Paragon SIP Management Utility

Einige unserer Produkte für Mac, wie der Festplatten Manager für Mac und Camptune, funktionieren nur uneingeschränkt, wenn Apple SIP (System Integrity Protection) deaktiviert ist. Um eine solche Deaktivierung von SIP zu erleichtern, verfügt das Paragon-Rettungsmedium über die Funktion SIP Managenemt Utility.

Dieses Tool ermöglicht die Abschaltung einzelner SIP-Optionen, ohne dass für den zuverlässigen Systemschutz auch andere SIP-Optionen geändert werden müssen. Im folgenden Beispiel benötigt Camptune die Deaktivierung von nur einer Option.

Um SIP einfach über die SIP Management Utility steuern zu können, starten Sie den Mac über das Rettungsmedium, wie hier beschrieben: Den Mac mithilfe eines Rettungsmediums starten

Wählen Sie aus der Liste der macOS-Dienstprogramme “Paragon SIP Management Utility” und klicken Sie auf Fortfahren.

Das ‘SIP-Management’-Fenster öffnet sich:

Standardmäßig ist “Disable SIP to allow Camptune operations” (SIP soweit deaktivieren, dass Camptune-Operationen möglich sind) gewählt. Sie können SIP aber auch komplett abschalten…

…oder die Einstellungen individuell abändern.

Das bedeuten die SIP-Optionen:

• Enable Filesystem Protection (Dateisystemschutz aktivieren): Systemdateien können nur durch Systemprozesse geändert werden, die durch Apples Codesignaturen identifiziert werden. App-Prozesse hingegen werden in Ordner geschrieben, welche für Drittanbieter-Anwendungen vorgehalten werden.
• Enable Kext Signing (Kext-Signaturen aktivieren): Kernel-Erweiterungen müssen mit einer Entwickler-ID für Kext-Signatur-Zertifikate signiert sein.
• Enable Debugging Restrictions (Debug-Einschränkungen aktivieren): Systembinärdateien können nur über den Apple Installer und über Apple-Software-Updates geändert werden; Runtime-Anhänge oder Code-Injektion sind nicht länger gestattet.
• Enable DTrace Restrictions (DTrace-Beschränkungen aktivieren): DTrace kann nicht länger für die Überprüfung der Systemprozesse genutzt werden, weder über die Überwachungsanwendung noch über das DTrace-Befehlszeilen-Tool.
• Enable NVRAM Protections (NVRAM-Schutz aktivieren): Der Zugriff auf Systemkonfigurationen, die im NVRAM gespeichert sind, wird eingeschränkt.

SIP lässt sich auf manuell deaktivieren, wie im Artikel Kompatibilität mit der Apple-Technologie System Integrity Protection (SIP) beschrieben.

Produkte für Mac OS

Loading...