macOS でシステム整合性保護を無効にする方法

長年の Mac パワーユーザーは、オペレーティングシステムを最低レベルで微調整する機能を楽しんでいた可能性があります。何年にもわたって、隠された設定とカスタマイズアプリにより、ユーザーは Mac を完全に制御して、Mac の外観と機能をカスタマイズできました。
しかし、ユーザーがこれらのコアシステムファイルにアクセスできれば、マルウェアもアクセスできます。 Apple がセキュリティ機能を導入するように促したのはこの現実です。システム整合性保護 macOS で、はじめに OS X El Capitan システム整合性保護は、ほとんどのユーザーが恩恵を受ける重要な機能ですが、特定のパワーユーザーのワークフローやアプリケーションで問題を引き起こす可能性があります。したがって、柔軟性の向上と引き換えにセキュリティが低下するリスクを受け入れる場合は、macOS でシステム整合性保護を無効にする方法を次に示します。

システム整合性保護とは何ですか?

先に進む前に、システム整合性保護が無効にすることが必要なものであることを確認するために、システム整合性保護が正確に何をするのかを簡単に見てみましょう.システム整合性保護とは、重要なシステムファイルへのアクセスを制限することで、マルウェアやその他の悪意のあるソフトウェアの特定の攻撃ベクトルをブロックすることです。
通常の macOS ユーザーアカウントには、アクセスできるファイルが常に制限されていましたが、 ルートユーザー 、へ特別なユーザーアカウントシステム管理の目的で昇格された特権を持ち、制限はありませんでした。システム整合性保護が導入される前は、root アカウントとパスワードにアクセスできる物理ユーザーまたはスクリプトは、システムのすべての領域に効果的に完全にアクセスできました。
潜在的なセキュリティ問題を認識し、最もMac ユーザーは、コアシステムファイルにアクセスしたり変更したりする必要はありません。Apple は、ルートユーザーであっても、主要な場所やファイルへのアクセスをブロックするシステム整合性保護を作成しました。これらの場所は次のとおりです。

/システム
/usr
/ 午前
/sbin
macOS の一部としてプレインストールされているアプリケーション

システム整合性保護が有効になっている場合、これらの場所にあるファイルを変更する唯一の方法は、明示的な許可を得て Apple によって署名されたアプリまたはプロセスを介することです。たとえば、ソフトウェアアップデートプロセスや Apple 独自のアプリケーションインストーラーなどです。サードパーティのアプリや、Mac の管理者でさえ、いかなる状況でもこれらのファイルを変更することはできません。そうしようとすると、sudo コマンドを使用しても、単に許可されていない操作メッセージ。

paint.netでテキストをカーブさせる方法

システム整合性保護を無効にする必要がありますか?

前述のように、システム整合性保護は、システムファイルを変更する機能を必要とする特定のパワーユーザーワークフローまたはアプリケーションで問題を引き起こす可能性があります。幸いなことに、システム整合性保護を無効にできるのは、そうすると Mac の脆弱性が高まるというリスクを受け入れる意思がある場合に限られます。ただし、パワーユーザーにとっては、これらのファイルに引き続きアクセスして変更できる柔軟性は、リスクに値する可能性があります。
つまり、必要なワークフローまたはアプリが保護されたシステムファイルへのアクセスに依存していることが確実であり、それに伴うリスクを理解している場合は、システム整合性保護を無効にしても問題ありません。ただし、システム整合性保護を無効にする必要がある理由がわからない場合、またはダウンロードしたアプリから指示されただけで無効にしている場合は、有効のままにして、アプリまたはプロセスの別の解決策を見つけることをお勧めしますあなたは対応しようとしています。