Mac OS'nin modern sürümleri, kritik sistem klasörlerini kilitleyerek korumayı amaçlayan Sistem Bütünlüğü Koruması (SIP) varsayılan olarak etkinleştirilmiş olarak gelir ve Mac kullanıcılarının büyük çoğunluğunun SIP'yi her zaman etkin tutması gerekir. bu ek koruma. Bununla birlikte, bazen Mac kullanıcılarının çeşitli nedenlerle korunan bir sistem dizini içindeki bir şeyi değiştirmek için Mac OS'de SIP'yi devre dışı bırakması gerekir ve bazıları kasıtlı veya kazara bu özelliği devre dışı bırakabilir.Tüm Mac kullanıcıları, sunduğu güvenlik avantajları için SIP'yi etkinleştirmiş olmalıdır, bu nedenle Sistem Bütünlüğü Koruması özelliğini açmanız gerekirse doğru yerdesiniz.

Bu eğitim size MacOS'ta Sistem Bütünlüğü Korumasını (SIP) nasıl etkinleştireceğinizi gösterecek.

not: siz (veya bir başkası) daha önce Sistem Bütünlüğü Korumasını kapatmadıysanız, SIP neredeyse kesinlikle Mac'inizde varsayılan olarak etkindir. Spesifik olarak SIP, macOS Mojave, High Sierra, MacOS Sierra ve Mac OS X El Capitan'da ve muhtemelen gelecekteki tüm yazılım sürümlerinde varsayılan olarak etkinleştirilmiştir. Belirli bir Mac'te SIP'nin etkinleştirilip etkinleştirilmediğinden emin değilseniz, başlamadan önce SIP durumunu manuel olarak kontrol edebilirsiniz. SIP zaten etkinleştirilmişse, SIP'yi etkinleştirmeye çalışmanın kesinlikle bir anlamı yoktur.

Mac'te SIP / Sistem Bütünlüğü Korumasını Etkinleştirme

Mac'te Sistem Bütünlüğü Korumasını etkinleştirmek, bilgisayarın Kurtarma Modunda yeniden başlatılmasını gerektirir, işte adımlar:

1. Apple menüsüne gidip “Yeniden Başlat”ı seçerek Mac'i yeniden başlatın
2. Yeniden başlatmanın ardından hemen COMMAND + R tuşlarını aynı anda basılı tutun ve  Apple logosunu ve biraz Kurtarma Moduna önyüklemeyi başlatmak için yükleme göstergesi
3. “macOS Utilities” (veya “OS X Utilities”) ekranında, “Utilities” menüsünü aşağı çekin ve “Terminal”i seçin
4. Terminal penceresinde, komut satırı istemine aşağıdaki komut sözdizimini yazın:

csrutil etkinleştir; yeniden başlat

5. SIP'yi etkinleştirmek için komutu yürütmek üzere dönüş/giriş tuşuna basın ve ardından Mac'i yeniden başlatın

Mac şimdi her zamanki gibi yeniden başlayacak ve SIP yeniden etkinleştirilerek yedeklemeye başlayacak.

MacOS açıldığında, SIP etkinleştirilmelidir. Bunu, Sistem Bütünlüğü Koruma durumunu komut satırı aracılığıyla veya Sistem Bilgisi araçları aracılığıyla kontrol ederek onaylayabilirsiniz. Etkin değilse, muhtemelen sözdizimini yanlış girmişsinizdir veya başka bir adımı yanlış izlemişsinizdir.

Not: SIP'yi etkinleştirmek ancak Kurtarma Modundan hemen çıkmak istemiyorsanız, şunu da yazabilirsiniz:

csrutil etkinleştirme

Unutmayın, SIP gerçekten yeniden etkinleştirilmeden önce Mac yeniden başlatılmalıdır.

MacOS'ta Sistem Bütünlüğü Koruması ne yapar?

Sistem Bütünlüğü Koruması veya SIP, bazen "köksüz" olarak adlandırılır, önemli sistem dosyalarının, bileşenlerinin, uygulamalarının ve kaynaklarının değiştirilmesini önlemek için Mac OS'deki birkaç sistem düzeyindeki dizini kilitler. hesabın yönetici veya kök erişimi vardır (dolayısıyla ara sıra 'köksüz' referans). Böylece SIP, Mac'te güvenliği ve gizliliği artırmayı ve kritik sistem dosyalarına ve bileşenlerine yetkisiz veya kasıtsız erişimi veya bunların değiştirilmesini önlemeyi amaçlar.

macOS'ta SIP tarafından korunan ve kilitlenen sistem dizinleri şunları içerir: /System/, /usr/ hariç, /usr/local/, /sbin/, /bin/ ve / Uygulamalar/ macOS'ta varsayılan olarak önceden yüklenmiş olan ve Safari, Terminal, Konsol, Etkinlik Monitörü, Takvim vb. uygulamalar dahil olmak üzere işletim sisteminin kullanımı için gerekli olan uygulamalar için.

Pratik bir bakış açısından, SIP, kullanıcıların yanlışlıkla çekirdek sistem dosyalarını, varsayılan uygulamaları silmesini ve çeşitli uygulamalardan veya komut dizilerinden yüklemeleri, değiştirmeleri veya gereken yerlere bir şeyler silmelerini engeller. Olma. SIP etkinleştirildiğinde, bu etkinlikler gerçekleştirilemez. Ancak, herhangi bir Mac kullanıcısı yukarıda açıklanana benzer bir yöntem kullanarak SIP korumasını devre dışı bırakabilir, ancak bu genellikle yalnızca ileri düzey Mac kullanıcıları için çok özel nedenlerle gereklidir.

Yani SIP her zaman etkin bırakılmalıdır, ancak Mac'te kullanılması gereken tek güvenlik özelliği bu değildir. Daha sıkı varsayılan Gatekeeper ayarlarını yerinde tutmak, güçlü parolalar kullanmak, yarım yamalak yazılımlardan ve yarım yamalak web sitelerinden kaçınmak ve Filevault şifreleme kullanmak da bir Mac'te alınması gereken önemli güvenlik önlemleridir. Düzenli yedeklemeler için de Time Machine kullanmayı unutmayın!

Mac'ler için Sistem Bütünlüğü Koruması hakkında herhangi bir ipucunuz, öneriniz veya düşünceniz var mı? Onları bizimle paylaşın!