So verwalten Sie den Systemintegritätsschutz auf einem Mac
System Integrity Protection (SIP) wurde mit dem OS X El Capitan eingeführt. Es soll als zusätzliche Sicherheitsmaßnahme gegen die bedrohlichste Malware dienen, indem der Root-Zugriff auf das System eingeschränkt wird. Vor SIP hatte das Root-Benutzerkonto vollen Zugriff, was Malware-Bedrohungen ausnutzen konnten, um eine Vielzahl schändlicher Aktionen auszuführen. Jetzt wird ein solcher Zugriff durch SIP eingeschränkt, und bestimmte Aktionen sind nicht zulässig, z. B. das Hinzufügen von Code zu Systemprozessen oder der Versuch, geschützte Speicherorte zu ändern. Wenn die Meldung "Vorgang nicht zulässig, während der Systemintegritätsschutz aktiviert ist" angezeigt wird, haben Sie die Berechtigung von SIP verletzt.
SIP deaktivieren
Im Allgemeinen wird nicht empfohlen, die Funktion von SIP zu beenden. Wenn Sie jedoch eine bestimmte Aktion ausführen möchten und das Schutzsystem im Weg ist, führen Sie einfach die folgenden Schritte aus.
- Klicken Sie in der Menüleiste auf das Apple-Logo.
- Wählen Sie Neustart.
- Halten Sie Befehlstaste + R auf Ihrer Tastatur gedrückt, um den Mac in den Wiederherstellungsmodus zu versetzen.
- Wählen Sie Dienstprogramme gefolgt von Terminal.
- Geben Sie csrutil disable in das Terminalfenster ein und drücken Sie die Eingabetaste auf Ihrer Tastatur.
- Klicken Sie auf das Apple-Logo und wählen Sie erneut Neustart.
SIP wieder einschalten
Befolgen Sie zum Aktivieren von SIP die ersten vier Schritte des Prozesses. Geben Sie diesmal im Terminalfenster den Befehl csrutil enable ein und starten Sie Ihren Mac neu, damit die Änderung wirksam wird.