{"id":86295,"date":"2022-10-08T04:40:49","date_gmt":"2022-10-08T09:40:49","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/hur-man-inaktiverar-systemintegritetsskydd-och-varfor-du-inte-borde\/"},"modified":"2022-10-08T04:40:49","modified_gmt":"2022-10-08T09:40:49","slug":"hur-man-inaktiverar-systemintegritetsskydd-och-varfor-du-inte-borde","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/hur-man-inaktiverar-systemintegritetsskydd-och-varfor-du-inte-borde\/","title":{"rendered":"Hur man inaktiverar systemintegritetsskydd (och varf\u00f6r du inte borde)"},"content":{"rendered":"
\n

Varje ny version av Apples operativsystem f\u00f6r station\u00e4ra datorer verkar l\u00e4gga fler begr\u00e4nsningar f\u00f6r anv\u00e4ndarna \u00e4n den f\u00f6rra. System Integration Protection (eller SIP f\u00f6r kort) kan vara den st\u00f6rsta f\u00f6r\u00e4ndringen hittills.<\/p>\n

Introducerat med OS X 10.11 El Capitan, s\u00e4tter SIP begr\u00e4nsningar p\u00e5 en anv\u00e4ndares m\u00f6jlighet att modifiera vissa mappar helt och h\u00e5llet. Medan vissa f\u00f6rd\u00f6mde Apples senaste s\u00e4kerhetsteknik som ett s\u00e4tt att ta kontrollen ifr\u00e5n anv\u00e4ndaren, finns den d\u00e4r av goda sk\u00e4l.<\/p>\n

Det finns ingen anledning att inaktivera det alls (men vi visar dig hur, om du verkligen vill).<\/p>\n

<\/span> Vad \u00e4r systemintegritetsskydd?<\/span><\/h2>\n

SIP \u00e4r en s\u00e4kerhetsfunktion utformad f\u00f6r att skydda de mest s\u00e5rbara delarna av ditt operativsystem. Kort sagt, det f\u00f6rhindrar \u00e4ven en anv\u00e4ndare med root-\u00e5tkomst (med hj\u00e4lp av <\/p>\n

sudo<\/pre>\n
  kommando) fr\u00e5n att \u00e4ndra vissa platser p\u00e5 din prim\u00e4ra partition.  Det \u00e4r t\u00e4nkt att h\u00e5lla Mac-anv\u00e4ndare s\u00e4kra, precis som tidigare programbegr\u00e4nsningar som introducerats av Gatekeeper.<\/p>\n
Detta \u00e4r sannolikt ett svar p\u00e5 det v\u00e4xande antalet Mac-hot med skadlig programvara som uts\u00e4tter din Mac f\u00f6r risker.  I motsats till de dagar d\u00e5 Apple f\u00f6rlitade sig p\u00e5 \u201cJag \u00e4r en Mac, och jag \u00e4r en PC\u201d-reklamlinje, \u00e4r Mac och nu ett mycket st\u00f6rre m\u00e5l f\u00f6r skadlig programvara.  Det \u00e4r inte sv\u00e5rt att hitta ransomware, spionprogram, keyloggers eller vanliga gamla reklamprogram riktade mot Apples plattform.<\/p>\n
\n<\/figure>\n
SIP skyddar n\u00e5gra k\u00e4rnomr\u00e5den p\u00e5 enheten d\u00e4r operativsystemet \u00e4r installerat, inklusive <\/p>\n
\/System<\/pre>\n
, <\/p>\n
\/bin<\/pre>\n
, <\/p>\n
\/sbin<\/pre>\n
, <\/p>\n
\/usr<\/pre>\n
  (men inte <\/p>\n
\/usr\/local<\/pre>\n
).  N\u00e5gra symboliska l\u00e4nkar fr\u00e5n <\/p>\n
\/etc<\/pre>\n
, <\/p>\n
\/tmp<\/pre>\n
, och <\/p>\n
\/var<\/pre>\n
 \u00e4r ocks\u00e5 skyddade, \u00e4ven om sj\u00e4lva m\u00e5lkatalogerna inte \u00e4r det.  S\u00e4kerhets\u00e5tg\u00e4rden f\u00f6rhindrar processer utan tillr\u00e4ckliga privilegier (inklusive administrat\u00f6rsanv\u00e4ndare med root-\u00e5tkomst) fr\u00e5n att skriva till dessa mappar och filerna som \u00e4r lagrade i dem.<\/p>\n
Tekniken f\u00f6rhindrar ocks\u00e5 andra \u201criskfyllda\u201d operationer, som kodinjektion.  Apple \u00e4r oroad \u00f6ver att \u00e4ndringar som g\u00f6rs i dessa delar av ditt system kan uts\u00e4tta din Mac f\u00f6r risker och orsaka skada p\u00e5 operativsystemet.  Att l\u00e5sa ut root-admin-\u00e5tkomst skyddar din Mac mot kommandon p\u00e5 sudo-niv\u00e5 som k\u00f6rs p\u00e5 distans och lokalt.<\/p>\n
<\/span>  S\u00e5 varf\u00f6r inaktivera det?<\/span><\/h2>\n
N\u00e4r funktionen f\u00f6rst introducerades fungerade inte l\u00e4ngre vissa appar som f\u00f6rlitade sig p\u00e5 att \u00e4ndra vissa skyddade systemmappar eller filer.  Som regel \u00e4r dessa ganska \u201cp\u00e5tr\u00e4ngande\u201d \u00e4ndringar som f\u00f6r\u00e4ndrar hur m\u00e5nga centrala OS-element och f\u00f6rstapartsappar fungerar.  Vissa verktyg f\u00f6r s\u00e4kerhetskopiering och \u00e5terst\u00e4llning och appar som specifikt handlade om beteendet hos andra enheter p\u00e5verkades ocks\u00e5.<\/p>\n
Om du vill anv\u00e4nda programvara som \u00e4r beroende av en s\u00e5dan modifiering f\u00f6r att fungera, m\u00e5ste du f\u00f6rst inaktivera SIP.  Det finns inget s\u00e4tt att g\u00f6ra ett undantag f\u00f6r en viss app om den saknar de n\u00f6dv\u00e4ndiga beh\u00f6righeterna.  Detta har lett till spekulationer om att f\u00f6r\u00e4ndringen kommer att p\u00e5verka mindre utvecklare, som saknar m\u00f6jligheten att arbeta med Apple f\u00f6r att s\u00e4kerst\u00e4lla att deras mjukvara forts\u00e4tter att fungera.<\/p>\n
\n<\/figure>\n
\u00c4ven om detta kan vara sant, har m\u00e5nga applikationer som fr\u00e5n b\u00f6rjan inte skulle fungera under El Capitan skrivits om f\u00f6r att g\u00f6ra det vid det h\u00e4r laget.  Bartender \u00e4r en s\u00e5dan app, som ger ett s\u00e4tt att st\u00e4da upp Mac-menyradsikoner.  Den ursprungliga Bartendern fungerar bara med OS X 10.10 och l\u00e4gre, medan Bartender 2 fungerar med El Capitan och h\u00f6gre.  Default Folder X \u00e4r en annan tweak designad f\u00f6r att f\u00f6rb\u00e4ttra \u00d6ppna och Spara dialoger som m\u00e5ste skrivas om helt f\u00f6r El Capitan och senare.  Det fungerar nu felfritt.<\/p>\n
Alla appar har inte genomg\u00e5tt en fullst\u00e4ndig omskrivning och vissa beh\u00f6ver fortfarande SIP f\u00f6r att vara inaktiverade f\u00f6r att fungera.  Lyckligtvis \u00e4r detta ofta ett tillf\u00e4lligt arrangemang, som i fallet med Winclone.  Denna Boot Camp-klonings- och s\u00e4kerhetskopieringsl\u00f6sning kr\u00e4ver att anv\u00e4ndaren inaktiverar SIP f\u00f6r att kunna skriva till skyddade omr\u00e5den p\u00e5 enheten.  Funktionen kan aktiveras igen efter\u00e5t.<\/p>\n
\n<\/figure>\n
SwitchResX \u00e4r en annan s\u00e5dan app som kr\u00e4ver att SIP \u00e4r inaktiverat.  Det ger f\u00f6rb\u00e4ttrad kontroll \u00f6ver externa sk\u00e4rmar, som \u00e4r beroende av att en specifik uppl\u00f6sning specificeras i en skyddad fil.  N\u00e4r displayen har konfigurerats kan anv\u00e4ndaren \u00e5terst\u00e4lla SIP tills de beh\u00f6ver g\u00f6ra ytterligare en \u00e4ndring.  Andra appar som XtraFinder (och m\u00e5nga fler applikationer som \u00e4ndrar utseendet och funktionaliteten hos Finder) kr\u00e4ver att funktionen aktiveras med en l\u00f6sning f\u00f6r kodinjektion (med kommandot <\/p>\n
csrutil enable --without debug<\/pre>\n
).<\/p>\n
P\u00e5 grund av f\u00f6r\u00e4ndringen har vissa appar upph\u00f6rt att utvecklas helt.  Andra kommer undan med att r\u00e5da anv\u00e4ndare att endast inaktivera SIP tillf\u00e4lligt och sedan \u00e5teraktivera det igen.  Nyckeln h\u00e4r \u00e4r att vara tr\u00f6tt p\u00e5 appar som \u00e4ndrar ditt systems utseende eller beteende, en inbyggd app eller funktion (som Finder, Spotlight eller dockan), innan du k\u00f6per.  Mycket av tiden r\u00e4cker det med en snabb Google-s\u00f6kning eller en blick p\u00e5 FAQ.<\/p>\n
<\/span>  Hur man inaktiverar systemintegritetsskydd<\/span><\/h2>\n
Om du best\u00e4mmer dig f\u00f6r att inaktivera SIP, var medveten om att din Mac \u00e4r tekniskt sett lika s\u00e4ker som den var n\u00e4r du k\u00f6rde OS X 10.10 Mavericks.  Du m\u00e5ste fortfarande tillhandah\u00e5lla root-\u00e5tkomst f\u00f6r att skriva till vissa delar av enheten, vilket kr\u00e4ver administrat\u00f6rsbeh\u00f6righet.  Det \u00e4r ocks\u00e5 m\u00f6jligt att enkelt \u00e5teraktivera SIP om du best\u00e4mmer dig f\u00f6r att g\u00f6ra det senare.<\/p>\n
Mest<\/strong> Mac-anv\u00e4ndare kommer aldrig att beh\u00f6va inaktivera SIP.  Det \u00e4r ocks\u00e5 v\u00e4rt att l\u00e5ta funktionen vara aktiverad om du inte st\u00f6ter p\u00e5 ett hinder.  Om du beh\u00f6ver g\u00f6ra \u00e4ndringar i en skyddad mapp eller anv\u00e4nda programvara som saknar beh\u00f6righet att g\u00f6ra det, s\u00e5 h\u00e4r g\u00f6r du:<\/p>\n
        Starta om din Mac genom att klicka p\u00e5 Apple-logotypen uppe till v\u00e4nster och v\u00e4lja Omstart<\/strong>.  H\u00e5ll ner Kommando + R<\/strong> medan din Mac startar f\u00f6r att g\u00e5 in i \u00e5terst\u00e4llningsl\u00e4ge.  N\u00e4r din Mac har startat, g\u00e5 till Verktyg<\/strong> och lansera Terminal<\/strong>.  Typ <\/p>\n
    csrutil disable<\/pre>\n
     och sl\u00e5 Stiga p\u00e5<\/strong>.  Starta om din Mac som vanligt.  <\/p>\n<\/ol>\n
    Klart!  Du kan enkelt \u00e5teraktivera funktionen genom att starta om till \u00e5terst\u00e4llningsl\u00e4ge och starta Terminal<\/strong> och skriva <\/p>\n
    csrutil clear<\/pre>\n
     f\u00f6ljt av Enter.<\/p>\n
    <\/span>  Har du inaktiverat SIP?<\/span><\/h2>\n
    Kanske \u00e4r du villig att ta dina chanser och st\u00e4nga av SIP.  Du kanske hellre vill att Apple inte dikterar vad du kan och inte kan \u00e4ndra.  Kanske kr\u00e4ver en app att SIP \u00e4r inaktiverat.  Eller s\u00e5 \u00e4r du n\u00e5gon som tycker om att justera systemet.  Om du har inaktiverat funktionen vill vi g\u00e4rna h\u00f6ra varf\u00f6r.<\/p>\n
    Det finns ingen anledning att st\u00e4nga av funktionen tills du finner behovet av att g\u00f6ra det.  Kom ih\u00e5g att ominstallation av macOS sannolikt kommer att \u00e5teraktivera funktionen.  Det \u00e4r ocks\u00e5 troligt att Apple kommer att forts\u00e4tta att introducera s\u00e4kerhetsfunktioner och beh\u00f6righetskontroller med varje ny macOS-version.<\/p>\n
    Att SIP eller inte att SIP?  L\u00e5t oss veta i kommentarerna nedan.<\/strong><\/p>\n
    Bildkredit: Issarawat Tattong via Shutterstock.com<\/p>\n
        Om f\u00f6rfattaren<\/strong><\/p>\n
                Tim Brookes (831 artiklar publicerade)
    <\/strong><\/p>\n
    Tim \u00e4r en frilansskribent som bor i Melbourne, Australien.  Du kan f\u00f6lja honom p\u00e5 Twitter.<\/p>\n
                                Mer fr\u00e5n Tim Brookes<\/p>\n
    <\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
    G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
    Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
    \n
    \n
    Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n