Как проверить, включена ли система SIP на Mac

Защита целостности системы (Integrity Protection (SIP)) защищает некоторые важные системные папки Mac OS от модификаций, извлечения и удаления на Mac, даже если у вас доступ «root». Система SIP включена по умолчанию во всех современных версиях Mac OS, но периодически всё равно не помешает проверять статус SIP на своём Mac.

Есть два способа проверить, активна ли система – через командную строку и с помощью инструмента Информация о системе.

Ниже мы опишем оба способа проверить статус SIP на Mac.

Как проверить статус Защиты целостности системы через Terminal

1. Запустите программу Terminal из папки с утилитами.

2. Введите следующую команду и нажмите клавишу return (enter):

csrutil status

3. Вы увидите одно из следующих сообщений:

• Если система SIP активна – System Integrity Protection status: enabled.
• Если система SIP отключена – System Integrity Protection status: disabled.

Если система SIP активна, то не нужно ничего делать. Если же она отключена, её стоит включить.

Как проверить статус Защиты целостности системы (SIP) в Сведениях о системе

1. Откройте папку с утилитами.
2. Запустите программу Информация о системе.
3. В списке слева выберите ПО.
4. Найдите в окне пункт Защита целостности системы, и рядом с ним будет отображаться статус активности системы.

Какие папки защищает система защиты целостности?

Система Защиты целостности системы обеспечивает безопасность следующих системных папок:

/System
/sbin
/bin
/usr (кроме /usr/local)
/Applications (только стандартные программы)

Почти все папки, защищённые системой SIP, скрыты от пользователя по умолчанию, но к ним возможно получить доступ.

Данные папки защищены от редактирования, удаления, перемещения и т.п. даже с доступом root. Иногда систему SIP называют «rootless». Менять файлы этих папок можно только отключив систему, что требует пароля администратора и доступа «boot».

С системой SIP вы не сможете случайно или намеренно удалить важные системные файлы Mac OS. Не рекомендуем отключать систему без весомых причин. В случае чего её нужно будет сразу же активировать снова.

Напомним, что система SIP активна по умолчанию во всех современных версиях Mac OS. Среди них: macOS Mojave, macOS High Sierra, MacOS Sierra и Mac OS X El Capitan. Скорее всего, это не изменится и в последующих версиях системы. В более старых версиях система вообще не поддерживается, т.е. и её статус проверить невозможно.

Mac macOS