Cómo habilitar la protección de la integridad del sistema en Mac OS
Las versiones modernas de Mac OS vienen con la Protección de integridad del sistema (SIP) habilitada de forma predeterminada, que tiene como objetivo proteger las carpetas críticas del sistema bloqueándolas, y la gran mayoría de los usuarios de Mac siempre deben mantener SIP habilitado para esta protección adicional. Sin embargo, a veces los usuarios de Mac tienen que deshabilitar SIP en Mac OS para cambiar algo en un directorio del sistema protegido por varias razones, y algunos pueden dejar la función deshabilitada intencional o accidentalmente. Todos los usuarios de Mac deben tener SIP habilitado para los beneficios de seguridad que ofrece, por lo que si necesita habilitar la función de protección de la integridad del sistema, está en el lugar correcto.
Este tutorial le mostrará cómo habilitar la protección de integridad del sistema (SIP) en MacOS.
Nota: A menos que usted (u otra persona) haya deshabilitado anteriormente la Protección de integridad del sistema, es casi seguro que SIP esté habilitado de forma predeterminada en su Mac. Específicamente, SIP está habilitado de forma predeterminada en macOS Mojave, High Sierra, MacOS Sierra y Mac OS X El Capitan, y probablemente en todas las versiones de software futuras. Si no está seguro de si SIP está activado o desactivado en una Mac específica, puede verificar manualmente el estado de SIP antes de comenzar. Obviamente, no tiene sentido intentar habilitar SIP si SIP ya está habilitado.
Cómo habilitar la protección de integridad del sistema / SIP en Mac
Habilitar la protección de la integridad del sistema en una Mac requiere que reinicie su computadora en modo de recuperación, estos son los pasos:
- Reinicia tu Mac accediendo al menú de Apple y seleccionando «Reiniciar»
- Al reiniciar, presione y mantenga presionado inmediatamente COMANDO + R teclas simultáneamente y mantenga presionadas esas teclas hasta que vea el logotipo de Apple y un pequeño indicador de inicio para comenzar a iniciar en modo de recuperación
- En la pantalla «Utilidades de MacOS» (o «Utilidades de OS X»), arrastre hacia abajo el menú «Utilidades» y seleccione «Terminal».
- En la ventana Terminal, escriba la siguiente sintaxis de comando en la línea de comando:
- Presione la tecla Intro / Intro para ejecutar el comando para activar SIP y luego reiniciar la Mac
csrutil enable; reboot
La Mac ahora se reiniciará como de costumbre, reiniciando con SIP habilitado nuevamente.
Una vez que se inicia MacOS, SIP debería estar habilitado. Puede confirmar esto verificando el estado de protección de la integridad del sistema a través de la línea de comandos o mediante las herramientas de información del sistema. Si no está habilitado, probablemente ingresó la sintaxis incorrectamente o siguió otro paso incorrecto.
Nota: Si desea activar SIP, pero no reiniciar inmediatamente desde el modo de recuperación, también puede escribir:
csrutil enable
Recuerde, Mac debe reiniciarse antes de que SIP se habilite nuevamente.
¿Qué hace la protección de integridad del sistema en MacOS?
La protección de la integridad del sistema, o SIP, a veces denominada «sin raíz», bloquea varios directorios a nivel del sistema en Mac OS para evitar la modificación de archivos, componentes, aplicaciones y recursos importantes del sistema, incluso si la cuenta de usuario tiene acceso de administrador. O raíz (de ahí la referencia ocasional «sin raíces»). Por lo tanto, SIP tiene como objetivo aumentar la seguridad y la privacidad en Mac y evitar el acceso no autorizado o no intencional o la modificación de archivos y componentes críticos del sistema.
Los directorios del sistema que están protegidos y bloqueados por SIP en macOS incluyen: / System /, / usr / excepto / usr / local /, / sbin /, / bin / y / Applications / para aplicaciones preinstaladas de forma predeterminada en macOS y necesarias para el sistema operativo uso, incluidas aplicaciones como Safari, Terminal, Consola, Monitor de actividad, Calendario, etc.
En términos prácticos, SIP evita que los usuarios eliminen accidentalmente archivos básicos del sistema, eliminen aplicaciones predeterminadas y eviten que varias aplicaciones o scripts instalen, modifiquen o eliminen cosas donde no deberían estar. Cuando SIP está habilitado, esas actividades no pueden tener lugar. Sin embargo, cualquier usuario de Mac puede desactivar la protección SIP mediante un método similar al descrito anteriormente, aunque normalmente solo es necesario para usuarios avanzados de Mac por razones muy específicas.
Por lo tanto, SIP siempre debe dejarse activado, pero no es la única característica de seguridad que tiene Mac que debe usarse. Mantener la configuración predeterminada de Gatekeeper en su lugar, usar contraseñas seguras, evitar software incompleto y sitios web incompletos, y usar el cifrado de Filevault también son precauciones de seguridad importantes que tiene en una Mac. ¡Y no olvide utilizar Time Machine para realizar copias de seguridad periódicas también!
¿Tiene algún consejo, sugerencia o idea sobre la protección de integridad del sistema para Mac? ¡Compártelos con nosotros!