ابتكرت Apple حماية تكامل النظام ، والتي يشار إليها عادةً باسم SIP ، للحفاظ على جهاز Mac الخاص بك محميًا من أي تعديلات ضارة. تم تصميم ميزة الأمان هذه لتجعل من الصعب على البرامج الضارة تعديل عمليات النظام والمواقع وامتدادات Kernel.
يمنع SIP هجمات البرامج الضارة من الاكتمال. سيؤدي تعطيله على الفور إلى زيادة ضعف macOS. لاحظ أن هذا مخصص للمستخدمين أو المطورين ذوي الخبرة ، ولا يجب عليك عادةً إيقاف تشغيل SIP.
ولكن مثل أي شيء يؤدي إلى فرض قيود ، فإن ميزة الأمان هذه لها عيوبها. لذلك إذا كنت بحاجة إلى تعطيل حماية تكامل النظام لإصلاح مشكلة ، فهناك طريقة للقيام بذلك.
ما المقصود بحماية تكامل النظام؟
تم تقديم System Integrity Protection في الأصل مع OS X El Capitan ، وهي تقنية أمان تم تطويرها لحماية الملفات والمجلدات الموجودة على جهاز Mac من البرامج الضارة المحتملة.
قبل إصدار SIP ، كان حساب المستخدم الجذر يتمتع بحق الوصول الكامل إلى نظام التشغيل بالكامل:أي مجلد أو تطبيق على جهاز Mac. يمكن للبرامج الضارة التي حصلت على إذن الجذر استخدامها لتدمير ملفات نظام التشغيل منخفضة المستوى.
اليوم ، تعمل حماية تكامل نظام Mac ، والمعروفة أيضًا باسم "بدون جذر" ، على تقييد المستخدم الجذر ولن تسمح له بتنفيذ إجراءات محددة ، مثل إضافة تعليمات برمجية إلى عمليات النظام أو إدارة المواقع المحمية. هذه أخبار جيدة. لم يعد بإمكان البرامج التي حصلت على إذن الجذر التلاعب بملفات النظام.
أجزاء من النظام محمية بواسطة SIP
حماية تكامل النظام فعالة في الدفاع عن مواقع النظام التالية:
- / النظام
- / أورس
- / بن
- / sbin
- / var
- التطبيقات المثبتة مسبقًا بنظام macOS
إذا حاولت العبث بأحد هذه الأجزاء المحمية ، فسترى الرسالة:"العملية غير مسموح بها أثناء تفعيل حماية تكامل النظام." فقط العمليات الموقعة من Apple ، مثل مثبتات Apple المعتمدة أو تحديثات البرامج ، لها امتيازات الكتابة إلى ملفات النظام.
نصيحة:ابحث عن القائمة الكاملة للمواقع المحمية على:/System/Library/Sandbox/rootless.conf.
لماذا قد تحتاج إلى تعطيل حماية تكامل النظام
المشكلة الأكثر شيوعًا مع "الجذور" هي كسر التطبيقات. قد يفشل تثبيت بعض التطبيقات أو تعمل بشكل صحيح ، حتى بعد تثبيتها. وذلك عندما يرى المستخدمون رسالة "لا يمكن إرفاق العملية بسبب حماية تكامل النظام".
هذه الأخطاء الخاصة بالتطبيقات أصبحت إلى حد كبير شيئًا من الماضي. منذ ذلك الحين ، قام معظم المطورين بتحديث برامجهم لتتوافق مع أحدث إصدارات macOS. بالطبع ، لا تزال هناك استثناءات.
لاحظ أن اللوم عن هذه المشاكل لا يقع على SIP وحده. إنها أيضًا مسؤولية المطورين الذين فشلوا في تعديل تطبيقاتهم بشكل صحيح.
ملحوظة:هناك أيضًا مشكلة تتعلق بإفراغ سلة المهملات على نظام التشغيل Mac. إذا تلقيت خطأ ، "لا يمكن حذف بعض العناصر في سلة المهملات بسبب حماية تكامل النظام" ، فاستخدم التعليمات أدناه.
هل من الآمن إيقاف تشغيل SIP؟
على الرغم من أن Apple توصي بإبقاء حماية تكامل النظام قيد التشغيل طوال الوقت ، إلا أنه يمكن تعطيلها وتمكينها حسب الحاجة. تذكر أن هذا قد يسبب مشاكل أمنية خطيرة.
قبل إيقاف تشغيل SIP ، قم بعمل نسخة احتياطية من Time Machine لجهاز Mac لاستعادة جهاز الكمبيوتر الخاص بك في حالة حدوث خطأ ما. تحقق جيدًا من أن البرنامج الذي تريد تثبيته يأتي من مصدر موثوق.
لتكون في الجانب الآمن أثناء تعطيل SIP ، فمن الجيد استخدام أداة لمكافحة البرامج الضارة. أعتمد دائمًا على CleanMyMac X منذ أن قامت Apple بتوثيقه. هذا يعني أنه تم تقديمه للفحص رسميًا ولا يحتوي على فيروسات بحد ذاتها.
من خلال وحدة إزالة البرامج الضارة ، يمكنك إجراء فحص عميق والتخلص من أي برامج ضارة ربما تكون قد اكتشفتها في الماضي.
إليك كيف يعمل:
- احصل على نسخة من CleanMyMac X وشغّله - هنا ، يمكنك الحصول على نسخة.
- اختر "إزالة البرامج الضارة".
- اضغط على مسح وانتظر بضع ثوان.
- في حالة العثور على أي شيء مريب ، اضغط على "إزالة" للتخلص منه.
لتنشيط الفحص بدون توقف ، اسمح لجهاز العرض في الوقت الحقيقي بالعمل في الخلفية. انتقل إلى قائمة CleanMyMac X> التفضيلات> الحماية وحدد المربع بجوار الميزة.
كيفية تعطيل حماية تكامل النظام
يحتوي SIP على أحدث إصدار من macOS على اختلافات طفيفة مع الإصدارات السابقة ، ولكن تظل أساسيات تشغيله / إيقاف تشغيله كما هي. دعونا نرى كيفية القيام بذلك.
تحذير:مرة أخرى ، لا تقم بتعطيل SIP إلا إذا كان لديك سبب قوي للقيام بذلك. تأكد من تنشيط طبقة حماية بديلة لجهاز Mac.
- انقر على شعار Apple في شريط القائمة> إعادة التشغيل.
- اضغط مع الاستمرار على Command-R أثناء بدء تشغيل Mac في وضع الاسترداد.
- انتقل إلى المرافق> المحطة الطرفية
- اكتب
csrutil disableواضغط على "رجوع" أو "إدخال" على لوحة المفاتيح. - انقر على شعار Apple> إعادة التشغيل.
بمجرد إصلاح مشكلة ما ، قم بتشغيل "حماية تكامل النظام" على الفور.
كيفية تمكين حماية تكامل النظام
لإعادة SIP إلى طاقته الكاملة ، اتبع الخطوات الأربع الأولى مرة أخرى. أدخل تمكين csrutil في Terminal وأعد تشغيل جهاز Mac حتى تدخل التغييرات حيز التنفيذ.
- افتح تطبيق Terminal
- الصق:
csrutil enable - اضغط على Enter
تعمل معظم التطبيقات وأدوات التثبيت الخاصة بها بسلاسة مع تشغيل SIP. ومع ذلك ، قد تكون هناك مواقف عندما يكون تعطيله هو الخيار الوحيد. إذا كان الأمر كذلك ، فقد أخبرناك للتو بما يجب عليك فعله. احرص دائمًا على تحديث macOS واختر أحد برامج مكافحة الفيروسات لجهاز Mac إذا لم يكن لديك واحد حتى الآن. نحن نستخدم CleanMyMac X ، ولكن هناك العديد من الخيارات الجيدة الأخرى أيضًا.
