วิธีปิดการใช้งานการป้องกันความสมบูรณ์ของระบบใน macOS

ผู้ใช้ระดับสูงของ Mac มักชอบความสามารถในการปรับแต่งระบบปฏิบัติการในระดับต่ำสุด เป็นเวลาหลายปีแล้วที่การตั้งค่าที่ซ่อนอยู่และแอพปรับแต่งเองช่วยให้ผู้ใช้ควบคุม Mac ของตนได้อย่างสมบูรณ์เพื่อปรับแต่งรูปลักษณ์และการใช้งาน
แต่ถ้าผู้ใช้สามารถเข้าถึงไฟล์ระบบหลักเหล่านี้ มัลแวร์ก็เช่นกัน นี่คือความจริงที่กระตุ้นให้ Apple เปิดตัวคุณสมบัติความปลอดภัยที่เรียกว่า การป้องกันความสมบูรณ์ของระบบ ใน macOS เริ่มต้นด้วย OS X El Capitan ในปี 2015 และแม้ว่า System Integrity Protection เป็นคุณลักษณะสำคัญที่ผู้ใช้ส่วนใหญ่จะได้รับประโยชน์ แต่ก็อาจทำให้เกิดปัญหากับเวิร์กโฟลว์และแอปพลิเคชันของผู้ใช้ระดับสูงได้ ดังนั้น หากคุณยินดียอมรับความเสี่ยงของการรักษาความปลอดภัยที่ลดลงเพื่อแลกกับความยืดหยุ่นที่มากขึ้น ต่อไปนี้คือวิธีปิดใช้งาน System Integrity Protection ใน macOS

การป้องกันความสมบูรณ์ของระบบคืออะไร

ก่อนที่เราจะไปต่อ เรามาใช้เวลาสั้นๆ กันก่อนดีกว่าว่า System Integrity Protection ทำอะไรเพื่อให้แน่ใจว่าการปิดใช้งานเป็นสิ่งที่คุณต้องการ System Integrity Protection เป็นข้อมูลเกี่ยวกับการจำกัดการเข้าถึงไฟล์ระบบที่สำคัญ ดังนั้นจึงบล็อกเวกเตอร์การโจมตีสำหรับมัลแวร์และซอฟต์แวร์ที่เป็นอันตรายอื่นๆ
บัญชีผู้ใช้ macOS ปกติมีข้อจำกัดในการเข้าถึงไฟล์เสมอ แต่ ผู้ใช้รูท , ถึง บัญชีผู้ใช้พิเศษ ที่มีสิทธิ์ยกระดับเพื่อวัตถุประสงค์ในการดูแลระบบไม่มีข้อจำกัด ก่อนที่จะมีการเปิดตัว System Integrity Protection ผู้ใช้จริงหรือสคริปต์ใดๆ ที่เข้าถึงบัญชีรูทและรหัสผ่านอย่างมีประสิทธิภาพจะสามารถเข้าถึงทุกส่วนของระบบได้อย่างมีประสิทธิภาพ
ตระหนักถึงปัญหาด้านความปลอดภัยที่อาจเกิดขึ้นพร้อมกับความจริงที่ว่ามากที่สุดผู้ใช้ Mac ไม่จำเป็นต้องเข้าถึงหรือแก้ไขไฟล์ระบบหลัก Apple ได้สร้าง System Integrity Protection เพื่อบล็อกการเข้าถึงตำแหน่งสำคัญและไฟล์ แม้แต่กับผู้ใช้รูท สถานที่เหล่านี้รวมถึง:

/ระบบ
/usr
/ น
/sbin
แอปพลิเคชันใดๆ ที่ติดตั้งไว้ล่วงหน้าโดยเป็นส่วนหนึ่งของ macOS

เมื่อเปิดใช้งาน System Integrity Protection วิธีเดียวที่จะแก้ไขไฟล์ในตำแหน่งเหล่านี้คือผ่านแอพหรือกระบวนการที่ลงนามโดย Apple โดยได้รับอนุญาตอย่างชัดแจ้งในการดำเนินการดังกล่าว ตัวอย่างเช่น กระบวนการอัปเดตซอฟต์แวร์หรือโปรแกรมติดตั้งแอปพลิเคชันของ Apple แอปของบุคคลที่สามและแม้แต่ผู้ดูแลระบบของ Mac ก็ไม่สามารถแก้ไขไฟล์เหล่านี้ได้ไม่ว่าในกรณีใดๆ หากคุณพยายามทำเช่นนั้น แม้จะใช้คำสั่ง sudo คุณก็จะได้รับ anไม่อนุญาตให้ดำเนินการข้อความ

วิธีวางภาพหลังข้อความใน google docs

คุณควรปิดใช้งานการป้องกันความสมบูรณ์ของระบบหรือไม่

ดังที่กล่าวไว้ System Integrity Protection อาจทำให้เกิดปัญหากับเวิร์กโฟลว์ผู้ใช้ระดับสูงหรือแอพพลิเคชั่นที่ต้องการความสามารถในการแก้ไขไฟล์ระบบ ข่าวดีก็คือคุณสามารถปิดการใช้งาน System Integrity Protection ได้ ตราบใดที่คุณยินดีที่จะยอมรับความเสี่ยงที่ Mac ของคุณจะเสี่ยงมากขึ้นหากคุณทำเช่นนั้น อย่างไรก็ตาม สำหรับผู้ใช้ระดับสูง ความยืดหยุ่นในการเข้าถึงและแก้ไขไฟล์เหล่านี้ต่อไปอาจคุ้มค่าที่จะเสี่ยง
กล่าวโดยย่อ หากคุณทราบแน่นอนว่าเวิร์กโฟลว์หรือแอปที่คุณต้องการอาศัยการเข้าถึงไฟล์ระบบที่ได้รับการป้องกัน และคุณเข้าใจความเสี่ยงที่เกี่ยวข้อง คุณก็อาจจะปิดใช้การป้องกันความสมบูรณ์ของระบบได้ แต่ถ้าคุณไม่รู้ว่าทำไมคุณต้องปิดการใช้งาน System Integrity Protection หรือถ้าคุณเพียงแค่ทำเพราะแอพที่คุณดาวน์โหลดบอกคุณ คุณควรเปิดใช้งานมันไว้และค้นหาวิธีแก้ไขปัญหาอื่นสำหรับแอพหรือกระบวนการ คุณกำลังพยายามที่จะรองรับ

ปิดใช้งานการป้องกันความสมบูรณ์ของระบบ

1. หากต้องการปิดใช้งาน System Integrity Protection ให้บูตเครื่อง Mac ลงใน โหมดการกู้คืน โดยกด . ค้างไว้ คำสั่ง และ ร ปุ่มบนแป้นพิมพ์ของคุณทันทีที่คุณได้ยินเสียงกริ่งเปิดเครื่อง
2. เมื่อคุณบูตเข้าสู่โหมดการกู้คืนแล้ว ให้เลือก ยูทิลิตี้ > เทอร์มินัล จากแถบเมนูที่ด้านบนของหน้าจอ



วิธีเปลี่ยน google doc จาก view only เป็น edit

3. ในการตรวจสอบเพื่อดูว่า System Integrity Protection เปิดใช้งานหรือปิดใช้งานอยู่หรือไม่ ให้ใช้คำสั่ง สถานะ csrutil .



4. ถึงปิดการใช้งานSystem Integrity Protection ใช้คำสั่ง csrutil ปิดการใช้งาน . คุณสามารถเปิดใช้งานอีกครั้งในภายหลังโดยทำซ้ำขั้นตอนเหล่านี้และใช้คำสั่ง เปิดใช้งาน csrutil แทน.



5. เมื่อคุณปิดใช้งานการป้องกันความสมบูรณ์ของระบบแล้ว ให้รีสตาร์ท Mac ของคุณผ่านเมนู Apple