Comment gérer la protection de l'intégrité du système sur Mac
La protection de l'intégrité du système, ou SIP, a été introduite avec OS X El Capitan. Il est conçu pour agir comme une mesure de sécurité supplémentaire contre les logiciels malveillants les plus menaçants en limitant l'accès root au système. Avant SIP, le compte utilisateur root avait un accès complet, ce que les menaces de logiciels malveillants pouvaient exploiter pour effectuer une multitude d'actions néfastes. Désormais, un tel accès est restreint par SIP et certaines actions ne seront pas autorisées, par exemple l'ajout de code dans les processus système ou la tentative de modification des emplacements protégés. Si vous voyez le message «Opération non autorisée lorsque la protection de l'intégrité du système est activée», cela signifie que vous avez empiété sur l'autorité de SIP.
Désactiver SIP
En règle générale, il n'est pas recommandé d'arrêter le fonctionnement de SIP mais, si vous souhaitez effectuer une action spécifique et que le système de protection se met en travers, suivez simplement les étapes ci-dessous.
- Cliquez sur le logo Apple dans la barre de menus.
- Sélectionnez Redémarrer.
- Appuyez et maintenez Commande + R sur votre clavier pour démarrer le Mac en mode de récupération.
- Sélectionnez Utilitaires puis Terminal.
- Tapez csrutil disable dans la fenêtre du terminal et appuyez sur Retour ou Entrée sur votre clavier.
- Cliquez sur le logo Apple et sélectionnez Redémarrer une fois de plus.
Réactiver SIP
Pour activer SIP, suivez les quatre premières étapes du processus. Une fois dans la fenêtre du terminal, tapez cette fois la commande csrutil enable, puis redémarrez votre Mac pour que la modification prenne effet.