Sistem Bütünlüğü Koruması (SIP), kök kullanıcı hesabıyla bile Mac'teki kritik sistem düzeyindeki dosyaların değiştirilmesini, yürütülmesini ve silinmesini önlemek için belirli Mac OS sistem klasörlerini kilitler. SIP güvenlik özelliği tüm modern Mac OS sürümlerinde varsayılan olarak etkinleştirilmiş olsa da, belirli bir Mac'te etkin mi devre dışı mı olduğunu öğrenmek veya başka bir şekilde SIP'yi onaylamak için SIP durumunu kontrol etmeniz gereken çeşitli durumlarda kendinizi bulabilirsiniz. herhangi bir Mac'teki durum.

Sistem Bütünlüğü Koruma durumunu kontrol etmenin iki yolu vardır; komut satırını ve Sistem Bilgisi profil oluşturucu aracını kullanarak.

Bu makale, Mac'te Sistem Bütünlüğü Korumasının / SIP'nin etkinleştirilip etkinleştirilmediğini nasıl belirleyeceğinizi görmek için her iki yöntemi de gösterecektir.

Terminal ile Mac'te Sistem Bütünlüğü Korumasının Etkin Olup Olmadığını Kontrol Etme

Komut satırını kullanarak herhangi bir Mac'te SIP koruması olup olmadığını kontrol edebilirsiniz. Bu özellikle, örneğin ssh aracılığıyla SIP durumunu uzaktan kontrol etmeniz gerekiyorsa harikadır.

1. Mac OS'de /Applications/Utilities/ dizininde bulunan Terminal uygulamasını başlatın
2. Komut satırına şunu yazın, ardından geri dön tuşuna basın:

csrutil durumu

3. Söz konusu Mac'teki SIP durumunu gösteren aşağıdaki mesajlardan birini göreceksiniz:
• SIP açıksa – “Sistem Bütünlüğü Koruma durumu: etkin.”
• SIP kapalıysa – “Sistem Bütünlüğü Koruma durumu: devre dışı.”

SIP etkinse, muhtemelen bu şekilde kalmasını istersiniz. Bununla birlikte, bazı ileri düzey kullanıcılar çeşitli nedenlerle Mac OS'de Sistem Bütünlüğü Korumasını devre dışı bırakmak isteyebilir. SIP devre dışıysa, muhtemelen tekrar açmak isteyeceksiniz.

Sistem Bilgilerinden Mac'te SIP Durumunu Kontrol Etme

Mac kullanıcıları, MacOS'ta bulunan Sistem Bilgisi aracına başvurarak Sistem Bütünlüğü Korumasının etkinleştirilip etkinleştirilmediğini de kontrol edebilir:

1. /Applications/ klasörünü açın ve ardından /Utilities/ konumuna gidin
2. “Sistem Bilgileri” uygulamasını açın (“Sistem Bilgileri”ni seçmek için Option tuşunu basılı tutup  Apple menüsüne tıklayarak da oraya ulaşabilirsiniz)
3. Sol taraftaki listeyi aşağı kaydırın ve “Yazılım”ı seçin
4. Sağ tarafta “Sistem Bütünlüğü Koruması” olup olmadığına bakın ve yanında “Etkin” veya “Devre Dışı” mesajı görüp görmediğinize bakın

Yine, SIP etkinleştirildiyse, kesinlikle bu şekilde kalmasını istersiniz. SIP devre dışı bırakılırsa, SIP'nin sunduğu korumanın keyfini çıkarmak için büyük olasılıkla yeniden açmak isteyebilirsiniz.

SIP Mac OS'de Hangi Klasörleri Korur?

Sistem Bütünlüğü Koruması tarafından hangi dizinlerin ve klasörlerin korunduğunu merak ediyorsanız, güncel liste aşağıdaki gibidir:

/Sistem /sbin /bin /usr/Uygulamalar

/usr, genellikle Homebrew gibi araçlar tarafından kullanılan /usr/local alt dizini dışında korunur

/Applications, Mac OS ile önceden yüklenmiş uygulamalar için korunur (Takvim, Fotoğraflar, Safari, Terminal, Konsol, App Store, Notlar, vb.)

(SIP korumalı sistem klasörlerinin çoğunun varsayılan olarak kullanıcı görünümünden gizlendiğini unutmayın, ancak MacOS'ta gizli dosyaları göstermek için bir tuş vuruşu veya varsayılanlar komutu gibi bir numara kullanırsanız, Finder'daki normalde gizli olan sistem dizinlerine bakın)

Bu dizinler, herhangi bir yönetici hesabından ve hatta kök hesaplardan (ekleme, silme, değiştirme, düzenleme, taşıma vb.) . Yalnızca Sistem Bütünlüğü Koruması manuel olarak devre dışı bırakılırsa, bu dizinlerin değişiklik ayrıcalıklarına sahip olabilirsiniz ve SIP'yi devre dışı bırakmak, bir yönetici parolası ve bir Mac'e önyükleme erişimi gerektirir.

SIP tarafından sunulan güvenlik avantajlarının yanı sıra, Mac OS'de sistem dosyalarının ve sistem kaynaklarının (kasıtlı veya kazara) silinmesini de önleyebilir, çünkü bu kritik dosya ve klasörler çalışma sırasında değişiklik erişimine sahip değildir. özellik açık.Yine, gerçekten zorlayıcı bir nedeniniz olmadıkça SIP'yi kapatmayın ve o zaman bile hemen hemen kesinlikle tekrar açmak isteyeceksiniz.

Daha önce belirtildiği gibi, SIP tüm modern Mac OS yazılım sürümlerinde varsayılan olarak etkindir. Buna macOS Mojave, macOS High Sierra, MacOS Sierra ve Mac OS X El Capitan dahildir ve gelecekteki tüm Mac OS sistem yazılımı sürümlerinde de varsayılan olarak SIP'nin etkinleştirileceğini varsaymak güvenlidir. Mac OS sürümü, SIP'nin desteklediği sürümden daha eskiyse, özellik kullanılamayacak ve SIP'nin durumunu csrutil komutuyla veya Sistem Bilgisi yöntemiyle kontrol edemeyecek.

Bir Mac'te SIP durumunu kontrol etmek için başka yöntemleriniz veya Sistem Bütünlüğü Koruması hakkında yorumlarınız, düşünceleriniz, ipuçlarınız, püf noktalarınız veya diğer önemli bilgileriniz varsa, aşağıdaki yorumlarda bizimle paylaşın!