لانگ ٹائم میک پاور استعمال کرنے والوں نے آپریٹنگ سسٹم کو اپنی نچلی سطح پر موافقت کرنے کی صلاحیت سے فائدہ اٹھایا۔ سالوں سے ، پوشیدہ ترتیبات اور تخصیص ایپس صارفین کو اپنے میک پر مکمل کنٹرول سنبھالنے دیتی ہیں کہ یہ کس طرح نظر آرہا ہے اور کس طرح کام کرتا ہے۔
لیکن اگر صارف ان بنیادی سسٹم فائلوں تک رسائی حاصل کرسکتا ہے تو ، میلویئر بھی کرسکتے ہیں۔ یہ حقیقت ہے جس نے ایپل کو میکس میں سسٹم انٹیگریٹی پروٹیکشن کے نام سے سیکیورٹی کی خصوصیت متعارف کرانے کا اشارہ کیا ، جس کا آغاز 2015 میں او ایس ایکس ال کیپٹن سے ہوا تھا۔ اور جبکہ سسٹم انٹیگریٹی پروٹیکشن ایک ایسی اہم خصوصیت ہے جس سے زیادہ تر صارفین مستفید ہوں گے ، اس سے کچھ طاقت سے مسائل پیدا ہوسکتے ہیں۔ صارف کے کام کے بہاؤ اور ایپلی کیشنز۔ لہذا ، اگر آپ زیادہ لچک کے عوض کم سیکیورٹی کے خطرہ کو قبول کرنے کے لئے راضی ہیں تو ، میک کوس میں سسٹم کی سالمیت کے تحفظ کو غیر فعال کرنے کا طریقہ یہ ہے۔
سسٹم کی سالمیت کا تحفظ کیا ہے؟
اس سے پہلے کہ ہم مزید آگے جائیں ، آئیے ایک تیز لمحہ طے کریں جس پر سسٹم انٹیگریٹی پروٹیکشن اس بات کو یقینی بنائے کہ اس کو غیر فعال کرنا آپ کی ضرورت ہے۔ سسٹم کی سالمیت کا تحفظ سب سے اہم نظام فائلوں تک رسائی پر پابندی عائد کرنے کے بارے میں ہے ، اس طرح سے میلویئر اور دوسرے بدنما سافٹ ویئر کے لئے کچھ حملہ کرنے والے ویکٹروں کو روکنا ہے۔
عام میکوس صارف اکاؤنٹس میں ہمیشہ پابندیاں عائد ہوتی ہیں کہ وہ کس فائل تک رسائی حاصل کرسکتی ہیں ، لیکن روٹ صارف ، ایک خصوصی صارف اکاؤنٹ جس نے سسٹم ایڈمنسٹریشن کے مقصد کے ل for استحقاق کو بڑھاوا دیا ہے ، اس میں کوئی پابندی نہیں تھی۔ سسٹم انٹیگریٹی پروٹیکشن کے تعارف سے قبل ، کسی بھی جسمانی صارف یا اسکرپٹ کو جس کے روٹ اکاؤنٹ اور پاس ورڈ تک مؤثر طریقے سے رسائی حاصل ہوتی تھی ، اس کو سسٹم کے ہر شعبے میں مکمل رسائی حاصل تھی۔
ممکنہ سیکیورٹی کے مسئلے کو تسلیم کرتے ہوئے ، اس حقیقت کے ساتھ کہ زیادہ تر میک صارفین کو کبھی بھی بنیادی سسٹم فائلوں تک رسائی یا ان میں ترمیم کرنے کی ضرورت نہیں ہوگی ، ایپل نے سسٹم انٹیگریٹی پروٹیکشن کو کلیدی مقامات اور فائلوں تک رسائی کو روکنے کے ل created حتی کہ جڑ کے صارف کے لئے بھی تشکیل دیا۔ ان مقامات میں شامل ہیں:
/ سسٹم
/ usr
/ بن
/ sbin
کوئی بھی درخواست جو میک او ایس کے حصے کے طور پر پہلے سے نصب ہے
سسٹم انٹیگریٹی پروٹیکشن کو قابل بنائے جانے کے ساتھ ، ان مقامات پر فائلوں میں ترمیم کرنے کا واحد طریقہ ایپس یا عمل کے ذریعہ ہے جس پر ایسا کرنے کی واضح اجازت سے ایپل کے دستخط ہیں۔ مثال کے طور پر ، سافٹ ویئر اپ ڈیٹ کا عمل یا ایپل کے اپنے ایپلی کیشن انسٹالرز۔ تھرڈ پارٹی ایپس اور یہاں تک کہ میک ایڈمنسٹریٹر ان فائلوں کو کسی بھی حالت میں تبدیل نہیں کرسکتے ہیں۔ اگر آپ ایسا کرنے کی کوشش کرتے ہیں تو ، یہاں تک کہ ایک "sudo" کمانڈ کے ساتھ بھی ، آپ کو صرف ایک آپریشن نہیں کی اجازت والا پیغام موصول ہوگا۔
کیا آپ سسٹم کی سالمیت کا تحفظ غیر فعال کریں؟
جیسا کہ ذکر کیا گیا ہے ، سسٹم انٹیگریٹی پروٹیکشن بعض مخصوص صارف کے ورک فلوز یا ایپلی کیشنز کے ساتھ مسائل پیدا کرسکتا ہے جن میں سسٹم فائلوں میں ترمیم کرنے کی صلاحیت کی ضرورت ہوتی ہے۔ اچھی خبر یہ ہے کہ آپ سسٹم انٹیگریٹی پروٹیکشن کو غیر فعال کرسکتے ہیں ، جب تک آپ اس خطرے کو قبول کرنے پر راضی ہوجاتے ہیں کہ اگر آپ ایسا کرتے ہیں تو آپ کا میک زیادہ خطرہ ہوجائے گا۔ تاہم ، بجلی استعمال کرنے والوں کے ل these ، ان فائلوں تک رسائی اور اس میں ترمیم کرنے کے ل the لچک رسک کے ل. ہوسکتی ہے۔
لہذا ، مختصرا. ، اگر آپ کو یقین ہے کہ آپ کو جس ورک فلو یا ایپ کی ضرورت ہوتی ہے وہ محفوظ شدہ سسٹم فائلوں تک رسائی پر انحصار کرتا ہے ، اور آپ اس میں شامل خطرات کو سمجھتے ہیں تو ، آپ سسٹم انٹیگریٹی پروٹیکشن کو غیر فعال کرنے کے امکان سے ٹھیک ہو جائیں گے۔ لیکن اگر آپ نہیں جانتے کہ آپ کو سسٹم انٹیگریٹی پروٹیکشن کو غیر فعال کرنے کی ضرورت کیوں ہے ، یا اگر آپ صرف اس لئے کر رہے ہیں کیونکہ آپ کے ڈاؤن لوڈ کردہ ایپ نے آپ کو بتایا ہے تو ، آپ اسے بہتر رکھنے اور ایپ یا عمل کے لئے کوئی دوسرا حل تلاش کرنے سے بہتر ہوں گے۔ آپ کو ایڈجسٹ کرنے کی کوشش کر رہے ہیں.
سسٹم کی سالمیت کا تحفظ غیر فعال کریں
- سسٹم انٹیگریٹی پروٹیکشن کو غیر فعال کرنے کے ل the ، بوٹ چائم سنتے ہی اپنے کی بورڈ پر کمانڈ اور آر کیز کو دبانے اور پکڑ کر اپنے میک کو ریکوری موڈ میں بوٹ کریں۔
- ایک بار جب آپ ریکوری موڈ میں بوٹ ہوجائیں تو ، اسکرین کے اوپری حصے میں موجود مینو بار سے افادیت> ٹرمینل منتخب کریں۔
- یہ چیک کرنے کے لئے کہ آیا سسٹم انٹیگریٹی پروٹیکشن فی الحال فعال یا غیر فعال ہے ، csrutil حیثیت کمانڈ استعمال کریں۔
- سسٹم کی سالمیت کے تحفظ کو غیر فعال کرنے کے لئے ، csrutil disable کمانڈ استعمال کریں۔ آپ بعد میں ان اقدامات کو دہرا کر اور اس کے بجائے csrutil सक्षम کمانڈ استعمال کرکے اسے دوبارہ فعال کرسکتے ہیں۔
- ایک بار جب آپ سسٹم انٹیگریٹی پروٹیکشن کو غیر فعال کردیں ، تو اپنے میک کو ایپل مینو کے ذریعے دوبارہ اسٹارٹ کریں۔
