Macでシステム整合性保護を管理する方法

システム整合性保護（SIP）は、OS X ElCapitanで導入されました。これは、システムへのルートアクセスを制限することにより、最も脅威となるマルウェアに対する追加のセキュリティ対策として機能するように設計されています。 SIPの前は、rootユーザーアカウントはフルアクセスを持っていました。これは、マルウェアの脅威が悪用して多数の不正なアクションを実行する可能性がありました。現在、このようなアクセスはSIPによって制限されており、システムプロセスにコードを追加したり、保護された場所を変更しようとしたりするなど、特定のアクションは許可されません。 「システム整合性保護が有効になっている間は操作が許可されていません」と表示された場合は、SIPの権限に侵入しています。

SIPの無効化

通常、SIPの動作を停止することはお勧めしませんが、特定のアクションを実行する必要があり、保護システムが邪魔になっている場合は、以下の手順に従ってください。

1. メニューバーのAppleロゴをクリックします。
2. [再起動]を選択します。
3. キーボードのCommand + Rを押したままにして、Macをリカバリモードで起動します。
4. [ユーティリティ]、[ターミナル]の順に選択します。
5. ターミナルのウィンドウにcsrutildisableと入力し、キーボードのReturnキーまたはEnterキーを押します。
6. Appleロゴをクリックして、もう一度[再起動]を選択します。

SIPをオンに戻す

SIPを有効にするには、プロセスの最初の4つの手順に従います。ターミナルウィンドウに入ったら、今度はcsrutil enableコマンドを入力し、Macを再起動して変更を有効にします。