Спосіб перевірки SIP захисту цілісності системи (НЕ про те, як увімкнути / відключити)?


11

Коли я вперше почав використовувати 10.11 El Capitan, мені довелося вимкнути SIP, щоб запустити деякі речі та уникнути деяких збоїв. Збої, ймовірно, збилися до деякого кексту, який у мене залишився від старих інсталяцій програмного забезпечення тощо.

Чи є якийсь спосіб, щоб дозволити SIP перевірити, чи є у мене недопустимі кекси або що-небудь ще в захищених зонах, які будуть затягувати машину? Мені дуже не хочеться пройти багато ітерацій завантаження в надії знайти речі, які звисають або розбивають машину.

Якщо перефразовуватись, мова йде не про те, як увімкнути або відключити SIP , а про те, щоб тестувати програмно або автоматизувати тест для визначення статусу SIP.



Думаю, ми повинні закритись як дублікат
JMY1000,

Я не думаю, що існує спосіб "перевірити" SIP без включення / відключення та перезавантаження декількох разів.
fsb

Чи буде спосіб перевірити дозволи файлів, щоб побачити, що НЕ дозволяється в папках, захищених SIP?
211Окленд

Я можу придумати декілька способів - зависайте, поки я їх перевіряю - це має залишатися відкритим IMO.
bmike

Відповіді:


18

Я знаю, що ви можете перевірити, чи SIP увімкнено чи вимкнено в терміналі за допомогою цієї команди:

csrutil status

Я думаю, ви можете шукати більш детальний аналіз.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.