Co je vlastně SIP?

SIP omezuje počet akcí, které může uživatel root provést na chráněných částech operačního systému Macu. Před zavedením SIP neměl root uživatel žádná omezení práv, takže měl plný přístup ke všem systémovým složkám a aplikacím na Macu. Software získal přístup na root úrovni ve chvíli, kdy jste zadali své administrátorské jméno a heslo při jeho instalaci. To mu umožnilo upravit nebo přepsat jakýkoliv systémový soubor či aplikaci.

SIP chrání soubory typu /System, /usr, /bin, /sbin, předinstalovaných aplikací na Macu, /Applications, /Library, /usr/local. SIP umožňuje modifikaci uvedených typů souborů pouze těmi procesy, které mají certifikát od společnosti Apple - tedy aktualizacemi od Applu a příslušných instalačních programů. SIP rovněž znemožňuje softwaru výběr startovacího disku.

Jak aktivovat System Integrity Protection (SIP) na Macu

• Spusťte Terminál (Finder > Aplikace > Utility > Terminál)
• Do příkazového řádku zadejte text „csrutil status“
• Pokud máte SIP aktivovaný, zobrazí se vám hlášení:“Systém Integrity Protection status: enabed“

• Zobrazí-li se vám hlášení, na jehož konci stojí výraz „disabled“, čtěte dál.
• V menu v horní části obrazovky vašeho Macu klikněte na Apple Menu.
• Klikněte na Restartovat.
• V průběhu startování Macu držte klávesy Cmd + R.
• Klikněte na Utility.
• Spusťte Terminál.
• Napište do Terminálu „csrutil enable“.
• Znovu restartujte svůj Mac.