Suatu cara untuk menguji SIP Perlindungan Integritas Sistem (BUKAN tentang cara mengaktifkan / menonaktifkan)?


11

Ketika saya pertama kali mulai menggunakan 10.11 El Capitan saya harus menonaktifkan SIP untuk menjalankan beberapa hal, dan untuk menghindari beberapa crash. Kemungkinan crash mungkin ke beberapa kext saya telah sisa dari instalasi perangkat lunak yang lebih lama, dll. Tidak yakin.

Apakah ada cara yang kurang memungkinkan SIP untuk menguji untuk melihat apakah saya memiliki kexts tidak diizinkan atau apa pun di daerah yang dilindungi yang akan muntah mesin? Saya tidak benar-benar ingin melalui berton-ton boot dengan harapan menemukan hal-hal yang menggantung atau crash mesin.

Untuk menguraikan kembali, ini bukan tentang cara mengaktifkan atau menonaktifkan SIP , tetapi bagaimana secara terprogram atau mengotomatiskan tes untuk menentukan status SIP.



Saya pikir kita harus menutup sebagai duplikat
JMY1000

Saya tidak berpikir ada cara untuk 'menguji' SIP tanpa mengaktifkan / menonaktifkan dan me-reboot beberapa kali.
fsb

Apakah akan ada cara untuk memeriksa izin file untuk melihat apa yang TIDAK diizinkan dalam folder yang dilindungi SIP?
211Oakland

Saya dapat memikirkan beberapa cara - bertahan dengan ketat saat saya mengujinya - ini harus tetap membuka IMO.
bmike

Jawaban:


18

Saya tahu Anda dapat memeriksa apakah SIP hidup atau mati di terminal dengan perintah ini:

csrutil status

Saya pikir Anda mungkin mencari analisis yang lebih detail.

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.