本文提供有关如何管理系统完整性保护 (SIP) 的信息。
受影响的产品:
- Dell Data Protection | Enterprise Edition(Mac 版)
- Dell Encryption Enterprise Mac
- Dell Endpoint Security Suite Enterprise
- Dell Threat Defense
受影响的版本:
- 10.11.X (El Capitan) 及更高版本
受影响的操作系统:
Apple 在 10.11.X (El Capitan) 中引入了 SIP,以保护系统进程、文件和文件夹免遭其他进程的修改或篡改。有关系统完整性保护的更多信息,请参阅 Mac 上的 关于系统完整性保护 。
Dell Data Security 产品可能需要暂时禁用 SIP 才能:
- 使用 Dell Volume Encryption (DVE) 加密
- 在 High Sierra (10.13.X) 和更高版本中为以下产品自动允许内核扩展 (KEXT):
- Dell Encryption Enterprise for Mac
- Dell Endpoint Security Suite Enterprise
- Dell Threat Defense
Dell Data Security 管理员可以 检查 SIP 状态、临时 禁用 SIP 或 启用 SIP。单击相应选项,以了解更多信息。
检查 SIP 状态
- 在 Apple 菜单中,选择 Go,然后单击 Utilities。
- 双击 Terminal。
- 在终端中,键入
csrutil status
然后按 Enter 键。
禁用 SIP
- 关闭目标 Mac 操作系统。
- 按住 命令 + R 键以在恢复模式下引导时打开 Mac。
- 在恢复模式下,选择 Utilities,然后单击 Terminal。
- 在终端中,键入
csrutil disable
然后按 Enter 键。
- 单击 Apple 图标,然后单击 Restart。
启用 SIP
- 关闭目标 Mac 操作系统。
- 按住 命令 + R 键以在恢复模式下引导时打开 Mac。
- 在恢复模式下,选择 Utilities,然后单击 Terminal。
- 在终端中,键入
csrutil enable
然后按 Enter 键。
- 单击 Apple 图标,然后单击 Restart。
提醒:通过键入 SIP,可以使用终端确认已启用 SIP csrutil STATUS
然后按 Enter 键。此命令区分大小写。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。