Informationen zum Systemintegritätsschutz auf dem Mac

Der Systemintegritätsschutz ist eine Sicherheitstechnologie, die deinen Mac vor schadhafter Software schützen kann.

Der Systemintegritätsschutz ist eine Sicherheitstechnologie, die entwickelt wurde, um potenziell schadhafte Software daran zu hindern, geschützte Dateien und Ordner auf dem Mac zu verändern. Der Systemintegritätsschutz schränkt den root-Benutzeraccount ein und begrenzt die Aktionen, die der root-Benutzer in geschützten Teilen des Mac-Betriebssystems ausführen kann.

Bevor es den Systemintegritätsschutz (der in OS X El Capitan eingeführt wurde) gab, hatte der root-Benutzer keine Berechtigungsbeschränkungen, sodass er auf jeden Systemordner und jede Anwendung auf deinen Mac zugreifen konnte. Wenn du zum Installieren von Software deinen Administratornamen und das entsprechende Passwort verwendet hast, hatte diese Software Zugriff auf root-Ebene. Somit hatte die Software Berechtigungen zum Ändern oder Überschreiben jeder Systemdatei oder App.

Der Systemintegritätsschutz schützt die folgenden Teile des Systems:

  • /System
  • /usr
  • /bin
  • /sbin
  • /var
  • Apps, die auf dem Mac-Betriebssystem vorinstalliert sind

Zu Pfaden und Apps, in die Apps und Installationsprogramme von Drittanbietern weiterhin schreiben können, zählen:

  • /Programme
  • /Mediathek
  • /usr/local

Der Systemintegritätsschutz wurde so entworfen, dass Änderungen an diesen geschützten Elementen nur über Prozesse durchgeführt werden können, die von Apple signiert wurden und speziell dazu berechtigt sind, in Systemdateien zu schreiben. Dazu zählen Softwareupdates und Installationsprogramme von Apple. Apps, die du aus dem App Store lädst, sind bereits mit dem Systemintegritätsschutz kompatibel. Drittanbietersoftware, bei der es zu Konflikten mit dem Systemintegritätsschutz kommt, wird nach dem Update auf OS X El Capitan oder neuer möglicherweise deaktiviert.

Der Systemintegritätsschutz verhindert auch, dass Software ein Startvolume auswählt. Erfahre wie du deine Startdiskette ändern kannst.

Veröffentlichungsdatum: