Mac OS เวอร์ชันใหม่มาพร้อมกับ System Integrity Protection (SIP) ที่เปิดใช้งานโดยค่าเริ่มต้น ซึ่งมีจุดประสงค์เพื่อปกป้องโฟลเดอร์ระบบที่สำคัญโดยการล็อคโฟลเดอร์เหล่านั้น และผู้ใช้ Mac ส่วนใหญ่ควรเปิดใช้ SIP ไว้เสมอ ที่เพิ่มการป้องกัน อย่างไรก็ตาม บางครั้งผู้ใช้ Mac ต้องปิดใช้งาน SIP ใน Mac OS เพื่อแก้ไขบางอย่างภายในไดเร็กทอรีระบบที่ได้รับการป้องกันด้วยเหตุผลหลายประการ และบางคนอาจปล่อยให้คุณสมบัตินี้ปิดโดยตั้งใจหรือไม่ตั้งใจผู้ใช้ Mac ทุกคนควรเปิดใช้งาน SIP เพื่อประโยชน์ด้านความปลอดภัยที่มีให้ ดังนั้นหากคุณต้องการเปิดคุณสมบัติการป้องกันความสมบูรณ์ของระบบ แสดงว่าคุณมาถูกที่แล้ว

บทช่วยสอนนี้จะแสดงวิธีเปิดใช้งาน System Integrity Protection (SIP) ใน MacOS

ote: เว้นแต่ว่าคุณ (หรือคนอื่น) ได้ปิด System Integrity Protection ไว้ก่อนหน้านี้ ดังนั้น SIP จะถูกเปิดใช้งานตามค่าเริ่มต้นบน Mac ของคุณ โดยเฉพาะอย่างยิ่ง SIP จะเปิดใช้งานตามค่าเริ่มต้นบน macOS Mojave, High Sierra, MacOS Sierra และ Mac OS X El Capitan และน่าจะเป็นไปได้ในซอฟต์แวร์ทุกเวอร์ชันในอนาคตด้วย หากคุณไม่แน่ใจว่า SIP เปิดใช้งานหรือปิดใช้งานบน Mac เครื่องใดเครื่องหนึ่งหรือไม่ คุณสามารถตรวจสอบสถานะ SIP ได้ด้วยตนเองก่อนที่จะเริ่มต้น เห็นได้ชัดว่าไม่มีประโยชน์ในการพยายามเปิดใช้งาน SIP หากเปิดใช้งาน SIP อยู่แล้ว

วิธีเปิดใช้งาน SIP / System Integrity Protection บน Mac

การเปิดใช้ System Integrity Protection บน Mac จำเป็นต้องรีบูตเครื่องคอมพิวเตอร์เข้าสู่โหมดการกู้คืน ขั้นตอนต่อไปนี้:

1. รีสตาร์ท Mac โดยไปที่เมนู Apple แล้วเลือก “รีสตาร์ท”
2. เมื่อรีบูตเครื่อง ให้กดแป้น COMMAND + R พร้อมกันและกดแป้นเหล่านั้นต่อไปจนกว่าคุณจะเห็นโลโก้ Apple และเครื่องหมายเล็กน้อย ตัวบ่งชี้การโหลดเพื่อเริ่มการบูตเข้าสู่โหมดการกู้คืน
3. ที่หน้าจอ “macOS Utilities” (หรือ “OS X Utilities”) ให้ดึงเมนู “Utilities” ลงมาแล้วเลือก “Terminal”
4. ในหน้าต่าง Terminal ให้พิมพ์ไวยากรณ์คำสั่งต่อไปนี้ที่พรอมต์บรรทัดคำสั่ง:

csrutil เปิดใช้งาน; รีบูต

5. กดปุ่ม return/enter เพื่อดำเนินการคำสั่งเพื่อเปิดใช้งาน SIP จากนั้นรีบูตเครื่อง Mac อีกครั้ง

ตอนนี้ Mac จะรีบูตตามปกติ เริ่มต้นการสำรองข้อมูลโดยเปิดใช้งาน SIP อีกครั้ง

เมื่อ MacOS บูทขึ้นแล้ว ควรเปิดใช้งาน SIP คุณสามารถยืนยันสิ่งนี้ได้โดยการตรวจสอบสถานะการป้องกันความสมบูรณ์ของระบบผ่านบรรทัดคำสั่ง หรือผ่านเครื่องมือข้อมูลระบบ หากไม่ได้เปิดใช้งาน คุณอาจป้อนไวยากรณ์ไม่ถูกต้องหรือทำตามขั้นตอนอื่นผิด

หมายเหตุ: หากคุณต้องการเปิดใช้งาน SIP แต่ไม่รีบูตทันทีจากโหมดการกู้คืน คุณสามารถพิมพ์:

csrutil enable

โปรดจำไว้ว่า Mac ต้องรีบูตก่อนที่จะเปิดใช้งาน SIP อีกครั้ง

System Integrity Protection ใน MacOS ทำอะไรได้บ้าง

System Integrity Protection หรือ SIP และบางครั้งเรียกว่า “ไร้ราก” ล็อคไดเร็กทอรีระดับระบบหลายรายการใน Mac OS เพื่อป้องกันการแก้ไขไฟล์ระบบ ส่วนประกอบ แอป และทรัพยากรที่สำคัญ แม้ว่าผู้ใช้ บัญชีมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบหรือระดับรูท ดังนั้น SIP มีเป้าหมายเพื่อเพิ่มความปลอดภัยและความเป็นส่วนตัวบน Mac และเพื่อป้องกันการเข้าถึงหรือแก้ไขไฟล์และส่วนประกอบสำคัญของระบบโดยไม่ได้รับอนุญาตหรือไม่ตั้งใจ

ไดเร็กทอรีระบบที่ได้รับการป้องกันและล็อกโดย SIP ใน macOS ได้แก่: /System/, /usr/ ยกเว้น /usr/local/, /sbin/, /bin/ และ / แอปพลิเคชัน/ สำหรับแอพที่ติดตั้งไว้ล่วงหน้าตามค่าเริ่มต้นใน macOS และจำเป็นสำหรับการใช้งานระบบปฏิบัติการ รวมถึงแอพอย่าง Safari, Terminal, Console, ตัวตรวจสอบกิจกรรม, ปฏิทิน เป็นต้น

จากมุมมองที่ใช้งานได้จริง SIP ป้องกันผู้ใช้จากการลบไฟล์ระบบหลักโดยไม่ตั้งใจ จากการลบแอปพลิเคชันเริ่มต้น และจากแอปหรือสคริปต์ต่างๆ ไม่ให้สามารถติดตั้ง แก้ไข หรือลบสิ่งต่างๆ ในที่ที่ควร ไม่เป็น เมื่อเปิดใช้งาน SIP กิจกรรมเหล่านั้นจะไม่เกิดขึ้น อย่างไรก็ตาม ผู้ใช้ Mac ทุกคนสามารถปิดใช้งานการป้องกัน SIP ได้โดยใช้วิธีการที่คล้ายคลึงกันกับที่อธิบายไว้ข้างต้น แม้ว่าโดยปกติแล้วจะจำเป็นสำหรับผู้ใช้ Mac ขั้นสูงเท่านั้นด้วยเหตุผลเฉพาะเจาะจง

ดังนั้นควรเปิดใช้ SIP ไว้เสมอ แต่ไม่ใช่ฟีเจอร์ความปลอดภัยเดียวที่ Mac มีที่ควรใช้งาน การรักษาการตั้งค่า Gatekeeper เริ่มต้นที่เข้มงวดขึ้น ใช้รหัสผ่านที่รัดกุม หลีกเลี่ยงซอฟต์แวร์ที่ร่างเป็นร่างและเว็บไซต์ที่ร่างเป็นร่าง และการใช้การเข้ารหัส Filevault ยังเป็นมาตรการป้องกันความปลอดภัยที่สำคัญทั้งหมดที่ต้องทำบน Mac และอย่าลืมใช้ Time Machine ในการสำรองข้อมูลเป็นประจำด้วย!

คุณมีเคล็ดลับ ข้อเสนอแนะ หรือความคิดเห็นเกี่ยวกับ System Integrity Protection สำหรับ Mac หรือไม่? แบ่งปันกับเรา!