatusSchritt 4
Jetzt sehen wir, dass sein Status deaktiviert ist.
Wenn wir es wieder aktivieren möchten, greifen wir während des macOS Mojave-Bootvorgangs mit ⌘ + R zu und führen den folgenden Befehl aus:
csrutil aktivierenSo können wir den Systemintegritätsschutz in macOS Mojave aktivieren oder nicht, um die besten Sicherheitsfunktionen für die sensibelsten Ordner des Betriebssystems zu haben, die so weit wie möglich nicht bearbeitet werden sollten.
