Сведения о функции защиты целостности системы на компьютере Mac

В состав ОС OS X El Capitan и более поздних версий входит технология обеспечения безопасности, позволяющая защитить компьютер Mac от вредоносного программного обеспечения.

Защита целостности системы — это технология обеспечения безопасности в ОС OS X El Capitan и более поздних версий, помогающая предотвратить изменение защищенных файлов и папок на компьютере Mac потенциально вредоносным ПО. Функция защиты целостности системы ограничивает права пользователя root и доступные ему действия при работе с защищенными областями ОС компьютеров Mac.

До появления функции защиты целостности системы разрешения учетной записи пользователя root не имели ограничений, и с ее помощью можно было получить доступ к любой системной папке или программе на компьютере Mac. Программное обеспечение получало доступ уровня root, если для его установки были введены имя и пароля администратора. Это позволяло ПО изменять или перезаписывать любые системные файлы или программы.

Функция защиты целостности системы обеспечивает защиту следующих компонентов системы:

  • /Система
  • /usr
  • /bin
  • /sbin
  • Предварительно установленные программы ОС OS X

ПО и программы установки сторонних разработчиков по-прежнему могут добавлять свои файлы в следующие папки и программы.

  • /Программы
  • /Библиотеки
  • /usr/local

Функция защиты целостности системы разрешает изменять защищенные области только процессам с подписью Apple и особыми правами на выполнение записи в системные файлы (например, процессам обновления или установки программ Apple). Программы, загруженные из Mac App Store, по умолчанию поддерживаются функцией защиты целостности системы. Другое стороннее ПО, если оно конфликтует с этой функцией, может быть исключено при обновлении до ОС OS X El Capitan или более поздней версии.

Функция защиты целостности системы также помогает предотвратить выбор загрузочного диска программным обеспечением. Чтобы указать загрузочный диск, выберите в меню Apple пункт «Системные настройки», а затем нажмите «Загрузочный том». Либо удерживайте нажатой клавишу Option во время перезапуска системы, а затем выберите нужный загрузочный диск из списка.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного характера и не рекламируются компанией. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Помните, что использование любых сведений или продуктов, размещенных в Интернете, сопровождается риском. За дополнительной информацией обращайтесь к поставщику. Другие названия компаний или продуктов могут быть товарными знаками соответствующих владельцев.

Дата публикации: