如何为 Dell Data Security Mac 产品禁用系统完整性保护

本文提供有关如何管理系统完整性保护 (SIP) 的信息。

受影响的产品：

• Dell Data Protection | Enterprise Edition（Mac 版）
• Dell Encryption Enterprise Mac
• Dell Endpoint Security Suite Enterprise
• Dell Threat Defense

受影响的版本：

• 10.11.X (El Capitan) 及更高版本

受影响的操作系统：

• Mac

Apple 在 10.11.X (El Capitan) 中引入了 SIP，以保护系统进程、文件和文件夹免遭其他进程的修改或篡改。有关系统完整性保护的更多信息，请参阅 Mac 上的 关于系统完整性保护 。

Dell Data Security 产品可能需要暂时禁用 SIP 才能：

• 使用 Dell Volume Encryption (DVE) 加密
• 在 High Sierra (10.13.X) 和更高版本中为以下产品自动允许内核扩展 (KEXT)：
  • Dell Encryption Enterprise for Mac
  • Dell Endpoint Security Suite Enterprise
  • Dell Threat Defense

不适用

Dell Data Security 管理员可以 检查 SIP 状态、临时 禁用 SIP 或 启用 SIP。单击相应选项，以了解更多信息。

检查 SIP 状态

1. 在 Apple 菜单中，选择 Go，然后单击 Utilities。

2. 双击 Terminal。

3. 在终端中，键入 csrutil status 然后按 Enter 键。

禁用 SIP

1. 关闭目标 Mac 操作系统。
2. 按住 命令 + R 键以在恢复模式下引导时打开 Mac。
3. 在恢复模式下，选择 Utilities，然后单击 Terminal。
4. 在终端中，键入 csrutil disable 然后按 Enter 键。
5. 单击 Apple 图标，然后单击 Restart。

启用 SIP

1. 关闭目标 Mac 操作系统。
2. 按住 命令 + R 键以在恢复模式下引导时打开 Mac。
3. 在恢复模式下，选择 Utilities，然后单击 Terminal。
4. 在终端中，键入 csrutil enable 然后按 Enter 键。
5. 单击 Apple 图标，然后单击 Restart。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。