Vous voulez protéger les dossiers système critiques en les vérouillant? Regardez comment activer la protection de l'intégrité du système SIP sur MacOS.
Les versions modernes de Mac OS sont livrées avec la protection d'intégrité du système (SIP) activée par défaut, qui vise à protéger les dossiers système critiques en les verrouillant, et la grande majorité des utilisateurs de Mac devraient toujours garder SIP activé pour cette protection supplémentaire. Néanmoins, les utilisateurs de Mac doivent parfois désactiver SIP sous Mac OS afin de modifier quelque chose dans un répertoire système protégé pour diverses raisons, et certains peuvent laisser la fonctionnalité désactivée intentionnellement ou accidentellement. Tous les utilisateurs de Mac doivent avoir activé SIP pour les avantages de sécurité qu’il offre. Par conséquent, si vous devez activer la fonction de protection de l’intégrité du système, vous êtes au bon endroit.
Ce tutoriel vous montrera comment activer la protection de l'intégrité du système (SIP) dans MacOS.
Remarque: sauf si vous (ou quelqu'un d'autre) avez précédemment désactivé la protection de l'intégrité du système, SIP est presque certainement activé par défaut sur votre Mac. Plus précisément, SIP est activé par défaut sur macOS Mojave, High Sierra, MacOS Sierra et Mac OS X El Capitan, et probablement dans toutes les futures versions du logiciel. Si vous n'êtes pas sûr si SIP est activé ou désactivé sur un Mac particulier, vous pouvez vérifier l'état SIP manuellement avant de commencer. Il est évidemment inutile d'essayer d'activer SIP si SIP est déjà activé.
Comment activer la protection de l'intégrité SIP / système sur Mac
L'activation de la protection de l'intégrité du système sur un Mac nécessite le redémarrage de l'ordinateur en mode de récupération, voici les étapes:
- Redémarrez le Mac en allant dans le menu Apple et en choisissant "Redémarrer"
- Au redémarrage, maintenez immédiatement les touches COMMAND + R enfoncées simultanément et continuez à maintenir ces touches jusqu'à ce que vous voyiez le logo Apple et un petit indicateur de chargement pour commencer à démarrer en mode de récupération
- Dans l'écran «macOS Utilities» (ou «OS X Utilities»), déroulez le menu «Utilities» et choisissez «Terminal»
- Dans la fenêtre Terminal, tapez la syntaxe de commande suivante à l'invite de ligne de commande:
csrutil enable; redémarrer
- Appuyez sur la touche retour / entrée pour exécuter la commande d'activation de SIP, puis redémarrez le Mac à nouveau
Le Mac va maintenant redémarrer comme d'habitude, en redémarrant avec SIP activé à nouveau.
Une fois que MacOS démarre, SIP doit être activé. Vous pouvez le confirmer en vérifiant l'état de la protection de l'intégrité du système via la ligne de commande ou via les outils d'informations système. S'il n'est pas activé, vous avez probablement entré la syntaxe incorrectement ou mal suivi une autre étape.
Remarque: si vous souhaitez activer SIP sans redémarrer immédiatement hors du mode de récupération, vous pouvez également taper simplement:
csrutil enable
N'oubliez pas que le Mac doit redémarrer avant que SIP ne soit à nouveau activé.
Que fait la protection de l'intégrité du système sous MacOS?
La protection de l'intégrité du système, ou SIP, et parfois appelée «sans racine», verrouille plusieurs répertoires au niveau du système dans Mac OS pour empêcher la modification des fichiers système importants, des composants, des applications et des ressources, même si le compte utilisateur dispose d'un accès administrateur ou root (donc la référence occasionnelle «sans racine»). Ainsi, SIP vise à augmenter la sécurité et la confidentialité sur le Mac, et à empêcher l'accès non autorisé ou involontaire ou la modification des fichiers et composants système critiques.
Les répertoires système qui sont protégés et verrouillés par SIP dans macOS incluent: / System /, / usr / à l'exception de / usr / local /, / sbin /, / bin / et / Applications / pour les applications préinstallées par par défaut dans macOS et nécessaire pour l'utilisation du système d'exploitation, y compris des applications comme Safari, Terminal, Console, Moniteur d'activité, Calendrier, etc.
D'un point de vue pratique, SIP empêche les utilisateurs de supprimer accidentellement les fichiers système principaux, de supprimer les applications par défaut et de diverses applications ou scripts de pouvoir installer, modifier ou supprimer des éléments là où ils ne devraient pas se trouver. Lorsque SIP est activé, ces activités ne peuvent pas avoir lieu. Cependant, tout utilisateur Mac peut désactiver la protection SIP en utilisant une méthode similaire à celle décrite ci-dessus, bien que cela ne soit généralement nécessaire que pour les utilisateurs Mac avancés pour des raisons très spécifiques.
Donc, SIP doit toujours être activé, mais ce n'est pas la seule fonctionnalité de sécurité du Mac à utiliser. Garder les paramètres par défaut plus strictes de Gatekeeper, utiliser des mots de passe forts, éviter les logiciels et les sites Web fragmentaires et utiliser le cryptage Filevault sont également toutes des précautions de sécurité importantes à prendre sur un Mac. Et n'oubliez pas d'utiliser Time Machine également pour les sauvegardes régulières!
