Функция защиты целостности системы на компьютере Mac

В состав ОС OS X El Capitan и более поздних версий входит технология обеспечения безопасности, позволяющая защитить компьютер Mac от вредоносного программного обеспечения.

 

В состав ОС OS X El Capitan и более поздних версий входит System Integrity Protection - технология обеспечения безопасности, позволяющая защитить компьютер Mac от вредоносного программного обеспечения.

Защита целостности системы — это технология обеспечения безопасности в ОС OS X El Capitan и более поздних версий, помогающая предотвратить изменение защищенных файлов и папок на компьютере Mac потенциально вредоносным ПО. Функция защиты целостности системы ограничивает права пользователя root и доступные ему действия при работе с защищенными областями ОС компьютеров Mac.

До появления функции защиты целостности системы разрешения учетной записи пользователя root не имели ограничений, и с ее помощью можно было получить доступ к любой системной папке или программе на компьютере Mac. Программное обеспечение получало доступ уровня root, если для его установки были введены имя и пароля администратора. Это позволяло ПО изменять или перезаписывать любые системные файлы или программы.

Функция защиты целостности системы обеспечивает защиту следующих компонентов системы: /Система, /usr, /bin, /sbin, Предварительно установленные программы ОС OS X

ПО и программы установки сторонних разработчиков по-прежнему могут добавлять свои файлы в следующие папки и программы: /Программы, /Библиотеки, /usr/local

Функция защиты целостности системы разрешает изменять защищенные области только процессам с подписью Apple и особыми правами на выполнение записи в системные файлы (например, процессам обновления или установки программ Apple). Программы, загруженные из Mac App Store, по умолчанию поддерживаются функцией защиты целостности системы. Другое стороннее ПО, если оно конфликтует с этой функцией, может быть исключено при обновлении до ОС OS X El Capitan или более поздней версии.

Функция защиты целостности системы также помогает предотвратить выбор загрузочного диска программным обеспечением. Чтобы указать загрузочный диск, выберите в меню Apple пункт «Системные настройки», а затем нажмите «Загрузочный том». Либо удерживайте нажатой клавишу Option во время перезапуска системы, а затем выберите нужный загрузочный диск из списка.