Mga modernong bersyon ng Mac OS ship na may System Integrity Protection (SIP) na naka-enable bilang default, na naglalayong protektahan ang mga kritikal na folder ng system sa pamamagitan ng pagla-lock sa mga ito, at dapat palaging panatilihing naka-enable ang SIP para sa karamihan ng mga user ng Mac. na dagdag na proteksyon. Gayunpaman, kung minsan ang mga gumagamit ng Mac ay dapat na huwag paganahin ang SIP sa Mac OS upang baguhin ang isang bagay sa loob ng isang protektadong direktoryo ng system para sa iba't ibang mga kadahilanan, at maaaring iwan ng ilan ang tampok na ito ay sinasadya o hindi sinasadya.Dapat ay naka-enable ang SIP ng lahat ng user ng Mac para sa mga benepisyong panseguridad na inaalok nito, kaya kung kailangan mong i-on ang feature na Proteksyon sa Integridad ng System, nasa tamang lugar ka.

Ipapakita sa iyo ng tutorial na ito kung paano paganahin ang System Integrity Protection (SIP) sa MacOS.

note: maliban kung na-off mo (o ng ibang tao) dati ang System Integrity Protection, halos tiyak na naka-enable ang SIP bilang default sa iyong Mac. Sa partikular, ang SIP ay pinagana bilang default sa macOS Mojave, High Sierra, MacOS Sierra, at Mac OS X El Capitan, at marahil sa lahat ng mga bersyon ng software sa hinaharap. Kung hindi ka sigurado kung pinagana o hindi pinagana ang SIP sa isang partikular na Mac, maaari mong suriin nang manu-mano ang status ng SIP bago magsimula. Malinaw na walang saysay na subukang paganahin ang SIP kung naka-enable na ang SIP.

Paano Paganahin ang SIP / System Integrity Protection sa Mac

Ang pagpapagana ng System Integrity Protection sa Mac ay nangangailangan ng pag-reboot ng computer sa Recovery Mode, narito ang mga hakbang:

1. I-restart ang Mac sa pamamagitan ng pagpunta sa  Apple menu at pagpili sa “I-restart”
2. Sa pag-reboot, pindutin nang matagal ang COMMAND + R key nang sabay-sabay at ipagpatuloy ang paghawak sa mga key na iyon hanggang sa makita mo ang  Apple logo at kaunti indicator ng paglo-load para magsimulang mag-boot sa Recovery Mode
3. Sa screen ng “macOS Utilities” (o “OS X Utilities”), hilahin pababa ang menu na “Utilities” at piliin ang “Terminal”
4. Sa Terminal window, i-type ang sumusunod na command syntax sa command line prompt:

csrutil paganahin; reboot

5. Pindutin ang return/enter key para isagawa ang command para paganahin ang SIP at pagkatapos ay i-reboot muli ang Mac

Magre-reboot na ngayon ang Mac gaya ng dati, magsisimulang mag-back up nang naka-enable muli ang SIP.

Kapag nag-boot ang MacOS, dapat i-enable ang SIP. Maaari mong kumpirmahin ito sa pamamagitan ng pagsuri sa status ng System Integrity Protection sa pamamagitan ng command line, o sa pamamagitan ng mga tool sa System Information. Kung hindi ito naka-enable, malamang na mali ang nailagay mo sa syntax o nakasunod ka sa ibang hakbang na mali.

Tandaan: kung gusto mong paganahin ang SIP ngunit hindi agad na mag-reboot palabas ng Recovery Mode, maaari mo ring i-type ang:

csrutil enable

Tandaan lang, dapat mag-reboot ang Mac bago aktwal na paganahin muli ang SIP.

Ano ang ginagawa ng System Integrity Protection sa MacOS?

System Integrity Protection, o SIP, at kung minsan ay tinatawag na "rootless", ay nagla-lock down ng ilang mga direktoryo sa antas ng system sa Mac OS upang maiwasan ang pagbabago ng mahahalagang file ng system, bahagi, app, at mapagkukunan, kahit na ang user ang account ay may administrator o root access (kaya ang paminsan-minsang 'rootless' reference). Kaya, nilalayon ng SIP na pataasin ang seguridad at privacy sa Mac, at maiwasan ang hindi awtorisado o hindi sinasadyang pag-access o pagbabago ng mga kritikal na file at bahagi ng system.

Ang mga direktoryo ng system na pinoprotektahan at ni-lock ng SIP sa macOS ay kinabibilangan ng: /System/, /usr/ maliban sa /usr/local/, /sbin/, /bin/, at / Mga application/ para sa mga app na naka-preinstall bilang default sa macOS at kinakailangan para sa paggamit ng operating system kabilang ang mga app tulad ng Safari, Terminal, Console, Activity Monitor, Calendar, atbp.

Mula sa praktikal na pananaw, pinipigilan ng SIP ang mga user mula sa aksidenteng pagtanggal ng mga pangunahing file ng system, mula sa pagtanggal ng mga default na application, at mula sa iba't ibang mga app o script na makapag-install, magbago, o magtanggal ng mga bagay sa mga lugar kung saan sila dapat huwag maging. Kapag pinagana ang SIP, hindi maaaring maganap ang mga aktibidad na iyon. Gayunpaman, maaaring hindi paganahin ng sinumang user ng Mac ang proteksyon ng SIP sa pamamagitan ng paggamit ng katulad na paraan sa kung ano ang inilarawan sa itaas, bagama't karaniwan lang iyon ay kinakailangan para sa mga advanced na user ng Mac para sa mga partikular na dahilan.

Kaya dapat laging iwanang naka-enable ang SIP, ngunit hindi lang ito ang feature na panseguridad na mayroon ang Mac na dapat gamitin. Ang pagpapanatiling mas mahigpit na default na mga setting ng Gatekeeper, paggamit ng malalakas na password, pag-iwas sa sketchy na software at sketchy na mga website, at paggamit ng Filevault encryption ay lahat din ng mahalagang pag-iingat sa seguridad na dapat gawin sa isang Mac. At huwag kalimutang gamitin ang Time Machine para sa mga regular na backup din!

Mayroon ka bang anumang mga tip, mungkahi, o iniisip tungkol sa System Integrity Protection para sa mga Mac? Ibahagi ang mga ito sa amin!