Aktivér SIP - System Integrity Protection

System Integrity Protection (SIP) er en sikkerhetsfunksjon som hindrer at potensielt ondsinnet programvare skal kunne gj?re skadelige endringer. 

SIP begrenser rot brukerens (root user) rettigheter i beskyttede deler av systemet. Programvare som installeres f?r rot tilgang til systemet n?r man autentifiserer med en admin konto. I disse tilfellene kunne programvare tidligere endre, slette eller skrive til alle deler av systemet. Etter introduksjon av SIP kan ikke "installerprosessen", eller andre prosesser lenger endre kritiske deler av systemet. 

SIP skal v?re aktivert p? alle UiO sine macer. I noen f? tifeller er det n?dvendig ? deaktivere dette midlertidig, for ? f? installert enkelt programtillegg. Dersom det er blitt deaktivert p? et tidspunkt, skal det reaktivere det igjen n?r ?nsket endring er gjort.

For ? sjekke SIP status p? din maskin, ?pne terminal, og kj?r f?lgende kommando: 

$~csrutil status

Du vil da enten f? svar active or disabled.

Dersom SIP ikke er aktivert p? din maskin m? dette aktiveres igjen: 

  1. Start maskin i Recovery mode ved ? holde holde inne power-knappen (P? Intel Mac holdes cmd+R nede) n?r maskinen starter opp.
  2. N?r maskinen er i recovery mode, ?pner du Terminal fra Verkt?y-menyen, og skriver kommandoen:
    $~csrutil clear
  3. Velg Omstart fra Eple-menyen.

Ta evnt kontakt med din lokal-it avdeling for hjelp med ? aktivere sip p? din maskin.

    Emneord: SIP, sikkerhet, macOS, Mac
    Publisert 11. nov. 2021 13:31 - Sist endret 15. mai 2025 12:31