Систем Интегрити Протецтион (СИП) закључава одређене системске фасцикле Мац ОС-а како би спречила модификацију, извршење и брисање критичних датотека на нивоу система на Мац-у, чак и са роот корисничким налогом. Иако је СИП безбедносна функција подразумевано омогућена на свим модерним Мац ОС издањима, можете се наћи у различитим ситуацијама у којима ћете морати да проверите СИП статус да бисте сазнали да ли је омогућен или онемогућен на одређеном Мац-у или да бисте на други начин потврдили СИП статус на било ком Мацу.

Постоје два начина да проверите статус заштите интегритета система; коришћењем командне линије и коришћењем алатке за профилисање системских информација.

Овај чланак ће вам показати обе методе да видите како да утврдите да ли је заштита интегритета система/СИП омогућена или онемогућена на Мац-у.

Како проверити да ли је заштита интегритета система омогућена на Мац-у помоћу терминала

Можете проверити било који Мац за СИП заштиту помоћу командне линије. Ово је посебно сјајно ако треба да даљински проверите СИП статус преко ссх-а, на пример.

1. Покрените апликацију Терминал у Мац ОС-у, налази се у директоријуму /Апплицатионс/Утилитиес/
2. Укуцајте следеће у командну линију, а затим притисните ретурн:

цсрутил статус

3. Видећете једну од следећих порука које указују на статус СИП-а на том Мац-у:
• Ако је СИП укључен – „Статус заштите интегритета система: омогућен.“
• Ако је СИП искључен – „Статус заштите интегритета система: онемогућен.“

Ако је СИП омогућен, вероватно желите да тако и остане. Без обзира на то, неки напредни корисници можда желе да онемогуће заштиту интегритета система у Мац ОС-у из различитих разлога. Ако је СИП онемогућен, вероватно ћете желети да га поново укључите.

Како проверити СИП статус на Мац-у из информација о систему

Корисници Мац-а такође могу да провере да ли је заштита интегритета система омогућена или онемогућена позивањем на алатку за информације о систему која се налази у МацОС-у:

1. Отворите фолдер /Апплицатионс/, а затим идите на /Утилитиес/
2. Отворите апликацију „Информације о систему“ (до ње можете доћи и тако што ћете држати тастер Оптион и кликнути на  Аппле мени да изаберете „Информације о систему“)
3. Померите се надоле са листе са леве стране и изаберите „Софтвер“
4. Потражите „Заштиту интегритета система“ на десној страни и да ли поред тога видите поруку „Омогућено“ или „Онемогућено“

Опет, ако је СИП омогућен, скоро сигурно желите да тако и остане. А ако је СИП онемогућен, вероватно желите да га поново укључите да бисте уживали у заштити коју СИП нуди.

Које фасцикле СИП штити у Мац ОС-у?

У случају да се питате који директоријуми и фасцикле су заштићени заштитом интегритета система, тренутна листа је следећа:

/Систем /сбин /бин /уср/Апликације

/уср је заштићен са изузетком /уср/лоцал поддиректоријума, који често користе алати као што је Хомебрев

/Апликације су заштићене за апликације које су унапред инсталиране са Мац ОС-ом (Календар, Фотографије, Сафари, Терминал, Конзола, Апп Сторе, Белешке, итд.)

(Имајте на уму да је већина тих системских фасцикли заштићених СИП-ом подразумевано скривена од корисничког погледа, иако ћете моћи да погледајте оне иначе скривене системске директоријуме из Финдер-а)

Ти директоријуми су заштићени од модификација (додавања, брисања, мењања, уређивања, премештања, итд.) са било ког администраторског налога, па чак и са роот налога, од којих је ово друго можда разлог зашто се СИП понекад назива 'роотлесс' . Само ако је заштита интегритета система ручно онемогућена, можете имати привилегије за модификацију тих директоријума, а онемогућавање СИП-а захтева администраторску лозинку и приступ за покретање Мац рачунара.

Осим безбедносних предности које нуди СИП, он такође може спречити брисање системских датотека и системских ресурса у Мац ОС-у (било намерно или случајно) пошто те критичне датотеке и фасцикле немају приступ модификацији док функција је укључена.Опет, немојте искључивати СИП осим ако немате заиста убедљив разлог за то, а чак и тада ћете скоро сигурно желети да га брзо поново укључите.

Као што је раније поменуто, СИП је подразумевано омогућен на свим модерним издањима Мац ОС софтвера. Ово укључује мацОС Мојаве, мацОС Хигх Сиерра, МацОС Сиерра и Мац ОС Кс Ел Цапитан, и сигурно је претпоставити да ће све будуће верзије Мац ОС системског софтвера такође имати подразумевано омогућен СИП. Ако је верзија Мац ОС-а старија од оне коју подржава СИП, ова функција неће бити доступна, као ни могућност провјере статуса СИП-а помоћу команде цсрутил или методе Систем Информатион.

Ако имате било које друге методе провере СИП статуса на Мац-у, или било какве коментаре, мисли, савете, трикове или друге важне информације о заштити интегритета система, поделите са нама у коментарима испод!