सिस्टम इंटीग्रिटी प्रोटेक्शन को डिसेबल कैसे करें (और आपको क्यों नहीं करना चाहिए)

विज्ञापन

Apple के डेस्कटॉप ऑपरेटिंग सिस्टम की प्रत्येक नई रिलीज़ से लगता है कि पिछले उपयोगकर्ताओं की तुलना में अधिक प्रतिबंध हैं। सिस्टम इंटीग्रेशन प्रोटेक्शन (या संक्षेप में एसआईपी) अभी तक का सबसे बड़ा बदलाव हो सकता है।

OS X 10.11 El Capitan के साथ प्रस्तुत, SIP उपयोगकर्ता की क्षमता पर कुछ फ़ोल्डरों को पूरी तरह से संशोधित करने के लिए प्रतिबंध लगाता है। जबकि कुछ ने Apple की नवीनतम सुरक्षा तकनीक की निंदा की उपयोगकर्ता से नियंत्रण हटाने का साधन क्या Apple का macOS रीब्रांड सिर्फ एक नाम बदलने से ज्यादा है?ओएस एक्स मॉनिकर को गिराते हुए, 15 वर्षों से ऐप्पल कुछ उपयोग कर रहा है, एक बड़ा सौदा जैसा लगता है। लेकिन क्या यह सिर्फ नाम है जो बदल रहा है? अधिक पढ़ें , यह अच्छे कारण के लिए है।

इसे अक्षम करने का बहुत कम कारण है (लेकिन हम आपको बताएंगे कि, यदि आप वास्तव में कैसे चाहते हैं)।

सिस्टम इंटीग्रिटी प्रोटेक्शन क्या है?

SIP एक सुरक्षा सुविधा है जिसे आपके ऑपरेटिंग सिस्टम के सबसे कमजोर हिस्सों की सुरक्षा के लिए बनाया गया है। संक्षेप में, यह रूट एक्सेस वाले उपयोगकर्ता को रोकता है (के माध्यम से) sudo कमांड) अपने प्राथमिक विभाजन पर कुछ स्थानों को संशोधित करने से। यह मैक उपयोगकर्ताओं को पहले की तरह सुरक्षित रखने के लिए है

गेटकीपर द्वारा पेश सॉफ्टवेयर प्रतिबंध गेटकीपर क्या है और यह मेरे मैक को कैसे सुरक्षित रखता है? [MakeUseOf बताते हैं]क्या आपके पसंदीदा कार्यक्रम कभी फिर से चलेंगे? कुछ कार्यक्रम अब लोड नहीं होंगे - अज्ञात डेवलपर्स के बारे में एक संदेश इसके बजाय दिखाता है। एप्लिकेशन को चलाने का कोई स्पष्ट विकल्प भी नहीं है। द्वारपाल बस हो सकता है ... अधिक पढ़ें .

यह संभवतः एक प्रतिक्रिया है मैक मैलवेयर खतरों की बढ़ती संख्या मैलवेयर के साथ अपने मैक को संक्रमित करने के 5 आसान तरीकेमैलवेयर निश्चित रूप से मैक उपकरणों को प्रभावित कर सकता है! इन गलतियों को करने से बचें वरना आप अपने मैक को संक्रमित होने पर समाप्त कर देंगे। अधिक पढ़ें जो आपके मैक को खतरे में डालता है। उन दिनों के विपरीत जब Apple "I’m a Mac, और I a PC" विज्ञापन लाइन पर निर्भर करता था, Mac और अब मैलवेयर के लिए बहुत बड़ा लक्ष्य है। Apple के प्लेटफ़ॉर्म पर लक्षित रैंसमवेयर, स्पाईवेयर, कीगलर्स या सादे पुराने एडवेयर को ढूंढना कठिन नहीं है।

एसआईपी ड्राइव के कुछ मुख्य क्षेत्रों की सुरक्षा करता है जहां ऑपरेटिंग सिस्टम स्थापित है, जिसमें शामिल है /System, /bin, /sbin, /usr (लेकिन नहीं /usr/local). से कुछ प्रतीकात्मक लिंक /etc, /tmp, तथा /var सुरक्षित भी हैं, हालांकि लक्ष्य निर्देशिका स्वयं नहीं हैं। सुरक्षा उपाय इन फ़ोल्डर और भीतर संग्रहीत फ़ाइलों को लिखने से पर्याप्त विशेषाधिकार (रूट एक्सेस वाले व्यवस्थापक उपयोगकर्ताओं सहित) के बिना प्रक्रियाओं को रोकता है।

तकनीक अन्य "जोखिमपूर्ण" कार्यों को भी रोकती है, जैसे कोड इंजेक्शन। Apple चिंतित है कि आपके सिस्टम के इन हिस्सों में किए गए बदलाव आपके मैक को खतरे में डाल सकते हैं और OS को नुकसान पहुंचा सकते हैं। दूर से और स्थानीय रूप से निष्पादित सूदो-स्तरीय आदेशों के खिलाफ अपने मैक को रक्षित व्यवस्थापक एक्सेस लॉक करना आपके मैक को सुरक्षा प्रदान करता है।

तो यह अक्षम क्यों?

जब पहली बार फीचर पेश किया गया था, तो कुछ एप्लिकेशन जो कुछ संरक्षित सिस्टम फ़ोल्डरों या फाइलों को संशोधित करने पर निर्भर थे, अब काम नहीं करते। एक नियम के रूप में, ये काफी "घुसपैठ" संशोधन हैं कई मुख्य OS तत्वों और पहले पार्टी ऐप्स के कार्य करने के तरीके को बदलें एल Capitan मैक थीम्स एंड डीप सिस्टम Tweaks के अंत का मतलब हैयदि आप अपने मैक को कस्टमाइज़ करना पसंद करते हैं, तो योसेमाइट ओएस एक्स का अंतिम संस्करण हो सकता है जो आपके लिए काम करता है। और यह बहुत बुरा है। अधिक पढ़ें . कुछ बैकअप और पुनर्स्थापना उपकरण, और ऐप जो विशेष रूप से अन्य उपकरणों के व्यवहार से निपटते हैं, भी प्रभावित हुए थे।

यदि आप ऐसे सॉफ़्टवेयर का उपयोग करना चाहते हैं जो काम करने के लिए इस तरह के संशोधन पर निर्भर करता है, तो आपको पहले SIP को अक्षम करना होगा। यदि आवश्यक विशेषाधिकारों का अभाव है, तो एक निश्चित ऐप के लिए अपवाद बनाने का कोई तरीका नहीं है। इससे यह अटकलें लगाई जा रही हैं कि परिवर्तन छोटे डेवलपर्स को प्रभावित करेगा, जिनके पास Apple के साथ काम करने के साधन की कमी है ताकि यह सुनिश्चित हो सके कि उनका सॉफ्टवेयर कार्य करना जारी रखे।

हालांकि यह सच हो सकता है, अल कैपिटन के तहत शुरू में काम नहीं करने वाले कई अनुप्रयोगों को अब तक ऐसा करने के लिए फिर से लिखा गया है। भौजनशाला का नौकर एक ऐसा ऐप है, जो एक रास्ता प्रदान करता है मैक मेनू बार माउस को साफ करें कैसे अपने मैक मेनू बार को अनुकूलित और व्यवस्थित करेंअवांछित मेनूबार आइकनों की तुलना में ओएस एक्स देखने में कुछ भी तेजी से बंद नहीं होता है। अधिक पढ़ें . मूल बारटेंडर केवल ओएस एक्स 10.10 और नीचे के साथ काम करता है, जबकि बारटेंडर 2 एल कैपिटन और इसके बाद के संस्करण के साथ काम करता है। डिफ़ॉल्ट फ़ोल्डर X ओपन और सेव डायलॉग को बढ़ाने के लिए बनाया गया एक और ट्विक है जिसे एल कैपिटन और बाद में पूरी तरह से फिर से लिखा जाना था। यह अब निर्दोष रूप से काम करता है।

सभी ऐप पूरी तरह से फिर से नहीं लिखे गए हैं और कुछ को काम करने के लिए अभी भी एसआईपी की आवश्यकता है। सौभाग्य से, यह अक्सर एक अस्थायी व्यवस्था है, जैसे के मामले में Winclone. यह बूट कैंप क्लोनिंग और बैकअप समाधान 5 स्थानीय मैक बैकअप समाधान जो टाइम मशीन नहीं हैंवहाँ बहुत सारे मैक बैकअप विकल्प हैं, और उनमें से कई में ऐसी विशेषताएं हैं जो ऐप्पल के डिफ़ॉल्ट बैकअप ऐप के साथ प्रतिस्पर्धा नहीं कर सकते हैं। अधिक पढ़ें ड्राइव के संरक्षित क्षेत्रों में लिखने के लिए उपयोगकर्ता को एसआईपी को निष्क्रिय करने की आवश्यकता होती है। सुविधा को बाद में फिर से सक्षम किया जा सकता है।

SwitchResX एक और ऐसा ऐप है जिसके लिए SIP को निष्क्रिय करना होगा। यह बाहरी डिस्प्ले पर बढ़ा हुआ नियंत्रण प्रदान करता है, जो एक संरक्षित फ़ाइल में निर्दिष्ट एक विशिष्ट रिज़ॉल्यूशन पर निर्भर करता है। एक बार डिस्प्ले कॉन्फ़िगर हो जाने के बाद, उपयोगकर्ता SIP को पुनर्स्थापित कर सकता है, जब तक कि उन्हें दूसरा बदलाव करने की आवश्यकता न हो। जैसे अन्य ऐप XtraFinder (और कई और अनुप्रयोग जो कि खोजक की उपस्थिति और कार्यक्षमता को बदलते हैं) को एक कोड इंजेक्शन वर्कअराउंड (कमांड का उपयोग करके) सुविधा की आवश्यकता होती है सीएसरुटिल इनेबल - विथआउट डिबग).

बदलाव की वजह से कुछ ऐप्स का विकास पूरी तरह से बंद हो गया है। अन्य लोग उपयोगकर्ताओं को केवल अस्थायी रूप से SIP को अक्षम करने की सलाह देकर चले जाते हैं, फिर इसे फिर से सक्षम करते हैं। यहां कुंजी उन ऐप्स को थका देने वाली है, जो आपके सिस्टम के स्वरूप या व्यवहार को, आपके द्वारा खरीदने से पहले एक अंतर्निहित ऐप या सुविधा (जैसे फाइंडर, स्पॉटलाइट या डॉक) को संशोधित करती हैं। Google खोज में अक्सर एक त्वरित खोज या FAQ पर एक नज़र पर्याप्त होगी।

सिस्टम इंटीग्रिटी प्रोटेक्शन को कैसे डिसेबल करें

यदि आप एसआईपी को अक्षम करने का निर्णय लेते हैं, तो ध्यान रखें कि आपका मैक तकनीकी रूप से उतना ही सुरक्षित है जितना कि तब था जब आप ओएस एक्स 10.10 मेवरिक्स चला रहे थे। आपको अभी भी ड्राइव के कुछ क्षेत्रों को लिखने के लिए रूट एक्सेस की आपूर्ति करने की आवश्यकता है, जिसके लिए व्यवस्थापक विशेषाधिकारों की आवश्यकता होती है। यदि आप बाद में ऐसा करने का निर्णय लेते हैं तो SIP को आसानी से पुनः सक्षम करना संभव है।

अधिकांश मैक उपयोगकर्ताओं को एसआईपी को निष्क्रिय करने की आवश्यकता कभी नहीं होगी। इसके अलावा, यह सुविधा को छोड़ने में सक्षम है जब तक कि आप बाधा में नहीं चलते। यदि आपको एक संरक्षित फ़ोल्डर में परिवर्तन करने या सॉफ़्टवेयर का उपयोग करने की आवश्यकता है जिसमें ऐसा करने के लिए विशेषाधिकारों का अभाव है, तो यहां क्या करना है:

1. ऊपर बाईं ओर दिए गए Apple लोगो पर क्लिक करके और चयन करके अपने मैक को पुनः आरंभ करें पुनर्प्रारंभ करें.
2. बरक़रार रखना कमांड + आर जबकि आपका मैक रिकवरी मोड में प्रवेश करता है।
3. एक बार जब आपका मैक बूट हो जाता है, तो हेड उपयोगिताएँ और लॉन्च टर्मिनल.
4. प्रकार csrutil अक्षम और मारा दर्ज.
5. अपने मैक को सामान्य रूप से पुनरारंभ करें।

सब कुछ कर दिया! आप रिकवरी मोड में वापस बूट करके, लॉन्च करके इस सुविधा को आसानी से सक्षम कर सकते हैं टर्मिनल और टाइपिंग सीएसट्रुटिल स्पष्ट इसके बाद दर्ज करें।

क्या आपने एसआईपी को निष्क्रिय कर दिया है?

हो सकता है कि आप अपने मौके लेने के लिए तैयार हों और एसआईपी बंद कर दें। शायद आप ऐसा नहीं कर रहे हैं, लेकिन Apple आप क्या कर सकते हैं और क्या नहीं बदल सकते हैं। हो सकता है, किसी ऐप को SIP अक्षम करना हो। या, आप कोई है जो सिस्टम को ट्विक करने में आनंद लेता है। यदि आपने सुविधा को अक्षम कर दिया है, तो हम यह सुनना पसंद करेंगे।

सिस्टम इंटिग्रिटी प्रोटेक्शन को डिसेबल करने से मुझे सिक्स-एक्स सिरी की अनुमति मिल गई, जिससे जब भी मैंने अपना हेडसेट btn दबाया, तो मेरी पॉपिंग की समस्या ठीक हो गई।

- सैंटाना फीट द्वारा ब्रायन (@brianloveswords) २, नवंबर २०१६

जब तक आपको ऐसा करने की आवश्यकता न हो, तब तक सुविधा को बंद करने का कोई कारण नहीं है। याद रखें, macOS को फिर से इंस्टॉल करने से सुविधा को फिर से सक्षम करने की संभावना है। यह भी संभावना है कि Apple प्रत्येक नए macOS रिलीज़ के साथ सुरक्षा सुविधाओं और अनुमति नियंत्रणों को पेश करता रहेगा।

SIP करने के लिए या SIP करने के लिए नहीं? नीचे टिप्पणी करके हमें बताएं।

चित्र साभार: Issarawat Tattong Shutterstock.com के माध्यम से