lt.phhsnews.com


lt.phhsnews.com / Kaip išjungti sistemos integralumo apsaugą Mac (ir kodėl neturėtumėte)

Kaip išjungti sistemos integralumo apsaugą Mac (ir kodėl neturėtumėte)


"Mac OS X 10.11" El Capitan "apsaugo sistemos failus ir apdoroja naują funkciją, pavadintą" System Integrity Protection ". SIP yra branduolio lygio funkcija, kuri riboja tai, ką gali padaryti "root" paskyra.

Tai puiki saugumo priemonė, be to, beveik visi - net "galingi" vartotojai ir kūrėjai - turėtų palikti ją įgalintą.

SUSIJĘS:

Kas yra "Unix" ir kodėl tai daro? "Mac OS" sistemoje "X" ir kitų "UNIX" tipo operacinių sistemų, įskaitant "Linux", "root" sąskaitą, kuri tradiciškai turi visą prieigą prie visos operacinės sistemos. Tapdamas šakniniuoju vartotoju (arba įgijęs šaknis teises) suteikia prieigą prie visos operacinės sistemos ir galimybę keisti ir ištrinti bet kokį failą. Kenkėjiška programa, kuriai suteikiama teisė į šriftus, gali naudoti tuos leidimus, kad sugadintumėte ir užkrečia žemo lygio operacinės sistemos failus.

Įveskite savo slaptažodį į dialogo langą ir suteikėte root teisių teises į programą. Tai tradiciškai leidžia tai padaryti viską, kad jūsų operacinė sistema, nors daugelis "Mac" vartotojų galbūt to neįkvėpė.

Sistemos integralumo apsauga - taip pat žinoma kaip "rootless" - funkcijos, ribojančios pagrindinę paskyrą. Pačios operacinės sistemos branduolys patikrina pagrindinę naudotojo prieigą ir neleis jam atlikti tam tikrų dalykų, pvz., Keisti saugomas vietas arba įterpti kodą į apsaugotus sistemos procesus. Visi branduolio plėtiniai turi būti pasirašyti, o negalima išjungti sistemos integralumo apsaugos iš patys Mac OS X. Programos su padidintomis root privilegijomis daugiau nebegali keisti sistemos failų.

Labiausiai tikėtina, kad tai pastebėsite, jei bandysite rašyti į vieną iš šių katalogų:

/ System

  • / bin
  • / usr
  • / sbin
  • OS X jo neleis, ir pamatysite pranešimą "Operacija neleidžiama". "OS X" taip pat neleidžia jums pritvirtinti kitos vietos per vieną iš šių apsaugotų katalogų, taigi apie tai nieko nėra.

Visas saugomų vietovių sąrašas yra jūsų sistemoje /System/Library/Sandbox/rootless.conf. Mac Tai apima tokius failus kaip "Mail.app" ir "Chess.app" programas, įtrauktas į "Mac OS X", taigi jūs negalite jų pašalinti - netgi iš komandinės eilutės kaip root vartotojo. Tai taip pat reiškia, kad kenkėjiška programa negali jų keisti ir užkrėsti.

Neatsitiktinai "Disk Utility" parinktis "remonto disko leidimai", ilgai naudojama įvairiems "Mac" problemoms spręsti, dabar pašalinta. Sistemos vientisumo apsauga vis tiek turėtų užkirsti kelią esminiams failų leidimams. "Disk Utility" buvo pertvarkyta ir vis dar yra parinktis "Pirmoji pagalba", skirta taisyti klaidas, tačiau ji niekaip nereikalauja atkurti leidimų.

Kaip išjungti sistemos integralumo apsaugą

Įspėjimas

: nedarykite to, nebent turite labai gerą priežastį ir tiksliai žinote, ką darai! Daugumai naudotojų nebūtina išjungti šio saugos nustatymo. Juo nesiekiama užkirsti kelio, kad jums nepatektų į sistemą - ji skirta užkirsti kelią kenkėjiškoms programoms ir kitoms blogai elgstosioms programoms su sistema. SUSIJĘS:

8 "Mac" sistemos funkcijos, kuriomis galite naudotis atkūrimo režimu "System Integrity Protection" nustatymas nėra saugomas "Mac OS X" sistemoje. . Vietoj to, jis saugomas NVRAM kiekviename "Mac" kompiuteryje. Jis gali būti keičiamas tik iš atkūrimo aplinkos.

Norėdami paleisti į atkūrimo režimą, iš naujo paleiskite "Mac" ir laikykite "Command + R" taip, kaip batus. Įvesite atkūrimo aplinką. Spustelėkite "Utilities" meniu ir pasirinkite "Terminal", kad atidarytumėte terminalo langą.

Į terminalą įveskite šią komandą ir paspauskite Enter, kad patikrintumėte būseną:

csrutil statusas

Pamatysite, ar sistemos vientisumas Apsauga yra įjungta arba ne.

Norėdami išjungti sistemos integralumo apsaugą, paleiskite šią komandą:

csrutil išjungti

Jei nuspręsite, kad norite įjungti SIP vėliau, grįžkite į atkūrimo aplinką ir paleiskite šią komandą:

"csrutil enable"

Iš naujo paleiskite "Mac" ir naujoji sistemos integralumo apsauga įsigalios. Šakninis vartotojas dabar turės visą neribotą prieigą prie visos operacinės sistemos ir kiekvieno failo.

Jei anksčiau anksčiau buvo saugomi failai šiuose apsaugotuose kataloguose prieš atnaujinę Mac OS X 10.11 El Capitan, jie nebuvo ištrintas. Jūs rasite, kad jie perkeliami į jūsų "Mac" katalogą / Library / SystemMigration / History / Migration (UUID) / QuarantineRoot /.


Vaizdo įrašų kreditas: Shinji "Flickr"


Kaip išjungti

Kaip išjungti "Unified Inbox" (ir sugrupuotus aplankus) "Outlook 2016" Mac "

Numatyta," Mac "Outlook 2016 aplankų sąrašas yra sugrupuotas į panašius aplankus, o tai reiškia, kad aplankai, kurie yra bendri visoms jūsų paskyroms, pvz., "Gautieji", "Juodraščiai", išsiųsti elementai ir ištrinti elementai. " Kataloge" Gautieji "aplankų sąrašo viršuje naudojami pranešimai, gauti į visų jūsų paskyrų gautuosius, o paskui Kiekviena atskira pašto dėžutė yra nurodyta žemiau.

(how-top)

Uber vs. Lyft: koks skirtumas ir kurį turėčiau naudoti?

Uber vs. Lyft: koks skirtumas ir kurį turėčiau naudoti?

Uber ir Lyft yra dvi labai panašios paslaugos. Abi yra "važiavimo pasidalijimo" programos, kurias galite prikabinti savo telefone, norėdami greitai važiuoti kažkur iš vairuotojo naudodami savo automobilį. Šios dvi tarnybos per pastaruosius metus tampa vis labiau panašios, tačiau tarp jų vis dar yra didelių skirtumų.

(how-top)