Protezione dell'integrità di sistema è una tecnologia di sicurezza progettata per impedire a software potenzialmente dannosi di modificare file e cartelle protetti sul tuo Mac. La protezione dell'integrità di sistema limita l'account utente root e le azioni che può eseguire sulle parti protette del sistema operativo Mac.
Prima di Protezione dell'integrità di sistema (introdotta in OS X El Capitan), l'utente root non aveva limitazioni di autorizzazione, quindi poteva accedere a qualsiasi cartella o app di sistema sul tuo Mac. Il software otteneva l'accesso al livello root quando l'utente immetteva nome e password di amministratore per eseguire l'installazione del software. Ciò consentiva al software di modificare o sovrascrivere qualsiasi file di sistema o app.
La protezione dell'integrità di sistema comprende la protezione di queste parti del sistema:
- /Sistema
- /usr
- /bin
- /sbin
- /var
- App preinstallate con il sistema operativo Mac
I percorsi e le app su cui i programmi di installazione e le app di terze parti possono continuare a scrivere includono:
- /Applicazioni
- /Libreria
- /usr/local
La protezione dell'integrità di sistema è progettata per consentire le modifiche di queste parti protette solo dai processi firmati da Apple che dispongono di speciali diritti di scrittura sui file di sistema, come gli aggiornamenti software e i programmi di installazione Apple. Le app che scarichi dall'App Store funzionano già con la protezione dell'integrità di sistema. Altri programmi software di terze parti che sono in conflitto con la protezione dell'integrità di sistema potrebbero essere messi da parte quando esegui l'aggiornamento a OS X El Capitan.
La protezione dell'integrità di sistema, inoltre, impedisce che i software selezionino un disco di avvio. Scopri come cambiare il disco di avvio.