Informationen zum Systemintegritätsschutz auf dem Mac

Der Systemintegritätsschutz ist eine Sicherheitstechnologie, die deinen Mac vor schadhafter Software schützen kann.

Der Systemintegritätsschutz ist eine Sicherheitstechnologie, die potenziell schadhafte Software daran hindert, geschützte Dateien und Ordner auf dem Mac zu verändern. Der Systemintegritätsschutz schränkt den root-Benutzeraccount ein und begrenzt die Aktionen, die der root-Benutzer in geschützten Teilen des Mac-Betriebssystems ausführen kann.

Bevor es den Systemintegritätsschutz gab (wurde in OS X El Capitan eingeführt), hatte der root-Benutzer keine Berechtigungsbeschränkungen, sodass er auf jeden Systemordner und jede App auf deinem Mac zugreifen konnte. Die Software erhielt Zugriff auf root-Ebene, als du deinen Administratornamen und das zugehörige Passwort eingegeben hast, um die Software zu installieren. Dadurch konnte die Software alle Systemdateien und Apps ändern und überschreiben.

Der Systemintegritätsschutz umfasst den Schutz der folgenden Teile des Systems:

• /System

• /usr

• /bin

• /sbin

• /var

• Apps, die auf dem Mac-Betriebssystem vorinstalliert sind

Pfade und Apps, in die Drittanbieter-Apps und Installationsprogrammen weiterhin schreiben können, umfassen:

• /Programme

• /Mediathek

• /usr/local

Der Systemintegritätsschutz wurde so entworfen, dass Änderungen an diesen geschützten Elementen nur über Prozesse durchgeführt werden können, die von Apple signiert wurden und speziell dazu berechtigt sind, in Systemdateien zu schreiben. Dazu zählen Softwareupdates und Installationsprogramme von Apple. Apps, die du aus dem App Store lädst, sind bereits mit dem Systemintegritätsschutz kompatibel. Drittanbietersoftware, bei der es zu Konflikten mit dem Systemintegritätsschutz kommt, wird nach dem Update auf OS X El Capitan oder neuer möglicherweise deaktiviert.

Der Systemintegritätsschutz verhindert auch, dass Software ein Startvolume auswählt. Erfahre wie du deine Startdiskette ändern kannst.