System Integrity Protection (SIP) mengunci folder sistem Mac OS tertentu untuk mengelakkan pengubahsuaian, pelaksanaan dan pemadaman fail peringkat sistem kritikal pada Mac, walaupun dengan akaun pengguna akar. Walaupun ciri keselamatan SIP didayakan secara lalai pada semua keluaran Mac OS moden, anda mungkin mendapati diri anda dalam pelbagai situasi di mana anda perlu menyemak status SIP untuk mengetahui sama ada ia didayakan atau dilumpuhkan pada Mac tertentu, atau sebaliknya mengesahkan SIP status pada mana-mana Mac.

Terdapat dua cara untuk menyemak status Perlindungan Integriti Sistem; dengan menggunakan baris arahan dan dengan menggunakan alat pemprofil Maklumat Sistem.

Artikel ini akan menunjukkan kepada anda kedua-dua kaedah untuk melihat cara untuk menentukan sama ada Perlindungan Integriti Sistem / SIP didayakan atau dilumpuhkan pada Mac.

Cara Semak sama ada Perlindungan Integriti Sistem Didayakan pada Mac dengan Terminal

Anda boleh menyemak mana-mana Mac untuk perlindungan SIP dengan menggunakan baris arahan. Ini amat bagus jika anda perlu menyemak status SIP dari jauh melalui ssh, contohnya.

1. Lancarkan aplikasi Terminal dalam Mac OS, ia terletak dalam direktori /Applications/Utilities/
2. Taip yang berikut ke dalam baris arahan, kemudian tekan return:

status csrutil

3. Anda akan melihat salah satu daripada mesej berikut, menunjukkan status SIP pada Mac itu:
• Jika SIP dihidupkan – “Status Perlindungan Integriti Sistem: didayakan.”
• Jika SIP dimatikan – “Status Perlindungan Integriti Sistem: dilumpuhkan.”

Jika SIP didayakan, anda mungkin mahu mengekalkannya seperti itu. Walau bagaimanapun, sesetengah pengguna lanjutan mungkin mahu melumpuhkan Perlindungan Integriti Sistem dalam Mac OS atas pelbagai sebab. Jika SIP dilumpuhkan, anda mungkin mahu menghidupkannya semula.

Cara Semak Status SIP pada Mac daripada Maklumat Sistem

Pengguna Mac juga boleh menyemak sama ada Perlindungan Integriti Sistem didayakan atau dilumpuhkan dengan merujuk kepada alat Maklumat Sistem yang terdapat dalam MacOS:

1. Buka folder /Applications/ dan kemudian pergi ke /Utilities/
2. Buka aplikasi "Maklumat Sistem" (anda juga boleh pergi ke sana dengan menahan kekunci Pilihan dan mengklik menu  Apple untuk memilih "Maklumat Sistem")
3. Tatal ke bawah senarai sebelah kiri dan pilih “Perisian”
4. Cari "Perlindungan Integriti Sistem" di sebelah kanan dan sama ada anda melihat atau tidak mesej "Didayakan" atau "Dilumpuhkan" di sebelahnya

Sekali lagi, jika SIP didayakan, anda hampir pasti mahu mengekalkannya seperti itu. Dan jika SIP dilumpuhkan, anda mungkin mahu menghidupkannya semula untuk menikmati perlindungan yang ditawarkan oleh SIP.

Apakah Folder Yang SIP Lindungi dalam Mac OS?

Sekiranya anda tertanya-tanya apakah direktori dan folder yang dilindungi oleh Perlindungan Integriti Sistem, senarai semasa adalah seperti berikut:

/Sistem /sbin /bin /usr/Applications

/usr dilindungi dengan pengecualian /usr/subdirektori tempatan, yang sering digunakan oleh alatan seperti Homebrew

/Aplikasi dilindungi untuk apl yang diprapasang dengan Mac OS (Kalendar, Foto, Safari, Terminal, Konsol, App Store, Nota, dll)

(Perhatikan bahawa kebanyakan folder sistem yang dilindungi SIP tersebut disembunyikan daripada paparan pengguna secara lalai, walaupun jika anda menggunakan helah untuk menunjukkan fail tersembunyi dalam MacOS seperti ketukan kekunci atau arahan lalai, anda akan dapat lihat direktori sistem yang tersembunyi daripada Finder)

Direktori tersebut dilindungi daripada pengubahsuaian (menambah, memadam, mengubah suai, menyunting, mengalih, dll) daripada mana-mana akaun pentadbir dan juga akaun akar, yang mana yang terakhir ini mungkin sebab SIP kadangkala dipanggil 'tanpa akar' . Hanya jika Perlindungan Integriti Sistem dilumpuhkan secara manual boleh anda mempunyai keistimewaan pengubahsuaian direktori tersebut dan melumpuhkan SIP memerlukan kata laluan pentadbir dan akses but kepada Mac.

Selain daripada faedah keselamatan yang ditawarkan oleh SIP, ia juga boleh menghalang pemadaman fail sistem dan sumber sistem dalam Mac OS (sama ada disengajakan atau tidak sengaja) kerana fail dan folder kritikal tersebut tidak mempunyai akses pengubahsuaian semasa ciri dihidupkan.Sekali lagi, jangan matikan SIP melainkan anda mempunyai sebab yang benar-benar menarik untuk berbuat demikian, dan pada masa itu anda hampir pasti mahu menghidupkannya semula dengan cepat.

Seperti yang dinyatakan sebelum ini, SIP didayakan secara lalai pada semua keluaran perisian Mac OS moden. Ini termasuk macOS Mojave, macOS High Sierra, MacOS Sierra dan Mac OS X El Capitan, dan adalah selamat untuk mengandaikan semua versi perisian sistem Mac OS akan datang akan didayakan SIP secara lalai juga. Jika versi Mac OS lebih lama daripada yang disokong oleh SIP, ciri itu tidak akan tersedia dan tidak akan menjadi keupayaan untuk menyemak status SIP dengan arahan csrutil atau kaedah Maklumat Sistem.

Jika anda mempunyai sebarang kaedah lain untuk menyemak status SIP pada Mac, atau sebarang ulasan, pemikiran, petua, helah atau maklumat penting lain tentang Perlindungan Integriti Sistem, kongsi dengan kami dalam ulasan di bawah!