Pengguna lama Mac mungkin menikmati kemampuan untuk mengubah sistem operasi pada level terendah. Selama bertahun-tahun, pengaturan tersembunyi dan aplikasi penyesuaian memungkinkan pengguna mengambil kendali penuh atas Mac mereka untuk menyesuaikan tampilan dan fungsinya.
Tetapi jika pengguna dapat mengakses file sistem inti ini, malware juga dapat. Kenyataan inilah yang mendorong Apple untuk memperkenalkan fitur keamanan yang disebut Perlindungan Integritas Sistem di macOS, dimulai dengan OS X El Capitan pada tahun 2015. Dan meskipun Perlindungan Integritas Sistem adalah fitur penting yang akan dimanfaatkan oleh sebagian besar pengguna, hal itu dapat menyebabkan masalah dengan daya tertentu. alur kerja dan aplikasi pengguna. Jadi, jika Anda bersedia menerima risiko pengurangan keamanan dengan imbalan fleksibilitas yang lebih besar, berikut cara menonaktifkan Perlindungan Integritas Sistem di macOS.
Apa itu Perlindungan Integritas Sistem?
Sebelum kita melangkah lebih jauh, mari luangkan waktu sejenak untuk membahas apa yang dilakukan Perlindungan Integritas Sistem untuk memastikan bahwa menonaktifkannya adalah yang Anda butuhkan. Perlindungan Integritas Sistem adalah tentang membatasi akses ke file sistem penting, sehingga memblokir vektor serangan tertentu untuk malware dan perangkat lunak berbahaya lainnya.
Akun pengguna macOS normal selalu memiliki batasan pada file mana yang dapat mereka akses, tetapi pengguna root, akun pengguna khusus yang memiliki hak istimewa yang lebih tinggi untuk tujuan administrasi sistem, tidak memiliki batasan. Sebelum pengenalan Perlindungan Integritas Sistem, setiap pengguna fisik atau skrip yang memiliki akses ke akun root dan kata sandi secara efektif memiliki akses lengkap ke setiap area sistem.
Menyadari potensi masalah keamanan, bersama dengan fakta bahwa paling Pengguna Mac tidak perlu mengakses atau memodifikasi file sistem inti, Apple menciptakan Perlindungan Integritas Sistem untuk memblokir akses ke lokasi dan file utama, bahkan untuk pengguna root. Lokasi-lokasi tersebut antara lain:
/Sistem
/usr
/tempat sampah
/sbin
Aplikasi apa pun yang sudah diinstal sebelumnya sebagai bagian dari macOS
Dengan mengaktifkan Perlindungan Integritas Sistem, satu-satunya cara untuk mengubah file di lokasi ini adalah melalui aplikasi atau proses yang ditandatangani oleh Apple dengan izin eksplisit untuk melakukannya. Misalnya, proses Pembaruan Perangkat Lunak atau penginstal aplikasi Apple sendiri. Aplikasi pihak ketiga dan bahkan administrator Mac tidak dapat mengubah file ini dalam keadaan apa pun. Jika Anda mencoba melakukannya, bahkan dengan perintah "sudo", Anda hanya akan menerima Operasi Tidak Diizinkan pesan.
Haruskah Anda Menonaktifkan Perlindungan Integritas Sistem?
Seperti disebutkan, Perlindungan Integritas Sistem dapat menyebabkan masalah dengan alur kerja pengguna daya tertentu atau aplikasi yang memerlukan kemampuan untuk memodifikasi file sistem. Kabar baiknya adalah Anda dapat menonaktifkan Perlindungan Integritas Sistem, selama Anda bersedia menerima risiko bahwa Mac Anda akan lebih rentan jika Anda melakukannya. Namun, untuk pengguna listrik, fleksibilitas untuk terus mengakses dan memodifikasi file ini mungkin sepadan dengan risikonya.
Jadi, singkatnya, jika Anda mengetahui dengan pasti bahwa alur kerja atau aplikasi yang Anda perlukan bergantung pada akses ke file sistem yang dilindungi, dan Anda memahami risiko yang terlibat, kemungkinan besar Anda akan baik-baik saja dengan menonaktifkan Perlindungan Integritas Sistem. Tetapi jika Anda tidak tahu mengapa Anda perlu menonaktifkan Perlindungan Integritas Sistem, atau jika Anda hanya melakukannya karena aplikasi yang Anda unduh menyuruh Anda melakukannya, lebih baik Anda tetap mengaktifkannya dan mencari solusi lain untuk aplikasi atau proses tersebut. Anda mencoba untuk mengakomodasi.
Nonaktifkan Perlindungan Integritas Sistem
- Untuk menonaktifkan Perlindungan Integritas Sistem, boot Mac Anda ke Mode Pemulihan dengan menekan dan menahan tombol Memerintah dan R tombol pada keyboard Anda segera setelah Anda mendengar bunyi booting.
- Setelah Anda boot ke Recovery Mode, pilih Utilitas > Terminal dari bilah menu di bagian atas layar.
- Untuk memeriksa apakah Perlindungan Integritas Sistem saat ini diaktifkan atau dinonaktifkan, gunakan perintah status csrutil.
- Ke cacat Perlindungan Integritas Sistem, gunakan perintah csrutil menonaktifkan. Kamu bisa aktifkan kembali nanti dengan mengulangi langkah-langkah ini dan menggunakan perintah csrutil aktifkan sebagai gantinya.
- Setelah Anda menonaktifkan Perlindungan Integritas Sistem, mulai ulang Mac Anda melalui menu Apple.
