Cada nova versão do sistema operacional de desktop da Apple parece impor mais restrições aos usuários do que a versão anterior. Proteção de Integração de Sistemas - A Proteção de Integração de Sistemas (ou SIP) pode ser a maior mudança.
Quando introduzido no OS X 10.11 El Capitan, o SIP limitou a capacidade dos usuários de modificar determinadas pastas. Embora alguns tenham denunciado a mais recente tecnologia de segurança da Apple como um meio de controlar os usuários, acontece que é por um bom motivo.
Existem poucos motivos para desativar esse recurso. Vamos descobrir no seguinte artigo.
O que é a Proteção de Integração do Sistema (SIP)?
SIP é um recurso de segurança projetado para proteger as partes mais vulneráveis do sistema operacional. Resumindo, evita que até mesmo um usuário com acesso root (com o comando sudo) modifique determinados locais na partição principal. Destina-se a manter os usuários de Mac seguros, assim como as restrições de software anteriores introduzidas pelo Gatekeeper.
Esta pode ser uma resposta ao crescente número de ameaças de malware. Os Macs são agora um grande alvo de malware. Não é difícil encontrar ransomware , spyware, keyloggers ou adware antigo direcionado às plataformas da Apple.
O SIP protege diversas áreas principais da unidade onde o sistema operacional está instalado, incluindo /System, /bin, /sbin, /usr (mas não /usr/local). Alguns links simbólicos de /etc, /tmp e /var também são protegidos, embora os diretórios de destino não sejam. As medidas de segurança evitam que processos sem privilégios suficientes (incluindo usuários administrativos com acesso root) gravem nesses diretórios e nos arquivos armazenados neles.
Esta tecnologia também evita outras atividades “arriscadas”. A Apple está preocupada que as alterações feitas nessas partes do sistema possam colocar o seu Mac em risco e causar danos ao sistema operacional. Bloquear o acesso do administrador root protege o seu Mac contra comandos de nível sudo executados local e remotamente.
Então, por que os usuários desejam desativar esse recurso?
Quando o recurso foi introduzido pela primeira vez, alguns aplicativos que dependiam da modificação de determinadas pastas protegidas ou arquivos de sistema não funcionavam mais. Via de regra, essas são modificações “intrusivas”, alterando a forma como muitos elementos centrais do sistema operacional e aplicativos originais funcionam. Certas ferramentas e aplicativos de backup e restauração que são processados especificamente pela operação de outros dispositivos também são afetados.
Se quiser usar um software que depende de modificações para funcionar, você terá que desabilitar o SIP primeiro. Não há como criar uma exceção para um determinado aplicativo se esse aplicativo não tiver os privilégios necessários. Isso levou à especulação de que a mudança afetará desenvolvedores menores que não têm meios para trabalhar com a Apple para garantir que seu software continue a funcionar.
![Por que você não deveria desabilitar a Proteção de Integridade do Sistema no Mac?]( "Por que você não deveria desabilitar a Proteção de Integridade do Sistema no Mac?")
Embora isso possa ser verdade, muitos aplicativos que originalmente não funcionavam no El Capitan foram reescritos para acomodar este sistema operacional. Bartender é uma dessas aplicações. Este é um meio de limpar os ícones da barra de menu do Mac. O Bartender original funciona apenas com OS X 10.10 e inferior, enquanto o Bartender 2 funciona com El Capitan e superior. Default Folder X, outro aplicativo projetado para aprimorar as caixas de diálogo Abrir e Salvar, foi completamente reescrito para El Capitan e versões posteriores. Agora funciona perfeitamente.
Nem todos os aplicativos foram completamente reescritos e alguns aplicativos ainda precisam desabilitar o SIP para funcionar. Felizmente, isso geralmente é apenas temporário, como no caso do Winclone. Esta solução de clonagem e backup do Boot Camp exige que os usuários desabilitem o SIP para gravação em áreas protegidas da unidade. Este recurso pode ser ativado novamente mais tarde.
![Por que você não deveria desabilitar a Proteção de Integridade do Sistema no Mac?]( "Por que você não deveria desabilitar a Proteção de Integridade do Sistema no Mac?")
SwitchResX é outro aplicativo que requer a desativação do SIP. Ele fornece controle avançado sobre monitores externos, com base na resolução específica especificada no arquivo protegido. Depois que o monitor for configurado, os usuários poderão restaurar o SIP até que precisem fazer outra alteração. Outros aplicativos como o XtraFinder (e muitos outros aplicativos que alteram a aparência e a funcionalidade do Finder) exigem que esse recurso seja habilitado com depuração usando o comando csrutil enable --without debug.
Devido a essa mudança, alguns aplicativos interromperam totalmente o desenvolvimento. Outros aplicativos desativam o SIP apenas temporariamente e depois o reativam. O principal aqui é que é muito chato quando os aplicativos precisam modificar a interface ou o comportamento do sistema ou recurso integrado (como Finder, Spotlight ou dock), antes de chegarem aos consumidores. Na maioria das vezes, uma rápida pesquisa no Google ou uma rápida olhada no FAQ bastará.
Como desativar o SIP?
Se você decidir desabilitar o SIP, lembre-se de que seu Mac é tecnicamente tão seguro quanto se você estivesse executando o OS X 10.10 Mavericks. Você ainda precisará fornecer acesso root para gravar em determinadas áreas da unidade ou solicitar direitos administrativos. Você também pode reativar facilmente o SIP se decidir fazer isso mais tarde.
A maioria dos usuários de Mac nunca precisará desabilitar o SIP. Além disso, você deve deixar esse recurso ativado, a menos que encontre obstáculos. Se você precisar fazer alterações em uma pasta protegida ou usar software sem privilégios, veja o que fazer para desabilitar o SIP:
- Reinicie o seu Mac clicando no ícone da Apple no canto superior esquerdo e selecionando Reiniciar .
- Mantenha pressionado Command+R enquanto o Mac inicializa para entrar no modo de recuperação .
- Assim que o seu Mac inicializar, vá para Utilitários e inicie o Terminal .
- Digite csrutil desabilitar e pressione Enter .
- Reinicie o seu Mac normalmente.
Tudo feito! Você pode reativar facilmente esse recurso reiniciando no Recovery Mode , iniciando o Terminal e digitando csrutil clear e pressionando Enter .
Você desativou o SIP?
Talvez você esteja disposto a arriscar e desligar o SIP. Talvez você não queira que a Apple dite o que você pode ou não mudar. Um aplicativo pode pedir para desligar o SIP ou você gosta de ajustar o sistema. Se você desativou esse recurso, adoraríamos saber por quê.
Há poucos motivos para desativar esse recurso, a menos que seja absolutamente necessário. Lembre-se de que a reinstalação do macOS provavelmente reativará esse recurso. Também é provável que a Apple continue a introduzir recursos de segurança e controles de permissão a cada nova versão do macOS.
Ver mais:
