Der Systemintegritätsschutz (SIP) ist eine Funktion in macOS, die verhindert, dass bestimmte kritische Speicherorte auf Ihrer Festplatte geändert werden. Es spielt keine Rolle, ob Sie Admin-Rechte haben oder nicht. Wenn Sie versuchen, auf Dateien in einem der eingeschränkten Speicherorte zuzugreifen oder diese zu ändern, entweder über den Finder oder über Terminalbefehle, funktioniert dies nicht. Das ist sowohl eine gute als auch eine schlechte Sache. Es ist gut, wenn Sie eine App mit den höchstmöglichen Privilegien ausführen und sich die App als bösartig herausstellt. Es ist eine schlechte Sache, weil Sie manchmal die eingeschränkten Ordner ändern müssen und nicht können. Wenn Sie einen Befehl im Terminal ausführen und dieser aufgrund von SIP immer wieder fehlschlägt, können Sie ihn deaktivieren. So können Sie den Systemintegritätsschutz unter macOS deaktivieren.
Hinweis: SIP ist eine wichtige Funktion und dient Ihrer Sicherheit. Es ist verständlich, dass Sie es möglicherweise für kurze Zeit deaktivieren müssen, aber Sie sollten es so schnell wie möglich wieder aktivieren. Es ist keine gute Idee, den Systemintegritätsschutz dauerhaft zu deaktivieren.
Der Systemintegritätsschutz wurde in El Capitan hinzugefügt.
Inhaltsverzeichnis
Schutz der Systemintegrität
Starten Sie Ihren Mac im Wiederherstellungsmodus. Dazu müssen Sie die Befehlstaste + R gedrückt halten, während Ihr Mac hochfährt. Wenn Ihr Mac gerade läuft, können Sie ihn neu starten und auf die Wiederherstellungsschlüssel tippen, bevor er hochfährt. Lassen Sie sie los, wenn Sie die Ladeanimation von Apple sehen.
Sobald Sie sich im Wiederherstellungsmodus befinden, sehen Sie das folgende Fenster.
Sie erhalten auch die Menüleiste oben. Gehen Sie in der Menüleiste zu Dienstprogramme > Terminal. Dies öffnet ein neues Terminal-Fenster.
Sobald Sie sich im Terminal befinden, müssen Sie nur einen Befehl ausführen, um den Systemintegritätsschutz zu deaktivieren, und ebenso genügt ein Befehl, um ihn wieder zu aktivieren.
Deaktivieren
Führen Sie den folgenden Befehl aus, um den Systemintegritätsschutz zu deaktivieren;
csrutil disable
Tippen Sie auf Enter und Sie sehen eine Meldung, die Ihnen mitteilt, dass der Systemintegritätsschutz deaktiviert wurde. Starten Sie Ihr System neu und wenn Sie auf den Desktop booten, können Sie die Befehle ausführen, die Sie zuvor nicht ausführen konnten.
Aktivieren
Öffnen Sie mit Ihrem Mac im Wiederherstellungsmodus das Terminal und führen Sie den folgenden Befehl aus.
csrutil enable
Tippen Sie auf Enter und der Systemintegritätsschutz wird aktiviert. Starten Sie Ihren Desktop und alles sollte wieder normal sein. Die Ordner, die SIP gesperrt hat, werden wieder eingeschränkt und können nicht mehr geändert werden.