كيفية العمل والتحكم في حماية تكامل النظام (SIP) على جهاز Mac الخاص بك

يتميز نظام macOS أو Mac OS X El Capitan بمقياس أمان يُعرف باسم حماية تكامل النظام. تساعدك هذه الميزة من التعديل غير المقصود لأي من ملفات النظام على جهاز Mac الخاص بك - فقط عمليات النظام الموقعة من Apple يمكنها الكتابة في مواقع النظام. يتم تمكين SIP افتراضيًا.

صممت Apple بروتوكول SIP لحماية معظم مواقع أنظمة Mac وعمليات النظام وامتدادات Kernel من الكتابة إليها أو تعديلها أو استبدالها. تعمل حماية تكامل النظام (SIP) أيضًا على حماية الملفات وعمليات النظام من أي برامج ضارة.

وفقًا لشركة Apple ، فإن System Integrity Protection هي تقنية أمان في جميع إصدارات macOS و OS X El Capitan وهي مصممة للمساعدة في منع البرامج الضارة المحتملة من تعديل ما تعتبره Apple ملفات ومجلدات محمية على جهاز Mac الخاص بك.

في الإصدارات السابقة من نظام التشغيل Mac OS X ، لم يكن لدى حساب المستخدم "الجذر" قيود أذونات في السابق ويمكنه الوصول إلى أي مجلد نظام أو تطبيق على جهاز Mac الخاص بك. حصل البرنامج على وصول على مستوى الجذر عندما أدخلت اسم المسؤول وكلمة المرور لتثبيته ويمكنه بعد ذلك تعديل أو الكتابة فوق أي ملف نظام أو تطبيق.

تقيد حماية تكامل النظام حساب الجذر وتحد من الإجراءات التي يمكن للمستخدم الجذر تنفيذها على الأجزاء المحمية من macOS و OS X.

تحمي حماية تكامل النظام هذه الأجزاء من نظام Mac الخاص بك:

• /نظام
• / usr
• /سلة مهملات
• / sbin
• / فار
• تطبيقات Apple الأصلية التي تأتي مثبتة مسبقًا مع macOS و OSX

يمكنك أنت وأي تطبيقات أو جهات تثبيت تابعة لجهات خارجية الاستمرار في الكتابة إلى هذه المسارات:

• / تطبيقات
• /مكتبة
• / البيرة / المحلية

تمنع حماية تكامل النظام أيضًا برامج معينة من تحديد قرص بدء تشغيل Mac. لتحديد قرص بدء تشغيل مختلف يدويًا ، انتقل إلى تفضيلات النظام> قرص بدء التشغيل. أو استخدم مدير بدء التشغيل بالضغط باستمرار على مفتاح الخيار عند إعادة التشغيل ، ثم الاختيار من قائمة أقراص بدء التشغيل المتاحة.

كيفية التحقق من حالة SIP الحالية لجهاز Mac

• بدء تشغيل Terminal من / Applications / Utilities
• اكتب هذا الأمر:حالة csrutil
• اضغط دخول
• تستجيب الوحدة الطرفية إما بـ "حالة حماية تكامل النظام: ممكّنة" أو "حالة حماية تكامل النظام: معطلة"

SIP في macOS Mojave وما فوق

قامت Apple بترقية SIP في macOS Mojave لتشمل ليس فقط تطبيقاتها الخاصة ولكن أيضًا تطبيقات الطرف الثالث. هذا يعني أن SIP يحمي الآن تطبيقات الطرف الثالث. لذلك لا يمكن للبرامج الضارة التلاعب أو إدخال التعليمات البرمجية أو تعديلها أو الكتابة فوق تطبيقات Apple الخاصة أو تطبيقات الطرف الثالث الخاصة بك.

يتعارض SIP مع تطبيقات الطرف الثالث

إذا كنت تستخدم برامج مثل وينكلون أو توتال فايندر ، قد تواجه بعض المشكلات بسبب هذه الميزة.

غالبًا ما يستخدم Winclone من قبل مستخدمي Mac لأنه يسمح لك بسهولة تصوير قسم Bootcamp الخاص بك على جهاز Mac الخاص بك. ما إذا كنت بحاجة إلى تغيير حجم قسم Bootcamp لإعطاء مساحة أكبر لجهاز Mac أو الكمبيوتر الشخصي أو ترحيل البيانات من قسم Bootcamp إلى قسم آخر. إذا تم تمكين حماية تكامل النظام على جهاز Mac الخاص بك ، فقد تواجه مشكلة في استخدام الأداة المساعدة.

يمكنك تعطيل ميزة حماية السلامة مؤقتًامن أجل إنجاز مهامك ثم العودة وتمكين ميزة الحماية هذه على جهاز Mac الخاص بك. يرجى اتباع الخطوات البسيطة أدناه لتحقيق ذلك.

كيفية تعطيل SIP (حماية تكامل النظام)

• الخطوة-> 1
  • ابدأ تشغيل Mac في وضع الاسترداد بالضغط على مفتاح control + r أثناء رنين بدء التشغيل

    قم بالوصول إلى Terminal من شريط قائمة الأدوات المساعدة

• الخطوة-> 2
  • اذهب إلى المرافق> المحطة ثم أدخل "تعطيل csrutil ؛ اعادة التشغيل.’
• الخطوة -> 3
  • نفذ ما تريد القيام به ثم ارجع إلى نظام الاسترداد الخاص بك وقم بتمكين ميزة الحماية عن طريق كتابة "csrutil تمكين ؛ اعادة التشغيل. "في موجه أوامر المحطة الطرفية
• الخطوة-> 4
  • للتحقق مما إذا كانت ميزة حماية سلامة النظام لديك تعمل مرة أخرى على جهاز Mac الخاص بك
  • افتح المحطة الطرفية على جهاز Mac الخاص بك واكتب "حالة csrutil’
  • باستخدام الخطوة 4 أعلاه ، يمكنك التأكد من إعادة تشغيل حماية تكامل النظام بعد إكمال مهام مستوى الجذر.