Что такое защита целостности системы (SIP) и как отключить эту функцию в macOS

Защита целостности системы или SIP (System Integrity Protection) — это одна из новых технологий, которую Apple внедрила в свою операционную систему для обеспечения безопасности. Впервые эта функция появилась в OS X El Capitan, ее главная задача уберечь пользователя от возможного заражения компьютера вредоносным ПО. По сути, если раньше администратор Mac имел доступ ко всей системе и программам, то сейчас SIP ограничивает его права суперпользователя root, он не может больше изменять системные файлы и папки, а также удалять предустановленные программы в macOS. Для него закрыт доступ к защищенным областям системы:
А это означает, что сторонние приложения не могут вмешиваться в работу системы, доступ имеют только процессы с подписью Apple. Зачем же тогда отключать эту функцию, раз она стоит на страже нашей же безопасности?
Например, Вы хотите понизить версию iTunes после очередного обновления или попросту удалить одну из программ Apple: Safari, iTunes, Photo. но все это предустановленные приложения и удалить их Вы не сможете. Но если отключить SIP, то такая возможность у вас появится.
К большому сожалению, с выходом macOS 11 Big Sur, Apple пересмотрела принципы безопасности своей операционной системы. Теперь пользователи не имеют прав на изменение папки «Система», доступно только чтение, отключение SIP ничего не меняет. Также, она переместила все свои предустановленные приложения в данную папку, кроме браузера Safari.
Как отключить SIP на Mac (macOS)
Отключить функцию из самой системы не получится, это можно сделать лишь из режима восстановления (иначе теряется весь смысл защиты).
- Выключите/включите или перезагрузите Mac
- При загрузке компьютера удерживайте зажатыми клавиши ⌘Cmd + R пока на дисплее не появится логотип Apple

В терминале введите команду csrutil disable и нажмите Enter

Проверить статус состояния защиты можно с помощью команды csrutil status
Иногда отключение SIP может привести к цикличной загрузке Mac в режим Recovery вместо обычного режима. Чтобы устранить эту проблему, при последующей перезагрузке удерживайте на клавиатуре клавишу ⌥Option (Alt) для загрузки в режим выбора дисков. Далее выберите диск с системой и кликните по нем мышкой или нажмите Enter
После загрузки Mac Вы сможете внести нужные для вас изменения, но помните, нужно быть предельно осторожным, чтобы не «наломать дров», так как после отключения защиты целостности системы все вносимые изменения в систему Вы делаете на свой страх и риск.
По внесению всех изменений рекомендуется обратно включить SIP, проделайте те же шаги — снова перезагрузитесь в «Режим восстановления», запустите терминал, только теперь введите команду:
csrutil enable
Хотите получать больше полезной информации? Подписывайтесь на наши страницы в соц.сетях: Facebook, Twitter и Вконтакте, а также делитесь этой и другими статьями со своими друзьями
Что такое Защита целостности системы?
В OS X El Capitan 10.11 и новых версиях macOS появилась новая технология обеспечения безопасности под названием Защита Целостности Системы (System Integrity Protection, также известная как SIP или “rootless”). Она не даёт сторонним процессам изменять определённые системные процессы, файлы и папки вне зависимости от того, запущены ли они от имени root-пользователя или нет. Этот механизм разработан для избежания дополнительных рисков.
Управление SIP
SIP можно управлять при помощи утилиты csrutil.
В Mac OS X 10.11 El Capitan эта возможность разрешена по умолчанию. Чтобы проверить, включена ли технология SIP на вашей системе, используйте команду:
csrutil status
![]()
SIP можно выключить, чтобы дать Приложениям не из Mac App Store необходимые разрешения. Для этого загрузитесь в режиме восстановления, удерживая клавиши Command + R. Запустите утилиту “Терминал”:
![]()
Выполните команду:
csrutil disable
![]()
После этого SIP на вашем компьютере будет выключен.
Для тех, кто беспокоится о безопасности Mac, есть хорошие новости. SIP не обязательно выключать насовсем, вы можете просто отключить ее, перезапустить неработающие приложения и включить защиту опять. Для этого загрузитесь в режиме восстановления, удерживая клавиши Command + R. Запустите утилиту “Терминал”:
csrutil enable
Пошаговое руководство по отключению защиты целостности системы на Mac
«Загрузочный диск защищен« Системной защитой целостности »на вашем Mac. Пожалуйста, отключите, если для восстановления данных полностью».
Приведенное выше сообщение всегда появляется, когда вы пытаетесь установить какое-либо стороннее программное обеспечение, такое как программное обеспечение для восстановления данных, на ваш Mac.
Единственное решение, которое можно исправить, это отключить защиту целостности системы.
Подождите, что такое защита целостности системы?
Безопасно ли отключать защиту целостности системы?
Как отключить защиту целостности системы?
Это то, что мы обсудим в следующих словах.
- Часть 1. Что такое защита целостности системы?
- Часть 2. Как проверить статус защиты целостности системы?
- Часть 3. Как изменить (отключить / включить) защиту целостности системы?
- Часть 4. Техническое обещание: восстановление данных AnyMP4 доказало свою безопасность на уровне 100
Часть 1. Что такое защита целостности системы?
Защита целостности системы, сокращенно SIP, — это технология безопасности в Mac OS X El Capitan и более поздних версиях, предназначенная для защиты вашего Mac от вредоносного программного обеспечения.
До появления этой функции у пользователя root не было ограничений на доступ и он мог легко получить доступ к любой системной папке на Mac.
После того, как защита целостности системы была добавлена в Mac OS X El Capitan и позже, пользователь root имел ограничения на доступ, изменение и перезапись любой системной папки или приложения из / System , / USR , / бен , / SBIN и Приложения, которые предварительно установлены с OS X .
В результате, когда пользователь хочет запустить такие приложения вне домашнего каталога, как Восстановление данных, SIP остановит установку или работу программного обеспечения, потому что Восстановление данных работает путем изменения определенных защищенных системных папок или файлов на Mac.
Для использования таких приложений вам необходимо отключить защиту целостности системы на вашем Mac.
Безопасно ли отключать защиту целостности системы на Mac?
Когда вы отключите I System Integrity Protection, вы ‘получите тот же уровень защиты, который был у вас с версиями OS X до El Capitan. SIP — это просто высокий уровень безопасности.
Более того, вы можете снова включить защиту целостности системы после выхода из Data Recovery или других подобных сторонних приложений.
Теперь мы перейдем ко второй части, чтобы проверить, включен ваш SIP или нет.
Часть 2. Как проверить статус защиты целостности системы?
Чтобы узнать, находится ли ваш уровень защиты Mac на высоком уровне, вы можете проверить состояние SIP.
Шаг 1 , На Mac откройте » / Applications / «Папка, а затем перейти к» Утилиты / «.
Шаг 2 , Найти » Информация о системе «и прокрутите вниз, чтобы выбрать» Software «из списка слева.
Шаг 3 , Найдите » Защита целостности системы «на правой стороне, и идти, чтобы увидеть его статус» Включено «Или» Отключена «.
«Включено» означает, что защита целостности системы включена, а «Отключено» означает, что защита целостности системы отключена.

Часть 3. Как изменить (отключить / включить) защиту целостности системы?
Как уже упоминалось выше, для использования Data Recovery необходимо отключить защиту целостности системы на Mac.
Шаг 1 , Загрузите Mac в режим восстановления
Перезагрузите Mac, пока на экране не появится логотип Apple или вращающийся глобус, удерживайте и нажмите « Command «+» R «одновременно. После этого вы увидите, что ваш Mac пытается подключиться к Интернету.

Шаг 2 , Отключить защиту целостности системы
Во всплывающем окне выберите « Дисковая утилита «>» Утилиты «>» Терминал «> Введите командную строку,» csrutil отключить » а также Enter .

Затем выйдите из Data Recovery, перезагрузите Mac и следуйте второй части, и вы увидите, что статус SIP станет отключенным.
Шаг 3 , Включить Отключить SIP
Чтобы включить защиту целостности системы, вы просто повторяете следующие шаги и просто вводите » включить csrutil «в командной строке и Enter .

Часть 4. Техническое обещание: восстановление данных AnyMP4 доказало свою безопасность на уровне 100
Хотя для восстановления системных файлов Mac требуется разрешение, AnyMP4 Data Recovery безопасен на 100%.
Он только сканирует ваш Mac удаленные или потерянные файлы без удаления или изменения файлов на вашем Mac. Это программное обеспечение также не хранит информацию с вашего Mac, и вы можете чувствовать себя уверенным в ее использовании.
Тем не менее, вы можете включить SIP после использования этого программного обеспечения для успешного завершения задачи.
![]()
Добавьте свои комментарии, чтобы присоединиться к обсуждению здесь
Как отключить функции защиты целостности системы на Mac

Защита целостности системы (SIP) – это функция безопасности macOS, призванная затруднить доступ вредоносных программ к важным системным файлам и защитить их от нежелательных изменений. В самом начале использования SIP некоторые разработчики столкнулись с проблемами, когда система не позволяла основным функциям их приложений работать должным образом, поскольку сами приложения вносили изменения в работу операционной системы, редактируя системные файлы, которые SIP защищала.
В связи с этим многие разработчики (и некоторые пользователи) отключали SIP, чтобы их приложения работали правильно. Теперь, спустя несколько лет, необходимость в этом отпала, поскольку большинство приложений нашли способы делать то, что им нужно, без необходимости отключения SIP, что позволяет вашему Mac оставаться более защищенным.
Но если вам обязательно нужно отключить System Integrity Protection, есть способ сделать это. Для этого вам нужно воспользоваться режимом восстановления и терминалом.
Как отключить защиту целостности системы в macOS
- Нажмите на символ Apple в строке меню.
- Выберите пункт «Перезагрузить. ».
- Удерживайте нажатой клавиши Command+R, чтобы перезагрузиться в режим восстановления.
- Выберите пункт «Утилиты», далее – «Терминал».
- Введите csrutil disable .
- Нажмите Enter.
- Снова перезагрузить компьютер.
Если позже вы захотите снова начать использовать SIP (а вы действительно захотите), выполните эти шаги ещё раз, только на этот раз введите csrutil enable в «Терминале».
Как проверить, включён или отключён SIP
Если вы хотите проверить статус System Integrity Protection, достаточно зайти в «Терминал» и выполнить короткую команду. На этот раз вам даже не нужно находиться в режиме восстановления.
- Откройте «Терминал» (он находится в папке «Другие»).
- Введите csrutil status и нажмите Enter.
Теперь вы увидите сообщение System Integrety Protection status: enabled или System Integrety Protection status: disabled.
Зачем может быть нужно?
Несмотря на то, что большинство приложений уже вполне обходится без отключения SIP, всё же есть исключения. Например, альтернативный файловый менеджер TotalFinder, о котором мы писали в нашем телеграм-канале.
- В России перестала проходить оплата со счёта оператора. Пополнить Apple ID и продлить подписки больше нельзя
- Siemens объявила об уходе из России
- Правозащитные организации в открытом письме просят Zoom отказаться от ИИ для отслеживания эмоций