Suatu cara untuk menguji SIP Perlindungan Integritas Sistem (BUKAN tentang cara mengaktifkan / menonaktifkan)?

11

Ketika saya pertama kali mulai menggunakan 10.11 El Capitan saya harus menonaktifkan SIP untuk menjalankan beberapa hal, dan untuk menghindari beberapa crash. Kemungkinan crash mungkin ke beberapa kext saya telah sisa dari instalasi perangkat lunak yang lebih lama, dll. Tidak yakin.

Apakah ada cara yang kurang memungkinkan SIP untuk menguji untuk melihat apakah saya memiliki kexts tidak diizinkan atau apa pun di daerah yang dilindungi yang akan muntah mesin? Saya tidak benar-benar ingin melalui berton-ton boot dengan harapan menemukan hal-hal yang menggantung atau crash mesin.

Untuk menguraikan kembali, ini bukan tentang cara mengaktifkan atau menonaktifkan SIP , tetapi bagaimana secara terprogram atau mengotomatiskan tes untuk menentukan status SIP.

macos el-capitan sip 211Oakland
sumber
1
lihat apple.stackexchange.com/questions/208478/...
Tetsujin
Saya pikir kita harus menutup sebagai duplikat
JMY1000
Saya tidak berpikir ada cara untuk 'menguji' SIP tanpa mengaktifkan / menonaktifkan dan me-reboot beberapa kali.
fsb
Apakah akan ada cara untuk memeriksa izin file untuk melihat apa yang TIDAK diizinkan dalam folder yang dilindungi SIP?
211Oakland
Saya dapat memikirkan beberapa cara - bertahan dengan ketat saat saya mengujinya - ini harus tetap membuka IMO.
bmike

Jawaban:

18

Saya tahu Anda dapat memeriksa apakah SIP hidup atau mati di terminal dengan perintah ini:

csrutil status

Saya pikir Anda mungkin mencari analisis yang lebih detail.

pengguna214697
sumber