Un modo per testare il SIP di protezione dell'integrità del sistema (NON su come abilitare / disabilitare)?


11

Quando ho iniziato a utilizzare 10.11 El Capitan, ho dovuto disabilitare SIP per eseguire alcune operazioni ed evitare alcuni arresti anomali. Probabilmente gli arresti anomali erano dovuti a qualche chiasso che avevo lasciato dalle vecchie installazioni di software, ecc. Non sono sicuro.

Esiste un modo per consentire a SIP di testare se ho kexts inammissibili o qualcos'altro nelle aree protette che imbavagliano la macchina? Non voglio davvero passare tonnellate di iterazioni di avvio nella speranza di trovare cose che si bloccano o si rompono la macchina.

Per riformulare, non si tratta di come abilitare o disabilitare SIP , ma come programmare o automatizzare un test per determinare lo stato del SIP.



Penso che dovremmo chiudere come duplicato
— JMY1000

Non credo che ci sia un modo per "testare" SIP senza abilitare / disabilitare e riavviare alcune volte.
— fsb

Ci sarebbe un modo per controllare le autorizzazioni dei file per vedere cosa NON sarebbe consentito nelle cartelle protette SIP?
— 211 Oakland,

Mi vengono in mente diversi modi - tieni duro mentre li collaudo - questo dovrebbe rimanere aperto IMO.
— bmike

Risposte:


18

So che puoi controllare se SIP è acceso o spento nel terminale con questo comando:

csrutil status

Penso che potresti cercare un'analisi più dettagliata.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.