Сведения о функции защиты целостности системы на компьютере Mac

Функция защиты целостности системы обеспечивает безопасность, помогая защитить компьютер Mac от вредоносного программного обеспечения.

Функция защиты целостности системы обеспечивает безопасность, помогая предотвратить изменение защищенных файлов и папок на компьютере Mac потенциально вредоносным программным обеспечением. Эта функция ограничивает права пользователя root и доступные ему действия при работе с защищенными областями ОС на компьютере Mac.

Без функции защиты целостности системы (внедренной в OS X El Capitan) пользователь root не имел ограничений в отношении разрешений и мог получить доступ к любой системной папке или приложению на компьютере Mac. Программное обеспечение получало доступ уровня root, если для его установки были введены имя и пароль администратора. Это позволяло ПО изменять или перезаписывать любые системные файлы или приложения.

Функция защиты целостности системы обеспечивает защиту следующих компонентов системы:

• /Система

• /usr

• /bin

• /sbin

• /var

• Предварительно установленные приложения в рамках ОС на компьютере Mac

ПО и установщики сторонних разработчиков по-прежнему могут добавлять свои файлы в следующие папки и приложения.

• /Приложения

• /Медиатека

• /usr/local

Функция защиты целостности системы разрешает изменять защищенные области только процессам с подписью Apple и особыми правами на выполнение записи в системные файлы (например, процессам обновления или установки ПО Apple). Приложения, загруженные из App Store, по умолчанию поддерживаются функцией защиты целостности системы. Другое стороннее ПО, если оно конфликтует с этой функцией, может быть исключено при обновлении до ОС OS X El Capitan или более поздней версии.

Функция защиты целостности системы также помогает предотвратить выбор загрузочного диска программным обеспечением. Узнайте, как изменить загрузочный диск.