Sistem Bütünlük Koruması, olası kötü amaçlı yazılımların Mac'inizdeki korunan dosya ve klasörleri değiştirmesini önlemeye yardımcı olmak için tasarlanmış bir güvenlik teknolojisidir. Sistem Bütünlük Koruması, root kullanıcısı hesabını sınırlandırır ve root kullanıcısının Mac işletim sisteminin korunan bölümlerinde gerçekleştirebildiği işlemleri sınırlar.
Sistem Bütünlük Koruması'ndan (OS X El Capitan ile kullanıma sunulmuştur) önce, root kullanıcısının izin sınırlamaları yoktu. Bu nedenle root kullanıcısı Mac'inizdeki tüm sistem klasörlerine ve uygulamalara erişebiliyordu. Yazılımı yüklemek için yönetici adınızı ve parolanızı girdiğinizde yazılım, root düzeyinde erişim elde ediyordu. Bu, yazılımın herhangi bir sistem dosyasını veya uygulamayı değiştirmesine ya da bunların üzerine yazmasına olanak sağlıyordu.
Sistem Bütünlük Koruması ise sistemin şu bölümleri için koruma içerir:
- /Sistem
- /usr
- /bin
- /sbin
- /var
- Mac işletim sistemine önceden yüklenmiş olarak gelen uygulamalar
Üçüncü taraf uygulamaların ve yükleyicilerin yazmaya devam edebileceği yollar ve uygulamalar şunlardır:
- /Applications
- /Kitaplık
- /usr/local
Sistem Bütünlük Koruması, korunan bu bölümlerin yalnızca Apple yazılım güncellemeleri ve Apple yükleyicileri gibi Apple tarafından imzalanan ve sistem dosyalarına yazmak için özel yetkilere sahip işlemler tarafından değiştirilmesine izin verecek şekilde tasarlanmıştır. App Store'dan indirdiğiniz uygulamalar Sistem Bütünlük Koruması ile uyumlu çalışır. Bilgisayarınızı OS X El Capitan veya sonraki bir sürüme yükselttiğinizde, Sistem Bütünlük Koruması ile çelişen diğer üçüncü taraf yazılımlar yok sayılabilir.
Sistem Bütünlük Koruması, yazılımların bir başlangıç diskini seçmesini engellemeye de yardımcı olur. Başlangıç diskinizi nasıl değiştireceğinizi öğrenin.