System Integrity Protection (SIP) ist eine Funktion vonmacOS, das verhindert, dass bestimmte kritische Stellen auf Ihrer Festplatte geändert werden. Es spielt keine Rolle, ob Sie Administratorrechte haben oder nicht. Wenn Sie versuchen, über den Finder oder über Terminalbefehle auf Dateien an einem der eingeschränkten Speicherorte zuzugreifen oder diese zu ändern, funktioniert dies nicht. Dies ist sowohl eine gute als auch eine schlechte Sache. Es ist gut, wenn Sie eine App mit den höchstmöglichen Berechtigungen ausführen und die App sich als bösartig herausstellt. Dies ist eine schlechte Sache, da Sie manchmal die eingeschränkten Ordner ändern müssen und dies nicht können. Wenn Sie einen Befehl in Terminal ausführen und dieser aufgrund von SIP weiterhin fehlschlägt, können Sie ihn deaktivieren. So können Sie den Systemintegritätsschutz unter macOS deaktivieren.
Hinweis: SIP ist eine wichtige Funktion und dient Ihrer Sicherheit. Es ist verständlich, dass Sie es möglicherweise für einen kurzen Zeitraum deaktivieren müssen. Sie sollten es jedoch so bald wie möglich wieder aktivieren. Es ist keine gute Idee, den Systemintegritätsschutz dauerhaft zu deaktivieren.
Der Schutz der Systemintegrität wurde in El Capitan hinzugefügt.
Schutz der Systemintegrität
Starten Sie Ihren Mac in den Wiederherstellungsmodus. Dazu müssen Sie die Befehlstaste + R gedrückt halten, während Ihr Mac bootet. Wenn Ihr Mac gerade ausgeführt wird, können Sie ihn neu starten und auf die Wiederherstellungsschlüssel tippen, bevor er hochfährt. Lassen Sie sie los, wenn Sie die Apple-Lade-Animation sehen.
Sobald Sie sich im Wiederherstellungsmodus befinden, wird das folgende Fenster angezeigt.
Sie erhalten auch die Menüleiste oben. Gehen Sie in der Menüleiste zu Dienstprogramme> Terminal. Dies öffnet ein neues Terminalfenster.
Sobald Sie sich im Terminal befinden, müssen Sie nur einen Befehl ausführen, um den Systemintegritätsschutz zu deaktivieren, und auf ähnliche Weise ist nur ein Befehl erforderlich, um ihn erneut zu aktivieren.
Deaktivieren
Führen Sie den folgenden Befehl aus, um den Systemintegritätsschutz zu deaktivieren.
csrutil disable
Tippen Sie auf die Eingabetaste, und Sie sehen eine Nachricht mit der AufschriftDieser Systemintegritätsschutz wurde deaktiviert. Starten Sie Ihr System neu, und wenn Sie vom Desktop aus starten, können Sie die Befehle ausführen, die Sie zuvor nicht konnten.
Aktivieren
Öffnen Sie auf Ihrem Mac im Wiederherstellungsmodus das Terminal und führen Sie den folgenden Befehl aus.
csrutil enable
Tippen Sie auf die Eingabetaste, um den Systemintegritätsschutz zu aktivierenaktiviert. Starten Sie Ihren Desktop und alles sollte wieder normal sein. Die von SIP gesperrten Ordner werden wieder eingeschränkt und können nicht geändert werden.
Bemerkungen