Csrutil disable mac os

Что такое защита целостности системы в macOS

В OS X El Capitan впервые появилась функция защиты целостности системы (SIP). Эта опция была призвана обеспечить безопасность компьютера Mac. Сегодня мы подробнее рассмотрим, что из себя представляет это функция, и есть ли необходимость отключать её.

Хотя macOS изначально была менее подвержена вредоносным атакам, чем, например, Windows, возможность заражения вирусом все равно существовала. Впрочем, с выходом SIP это стало почти невозможным.

Что это?

System Integrity Protection – это технология, направленная на защиту от вредоносного программного обеспечения. SIP серьезно ограничивает возможность любого изменения системных файлов сторонним программами или пользователем. Доступ к редактированию обладают только особые процессы, подписанные Apple. Например, один из таких процессов — обновление ПО.

Есть ли смысл отключать эту опцию?

Иногда да. К сожалению, некоторые сторонние программы конфликтуют с этой системой защиты. Разработчики должны адаптировать код для совместимости с SIP. Делают это, конечно, далеко не все. Стоит заметить, что приложения с Mac App Store подобных проблем не имеют.

Как отключить?

Защиту целостности системы отключить можно только из режима Recovery.

• Выключаем наш компьютер Mac.
• При включении удерживаем комбинацию клавиш Command + R.
• Далее нас встретит режим Recovery. Выбираем в меню «Утилиты» приложение «Терминал».
• Вводим следующую команду в появившемся окне командной строки:
  csrutil disable

Подтверждаем команду и перезагружаем наш компьютер Mac.

Настройка завершена. Теперь можно запустить те приложения, которые ранее не функционировали должным образом. Для того, чтобы снова включить опцию, необходимо повторить процедуру выше, а в качестве команды для терминала следует ввести csrutil enable.

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Лонгриды для вас

Любите фотографировать ночью, но что-то идет не так? Разобрались, как попытаться улучшить свои фотографии при съёмке ночью: что подкрутить, где включить, что вообще лучше не использовать.

Feedly — один из лучших бесплатных RSS-агрегаторов на рынке. Добавляйте все новостные источники в одно приложение, разделяйте их на категории и будьте в курсе последних новостей внутри своей рабочей сферы.

Собрались покупать AirTag? Для начала прочтите эту статью. Рассказываем, как менять батарейку в AirTag, как узнать, что маячок разрядился, и работает ли он полноценно в России.

Отключение SIP требуется, например, для установки новых версий системы на старые маки, которые уже объявлены «устаревшими» (например MacBook Pro later 2008), но при всем при том остаются вполне совместимы и вполне работоспособны

Источник

Что такое защита целостности системы (SIP) и как отключить эту функцию в macOS

Защита целостности системы или SIP (System Integrity Protection) — это одна из новых технологий, которую Apple внедрила в свою операционную систему для обеспечения безопасности. Впервые эта функция появилась в OS X El Capitan, ее главная задача уберечь пользователя от возможного заражения компьютера вредоносным ПО. По сути, если раньше администратор Mac имел доступ ко всей системе и программам, то сейчас SIP ограничивает его права суперпользователя root, он не может больше изменять системные файлы и папки, а также удалять предустановленные программы в macOS. Для него закрыт доступ к защищенным областям системы:

А это означает, что сторонние приложения не могут вмешиваться в работу системы, доступ имеют только процессы с подписью Apple. Зачем же тогда отключать эту функцию, раз она стоит на страже нашей же безопасности?

Например, Вы хотите понизить версию iTunes после очередного обновления или попросту удалить одну из программ Apple: Safari, iTunes, Photo. но все это предустановленные приложения и удалить их Вы не сможете. Но если отключить SIP, то такая возможность у вас появится.

К большому сожалению, с выходом macOS 11 Big Sur, Apple пересмотрела принципы безопасности своей операционной системы. Теперь пользователи не имеют прав на изменение папки «Система», доступно только чтение, отключение SIP ничего не меняет. Также, она переместила все свои предустановленные приложения в данную папку, кроме браузера Safari.

Как отключить SIP на Mac (macOS)

Отключить функцию из самой системы не получится, это можно сделать лишь из режима восстановления (иначе теряется весь смысл защиты).

1. Выключите/включите или перезагрузите Mac
2. При загрузке компьютера удерживайте зажатыми клавиши ⌘Cmd + R пока на дисплее не появится логотип Apple

В терминале введите команду csrutil disable и нажмите Enter

Перезагрузите Mac, кликните на значок  в левом верхнем углу и выберите соответствующий пункт или просто введите в терминале reboot и нажмите Enter

Проверить статус состояния защиты можно с помощью команды csrutil status

Иногда отключение SIP может привести к цикличной загрузке Mac в режим Recovery вместо обычного режима. Чтобы устранить эту проблему, при последующей перезагрузке удерживайте на клавиатуре клавишу ⌥Option (Alt) для загрузки в режим выбора дисков. Далее выберите диск с системой и кликните по нем мышкой или нажмите Enter

После загрузки Mac Вы сможете внести нужные для вас изменения, но помните, нужно быть предельно осторожным, чтобы не «наломать дров», так как после отключения защиты целостности системы все вносимые изменения в систему Вы делаете на свой страх и риск.

По внесению всех изменений рекомендуется обратно включить SIP, проделайте те же шаги — снова перезагрузитесь в «Режим восстановления», запустите терминал, только теперь введите команду:

Хотите получать больше полезной информации? Подписывайтесь на наши страницы в соц.сетях: Facebook, Twitter и Вконтакте, а также делитесь этой и другими статьями со своими друзьями

Источник

Question: Q: Can’t disable SIP via csrutil

Since 2 days I try to disable my SIP via ‘csrutil disable’ but it doesn’t work.

First of all, I will install Ubuntu 16.04 as dual-boot on my MacBook with rEFInd as boot manager. But for installing rEFInd, I need to disable SIP..

So for this I tried:

Recovery Mode —> Terminal —> ‘csrutil disable’

Recovery Mode —> Terminal —> ‘/usr/bin/csrutil disable’

I get a message, that my SIP is disabled and I should do a restart to take effect. But if I restart the device, the status of csrutil will be enabled again.

So I don’t know why, but after every restart it is enabled, so I can’t use it.

After getting this, I reset my NVRAM (with alt+cmd+R+P), enter ‘csrutil clear’, reboot 20393 times, but always the same problem..

I hope someone have an idea for a solution.. 🙂

MacBook Pro, OS X El Capitan (10.11.5)

Posted on Jun 18, 2016 2:18 AM

All replies

Loading page content

Page content loaded

Mount your usual start up volume, e.g. with Disk Utility, an install whatever you need to install while still in recovery mode.

Jun 18, 2016 2:56 AM

Thanks for the reply.

But I’ve not so much experience in OS X. Could you explain it in more detail? It would be very nice 🙂

Jun 18, 2016 3:13 AM

1. Choose Apple menu > Restart. Once your Mac restarts and you hear the startup chime, hold down the Command and R keys. When the Apple logo appears, you can release the keys.
2. Click Disk Utility, then click Continue.
3. In Disk Utility select the volume you want to install software on, use File > Unlock. if it is encrypted.
4. If you didn’t unlock and mount the disk in step 3 click the mount button at this point.
5. Quit Disk Utility
6. Use Terminal and ‘ls /Volumes/’ should show you ‘Macintosh HD’ mounted.

If you want support for installing Ubuntu there are probably better places to ask that a forum that is for El Capitan issues. 🙂

Jun 18, 2016 3:27 AM

To enter in recovery mode : first close all applications shut down the system & plug the charger : press command + R key + power button don’t release command & R key until screen is grey .

Type csrutil disable in terminal & hit enter then restart from apple logo .( note there is space after csrutil and disable , characters in both words are small ).

When you come in normal you will again have to enter in the system by entering username & password .please enter it .

Now go in terminal & type csrutil status it will show disabled .

Источник

Csrutil disable mac os

В 2015 году компания Apple внедрила в OS X El Capitan (10.11) новый механизм защиты пользовательских данных от вредоносного ПО, получивший название System Integrity Protection (также известная как SIP или rootless).

Зачем отключать SIP

Например, Вы хотите понизить версию iTunes после очередного обновления или попросту удалить одну из программ Apple: Safari, iTunes, Photo. но все это предустановленные приложения и удалить их вы не сможете. Но если отключить SIP, то такая возможность у вас появится.

Так же, некоторые «пролеченные» приложения требуют отключения SIP для полноценной работы всех функций из-за особенностей реализации активации.

Инструкция (отключение SIP)

Отключить SIP из самой macOS невозможно, иначе теряется весь смысл защиты. Поэтому потребуется загрузиться в режим Восстановления (Recovery mode) и выполнить определенные команды в терминале.

1. Запустите Мак в режиме восстановления macOS.

Intel: Перезагрузите компьютер. Как только экран почернеет, нажмите и удерживайте клавиши Cmd + R до появления на экране логотипа Apple. По завершению загрузки вы попадёте в режим восстановления.

Apple Silicon: Удерживайте кнопку питания выключенного Мак (секунд 10). Затем перейдите в «Options». Возможно, потребуется пароль администратора.

2. Запустите Terminal из меню Utilities:

3. Выполните команду csrutil disable и нажмите Enter.

Добавим, что не каждое пропатченное приложение требует полного отключения SIP.
Команда csrutil enable —without fs отключит его только только для файловой системы, не затрагивая Kernel Extensions и не вмешиваясь в работу NVRAM.

4. Перезагрузите Mac.

Иногда отключение SIP может привести к цикличной загрузке Mac в режим Recovery вместо обычного режима. Чтобы устранить эту проблему, при последующей перезагрузке удерживайте на клавиатуре клавишу ⌥Option (Alt) для загрузки в режим выбора дисков. Далее выберите диск с системой и кликните по нем мышкой или нажмите Enter.

Дополнительно

Совсем не обязательно отключать SIP навсегда. Провернув необходимые махинации (запустив нужное приложение), вы можете перейти в Режим восстановления (повторно) и включить защиту Мак командой csrutil enable

Для проверки статуса SIP используйте команду csrutil status

Терминал отобразит: включена (enabled) или отключена (disabled).

Доступно в обычном режиме, и в режиме восстановления.

Источник

💚 Как включить / отключить защиту целостности системы SIP в macOS

Защита целостности системы (SIP) – это функция в macOS, которая предотвращает изменение определенных критических мест на вашем диске. не имеет значения, есть ли у вас права администратора или нет.

Если вы пытаетесь получить доступ или изменить файлы в одном из запрещенных мест либо с помощью Finder, либо с помощью команд терминала, это не будет работать.

Это и хорошо, и плохо.

Хорошо, если вы запускаете приложение с максимально возможными привилегиями, и оно оказывается вредоносным.

Это плохо, потому что иногда вам нужно изменить ограниченные папки, а вы не можете это реализовать.

Если вы выполняете команду в Терминале и она вызывает сбой из-за SIP, вы можете отключить эту функцию.

Далее мы расскажем вы можете отключить защиту целостности системы в macOS.

Примечание. SIP – это важная функция, которая необходима для вашей безопасности. Понятно, что вам может потребоваться отключить его на короткий промежуток времени, однако вы должны включить его снова, как только сможете. Не стоит навсегда отключать защиту целостности системы.

Защита целостности системы была добавлена ​​в El Capitan.

Защита целостности системы ( SIP)

Загрузите ваш Mac в режиме восстановления.

Чтобы сделать это, вам нужно удерживать нажатой клавишу Command + R, пока ваш Mac загружается.

Если ваш Mac в данный момент работает, вы можете перезагрузить его и нажать ключи восстановления до его загрузки.

Отпустите их, когда увидите анимацию загрузки Apple.

Когда вы перейдете в режим восстановления, вы увидите следующее окно.

В строке меню перейдите в Утилиты> Терминал. Это откроет новое окно терминала.

Когда вы находитесь в Терминале, вам нужно выполнить только одну команду, чтобы отключить защиту целостности системы, и, аналогично, одна команда – это все, что вам нужно, чтобы снова включить ее.

Отключить SIP

Выполните следующую команду, чтобы отключить защиту целостности системы;

Нажмите Enter, и вы увидите сообщение о том, что защита целостности системы отключена.

Перезагрузите систему, и при загрузке на рабочий стол вы сможете запускать команды, которые раньше не могли выполнять.

Включить SIP

Когда ваш Mac находится в режиме восстановления, откройте терминал и выполните следующую команду;

Нажмите Enter, и защита целостности системы будет включена.

Загрузитесь на рабочий стол, и все должно вернуться к нормальной жизни.

Папки, заблокированные SIP, снова будут ограничены, и в них нельзя ,будет вносить изменения.

Источник