O que é 'csrutil' e 'csrutil disable'

Quando o macOS normalmente não permite que você faça operações que envolvam mudanças no nível do sistema, como instalar hardware não suportado, instalar software que não seja da App Store, modificar arquivos ou diretórios do sistema, etc., você aprende sobre o csrutil e a Proteção de Integridade do Sistema (SIP).

"O que é csrutil?" e "Devo desativar o csrutil no meu Mac?" são perguntas que passam pela sua mente. Aqui, vamos desvendar o mistério do csrutil e tudo sobre ele.

O que é csrutil no Mac

csrutil é um utilitário de linha de comando no macOS. Ele trabalha principalmente para gerenciar Proteção de Integridade do Sistema (SIP) — um recurso de segurança introduzido pela Apple para ajudar a proteger seu Mac de software malicioso e modificações não intencionais no sistema.

O csrutil permite ao administrador desativar e ativar o SIP e verificar seu status. Com ele, você tem mais privilégios para controlar os arquivos do sistema, extensões do kernel (kexts), aplicativos de terceiros, etc.

O que é 'csrutil disable'

csrutil disable é um comando do Terminal no macOS que é usado para desativar a Proteção de Integridade do Sistema (SIP). Após desativar o SIP, você ganha acesso total de raiz a arquivos e diretórios do sistema em seu Mac. Mas, por outro lado, você perde a proteção de segurança contra malware, aplicativos com comportamento inadequado e modificação não autenticada de dados no sistema.

Faça com que mais pessoas saibam o que é "csrutil".

O que é o status do csrutil

csrutil status, um comando de linha de Terminal, é usado para verificar se a Proteção de Integridade do Sistema (SIP) está atualmente ativada ou desativada. Por padrão, o SIP é ativado com o Mac entregue.

Quando você esquece se desativou o SIP, você pode abrir o Terminal e executar csrutil status para verificar seu status.

Está tudo bem desativar o csrutil

Esta não é uma pergunta de SIM ou NÃO, mas depende da sua situação. Desativar o csrutil tem seus prós e contras.

Por um lado, desativar o csrutil lhe dá controle total sobre o sistema do seu Mac, remove as restrições embutidas da Apple na modificação de dados do sistema, permite que você instale e carregue drivers não assinados, e muito mais.

Por outro lado, você coloca seu Mac em uma condição arriscada. Seu Mac pode sofrer deleções acidentais de certos dados do sistema, ataques de malware, panes do kernel, redução de estabilidade, etc.

Se precisar desativar o SIP apenas para instalar um aplicativo baixado fora da App Store — especialmente um que não seja verificado pela Apple — ou para experimentar uma solução não comprovada para corrigir um problema do sistema, não desative o SIP. Não vale a pena comprometer a segurança do seu sistema.

Se precisar executar o macOS em um Mac não suportado, instalar extensões de kernel legado (kexts), realizar depuração de sistema de baixo nível ou usar ferramentas avançadas que requerem um acesso mais profundo ao sistema, é aceitável desativar temporariamente o SIP. Apenas tenha cuidado — e lembre-se de reativar o SIP assim que terminar sua tarefa.

Como desativar e ativar csrutil

Por padrão, o csrutil no seu Mac está ativado. Se deseja desativar o csrutil (ou seja, desativar o SIP), deverá entrar no Modo de Recuperação do macOS primeiro.

Como desativar o csrutil no Mac

Como ativar o csrutil no Mac

Se deseja reativar o csrutil no seu Mac, siga estes passos:

Compartilhe esta postagem se achar que vale a pena ler.