Como desativar a proteção de integridade do sistema (e por que você não deveria)

A Apple é conhecida por suas medidas de segurança robustas em todos os dispositivos, incluindo Macs, que permitem aos usuários instalar aplicativos de terceiros por meio de carregamento lateral. Esse recurso é facilitado pelo System Integrity Protection (SIP), embora esse recurso apresente algumas limitações em termos de instalação de software específico.

Felizmente, o macOS oferece uma solução alternativa para desabilitar o SIP nos modelos Intel e Apple Silicon. As instruções a seguir descrevem um método para desativar a Proteção de Integridade do Sistema em seu computador Macintosh.

O que é proteção de integridade do sistema (SIP) em um Mac?

A proteção de integridade do sistema (SIP) é um recurso de segurança vital incorporado ao macOS que serve para proteger a integridade do sistema, impedindo o acesso não autorizado aos arquivos do usuário root em um computador Mac. Essa medida impede efetivamente o dano potencial causado por vírus, malware e ransomware, impedindo sua capacidade de manipular arquivos ou diretórios protegidos no sistema operacional.

Por outro lado, habilitar o Protocolo de Iniciação de Sessão (SIP) em um Mac por padrão pode impor limitações ao baixar aplicativos de desenvolvedores não reconhecidos. Embora isso seja uma medida de segurança, os usuários podem optar por desativá-lo para programas específicos nos quais confiam, apesar da Apple ainda não ter total confiança nesses desenvolvedores.

SIP (System Integrity Protection) protege várias áreas críticas de um dispositivo Mac contra entrada não aprovada, incluindo:

⭐/Sistema

⭐/sbin

⭐/bin

⭐/usr (mas não/usr/local)

⭐/var

⭐/tmp

⭐/etc

O SIP (System Integrity Protection) desempenha um papel vital na proteção de diretórios confidenciais em sistemas macOS que podem ser alvo de tentativas de acesso não autorizado ou ataques maliciosos. Ao restringir o acesso a essas áreas críticas, o SIP mitiga efetivamente os possíveis riscos de segurança associados à injeção de código, anexo de tempo de execução, DTrace e extensões de kernel não aprovadas. A eficácia do SIP contribui significativamente para a postura geral de segurança aprimorada do macOS em comparação com os PCs com Windows, tornando-o um fator essencial entre vários outros que representam a segurança superior do sistema operacional da Apple.

Como desativar o SIP no seu Mac

Para modificar as configurações do System Integrity Protection (SIP) em um computador Mac executando um processador Intel ou Apple Silicon, é necessário acessar o modo macOS Recovery. O procedimento específico pode variar dependendo do tipo de unidade de processamento utilizada pelo dispositivo.

Se você possui um computador com arquitetura de silício da Apple, é imperativo que você execute as seguintes etapas após desligar o dispositivo:1. Permita que seu Mac permaneça inativo por vinte segundos antes de pressionar e segurar o botão liga/desliga. Isso fará com que apareça a mensagem “Carregando opções de inicialização” abaixo do logotipo da Apple na tela.2. Quando esta mensagem aparecer, solte suavemente o botão liga/desliga e pressione a tecla’Opção’no teclado. Esta ação trará opções de inicialização adicionais na tela.3. Com a tecla’Opção’ainda pressionada, localize e clique na opção’Continuar’que deve estar visível no menu exibido. Esta etapa permitirá o acesso à tela de recuperação do macOS.

Se você estiver utilizando um sistema de computador baseado na arquitetura Intel, é recomendável executar um desligamento forçado clicando no ícone de ejeção na barra de menus ou selecionando Desligar no menu Apple (). Posteriormente, pressione e segure a tecla Power e a tecla Command junto com a tecla’R’simultaneamente. Depois de esperar algum tempo, seu dispositivo deve iniciar o processo de inicialização e exibir o logotipo da Apple ao entrar no modo de recuperação do macOS.

Para desativar o System Integrity Protection (SIP) em um Mac executando o macOS Recovery, independentemente do modelo específico, siga estas etapas:

⭐ Selecione o usuário que possui direitos de administrador e clique em Avançar. Digite a senha da conta, se solicitado, e selecione Continuar.

⭐ Clique em Utilitários na barra de menus e escolha Terminal. Como alternativa, você pode pressionar Command \+ Shift \+ T no teclado para iniciar o aplicativo Terminal.

⭐ Digite o seguinte comando e pressione a tecla Return no teclado.

 csrutil disable 

Por favor, pressione a tecla “Y” em seu teclado e, em seguida, pressione a tecla “Return” ou “Enter” para confirmar sua ação.

⭐ Digite a senha de administrador do seu Mac, se solicitado, e pressione Return no teclado.

Clique no logotipo da Apple localizado na barra de menus e selecione “Reiniciar” nas opções a seguir para iniciar a reinicialização do sistema em seu dispositivo Mac.

Ao reativar seu dispositivo, o System Integrity Protection (SIP) deixará de funcionar temporariamente, permitindo a instalação de aplicativos que antes eram inacessíveis devido às suas medidas restritivas.

A reativação do SIP é um processo direto que pode ser realizado seguindo as diretrizes mencionadas anteriormente. Em vez de inserir “csrutil disable” no Terminal, pode-se executar o comando subsequente e pressionar a tecla Enter:

 csrutil enable 

Por que você não deve desativar o SIP no seu Mac?

O SIP desempenha um papel essencial para garantir as funcionalidades básicas e a segurança de um computador Mac. A desativação temporária desse recurso pode ser permitida em determinadas circunstâncias. No entanto, desaconselhamos enfaticamente desativá-lo completamente, pois isso tornaria o sistema suscetível a ameaças como vírus, malware ou ataques de ransomware.

Para garantir a segurança do seu Mac, pode ser necessário desativar momentaneamente o System Integrity Protection (SIP) durante determinadas tarefas e reativá-lo após a conclusão, a fim de proteger contra possíveis ameaças, como malware.

Para garantir o funcionamento adequado do seu Protocolo de Iniciação de Sessão (SIP) no seu computador Mac, é recomendável que você execute uma verificação preventiva acessando o aplicativo Terminal, inserindo o comando fornecido no campo designado e, posteriormente, pressionando a tecla Enter.

 csrutil status 

A presença de “habilitado” adjacente ao status de Proteção de Integridade do Sistema (SIP) em seu sistema macOS indica que o SIP está ativado, enquanto “desabilitado” sugere que ele foi desativado.

Desativar o SIP no seu Mac é rápido e fácil

Embora o SIP (System Integrity Protection) seja um recurso de segurança vital integrado ao macOS, desativá-lo pode ser feito com relativa facilidade pela Apple. Embora reconheçamos sua importância, há casos em que os usuários podem desejar desativá-lo momentaneamente para fins específicos, como instalar aplicativos não autorizados ou realizar operações de recuperação de dados.