Что такое SIP и как его отключить

В 2015 году компания Apple внедрила в OS X El Capitan (10.11) новый механизм защиты пользовательских данных от вредоносного ПО, получивший название System Integrity Protection (также известная как SIP или rootless).



Зачем отключать SIP


Например, Вы хотите понизить версию iTunes после очередного обновления или попросту удалить одну из программ Apple: Safari, iTunes, Photo..., но все это предустановленные приложения и удалить их вы не сможете. Но если отключить SIP, то такая возможность у вас появится.


Так же, некоторые "пролеченные" приложения требуют отключения SIP для полноценной работы всех функций из-за особенностей реализации активации.


ПРИМЕЧАНИЕ
К сожалению, с выходом macOS 11 Big Sur, Apple пересмотрела принципы безопасности своей операционной системы. Теперь пользователи не имеют прав на изменение папки «Система», доступно только чтение, отключение SIP ничего не меняет. Также, она переместила все свои предустановленные приложения в данную папку, кроме браузера Safari.




Инструкция (отключение SIP)


Отключить SIP из самой macOS невозможно, иначе теряется весь смысл защиты. Поэтому потребуется загрузиться в режим Восстановления (Recovery mode) и выполнить определенные команды в терминале.


1. Запустите Мак в режиме восстановления macOS.

Intel: Перезагрузите компьютер. Как только экран почернеет, нажмите и удерживайте клавиши Cmd + R до появления на экране логотипа Apple. По завершению загрузки вы попадёте в режим восстановления.

Apple Silicon: Удерживайте кнопку питания выключенного Мак (секунд 10). Затем перейдите в "Options". Возможно, потребуется пароль администратора.


Если у вас просто загрузилась macOS, вероятно вы слишком поздно зажали комбинацию клавиш, либо слишком рано их отпустили. Перезагрузите компьютер и повторите попытку. 



2. Запустите Terminal из меню Utilities:



3. Выполните команду csrutil disable и нажмите Enter.


Добавим, что не каждое пропатченное приложение требует полного отключения SIP.
Команда csrutil enable --without fs отключит его только только для файловой системы, не затрагивая Kernel Extensions и не вмешиваясь в работу NVRAM.



4. Перезагрузите Mac.


Иногда отключение SIP может привести к цикличной загрузке Mac в режим Recovery вместо обычного режима. Чтобы устранить эту проблему, при последующей перезагрузке удерживайте на клавиатуре клавишу ⌥Option (Alt) для загрузки в режим выбора дисков. Далее выберите диск с системой и кликните по нем мышкой или нажмите Enter. 


Дополнительно


Совсем не обязательно отключать SIP навсегда. Провернув необходимые махинации (запустив нужное приложение), вы можете перейти в Режим восстановления (повторно) и включить защиту Мак командой csrutil enable


Для проверки статуса SIP используйте команду csrutil status

Терминал отобразит: включена (enabled) или отключена (disabled).

Доступно в обычном режиме, и в режиме восстановления.



Подробнее про SIP можно прочитать на wikipedia.org или support.apple.com или developer.apple.com


Комментарии (35)

Помочь с установкой и активацией? Кликните здесь...
Оставлять комментарии могут только зарегистрированные пользователи... Войти
  1. AlienDoe Avatar
    AlienDoe #657886.08.2022
    Помогите с отключением, постоянно выбивает ошибку((
    После ввода csrutil disable выбивает The current recovery system is not paired with the requested volume
    Как это исправить?
  2. Antoniobusio Avatar
    Antoniobusio #635039.07.2022
    Люди добрые помогите разобраться) Уже сижу часа 2 и не могу сделать.
    Система 12.4 Monterey. Отключил через востановление в терминале SIP. А дальше не знаю как удалить стандартные ненужные приложения фото, музыка, книги, калькулятор.
    Запускаю систему. В корзину перетаскивал и не удаляются. Пробывал через терминал команду sudo rm -rf /Applications/...... тоже не удаляет. Что я не так делаю?
    1. Timur456789 Avatar
      Timur456789 для Antoniobusio #656944.08.2022
      написано что после биг сур кроме сафари не чего не удалить
  3. Ubsefor Avatar
    Ubsefor #6001114.05.2022
    > механизм защиты пользовательских данных от вредоносного ПО
    Что за бред? SIP защищает исключительно системные файлы и процессы, притом, неиронично, даже от рута и всякого рода отладчиков, собственно поэтому некоторые кряки и специфический софт по типу XtraFinder с включенным SIP и не работает.
  4. FSB Avatar
    FSB #5634325.03.2022
    При нажатии cmnd+R начались перезагрузки!
    Все комбинации о рестарте делал не помогает. Подскажите что точно поможет?
  5. Nebealand™ Avatar
    Nebealand™ #546826.03.2022
    Подскажите а как установить свои звуки в систему теперь?
  6. ruschel Avatar
    ruschel #4976214.01.2022
    не знаю почему говорите что на биг сюр не ставится с помощью отключения сип.
    у меня как раз только после ввода в терминал в режиме восстановления последняя версия поставилась - запустилась и работает
  7. paakhooligan Avatar
    paakhooligan #4964513.01.2022
    im trying to use adguard and i disabled sip, but inorder to keep the application running sip needs to be disabled at all times, how can i enable sip and continue to use adguard?
    1. uzin76 Avatar
      uzin76 для Илья Бетехтин #4865726.12.2021
      твой пароль входа в комп
    2. xx_white Avatar
      xx_white для Илья Бетехтин #5005818.01.2022
      Пароль который ты используешь при разблокировке мака
    3. Vesconzo Avatar
      Vesconzo для Илья Бетехтин #5664329.03.2022
      Если нет пароля, то нужно его создать )
  8. mirjalol Avatar
    mirjalol #4659327.11.2021
    Привет. Подскажите, как получить полный доступ на изменение системных файлов macOS BigSur?
    Выдает ошибку "Не удается завершить операцию, так как у Вас нет необходимых прав" при добавление в группу доступа свой учётку!
  9. goodof Avatar
    goodof #445855.11.2021
    Подскажите, есть какой-то способ удалить стандартный приложения, такие как apple music и другие с MacOS Monterey?