Способ проверки SIP защиты целостности системы (НЕ о том, как включить / отключить)?

11

Когда я впервые начал использовать 10.11 El Capitan, мне пришлось отключить SIP, чтобы запустить некоторые вещи и избежать некоторых сбоев. Вероятно, сбои происходили, скорее всего, из-за того, что у меня остались остатки от старых установок программного обеспечения и т. Д. Не уверен.

Есть ли способ, позволяющий SIP проверить, есть ли у меня недопустимые кекс или что-то еще в защищенных областях, которые могут заткнуть аппарат? Я действительно не хочу проходить тонны итераций загрузки в надежде найти вещи, которые могут повредить или разбить машину.

Перефразируя, речь идет не о том, как включить или отключить SIP , а о том, как программно или автоматизировать тест для определения состояния SIP.

211Oakland
источник
Я думаю, что мы должны закрыть как дубликат
JMY1000
Я не думаю, что есть способ «проверить» SIP без включения / выключения и перезагрузки несколько раз.
ФСБ
Будет ли способ проверить права доступа к файлам, чтобы увидеть, что НЕ будет разрешено в папках, защищенных SIP?
211 Окленд
Я могу придумать несколько способов - держаться крепко, пока я их тестирую - это должно остаться открытым IMO.
bmike

Ответы:

18

Я знаю, что вы можете проверить, включен ли SIP в терминале, с помощью этой команды:

csrutil status

Я думаю, что вы можете искать более подробный анализ, хотя.

user214697
источник