System Integrity Protection (SIP) mengunci folder sistem Mac OS tertentu untuk mencegah modifikasi, eksekusi, dan penghapusan file tingkat sistem penting di Mac, bahkan dengan akun pengguna root. Sementara fitur keamanan SIP diaktifkan secara default pada semua rilis Mac OS modern, Anda mungkin menemukan diri Anda dalam berbagai situasi di mana Anda perlu memeriksa status SIP untuk mengetahui apakah itu diaktifkan atau dinonaktifkan pada Mac tertentu, atau untuk mengonfirmasi SIP status di Mac apa pun.

Ada dua cara untuk memeriksa status Perlindungan Integritas Sistem; dengan menggunakan baris perintah, dan dengan menggunakan alat Profiler Informasi Sistem.

Artikel ini akan menunjukkan kepada Anda kedua metode untuk mengetahui cara menentukan apakah Perlindungan Integritas Sistem / SIP diaktifkan atau dinonaktifkan di Mac.

Cara Memeriksa apakah Perlindungan Integritas Sistem Diaktifkan di Mac dengan Terminal

Anda dapat memeriksa perlindungan SIP pada Mac apa pun dengan menggunakan baris perintah. Ini sangat bagus jika Anda perlu memeriksa status SIP dari jarak jauh melalui ssh, misalnya.

1. Luncurkan aplikasi Terminal di Mac OS, terletak di direktori /Applications/Utilities/
2. Ketik perintah berikut ke dalam baris perintah, lalu tekan kembali:

status csrutil

3. Anda akan melihat salah satu pesan berikut, menunjukkan status SIP pada Mac tersebut:
• Jika SIP aktif – “Status Perlindungan Integritas Sistem: diaktifkan.”
• Jika SIP mati – “Status Perlindungan Integritas Sistem: dinonaktifkan.”

Jika SIP diaktifkan, Anda mungkin ingin tetap seperti itu. Meskipun demikian, beberapa pengguna tingkat lanjut mungkin ingin menonaktifkan Perlindungan Integritas Sistem di Mac OS karena berbagai alasan. Jika SIP dinonaktifkan, Anda mungkin ingin mengaktifkannya kembali.

Cara Memeriksa Status SIP di Mac dari Informasi Sistem

Pengguna Mac juga dapat memeriksa apakah Perlindungan Integritas Sistem diaktifkan atau dinonaktifkan dengan merujuk ke alat Informasi Sistem yang terdapat di MacOS:

1. Buka folder /Applications/ lalu buka /Utilities/
2. Buka aplikasi "Informasi Sistem" (Anda juga dapat membukanya dengan menahan tombol Option dan mengeklik menu  Apple untuk memilih "Informasi Sistem")
3. Gulir ke bawah daftar sisi kiri dan pilih "Software"
4. Cari "Perlindungan Integritas Sistem" di sisi kanan, dan apakah Anda melihat pesan "Diaktifkan" atau "Dinonaktifkan" di sampingnya

Sekali lagi, jika SIP diaktifkan, Anda hampir pasti ingin tetap seperti itu. Dan jika SIP dinonaktifkan, Anda mungkin ingin mengaktifkannya kembali untuk menikmati perlindungan yang ditawarkan SIP.

Folder Apa yang Dilindungi SIP di Mac OS?

Jika Anda bertanya-tanya direktori dan folder apa yang dilindungi oleh Perlindungan Integritas Sistem, daftar saat ini adalah sebagai berikut:

/Sistem /sbin /bin /usr/Aplikasi

/usr dilindungi dengan pengecualian subdirektori /usr/local, yang sering digunakan oleh alat seperti Homebrew

/Aplikasi dilindungi untuk aplikasi yang diinstal sebelumnya dengan Mac OS (Kalender, Foto, Safari, Terminal, Konsol, App Store, Catatan, dll)

(Perhatikan bahwa sebagian besar folder sistem yang dilindungi SIP disembunyikan dari tampilan pengguna secara default, meskipun jika Anda menggunakan trik untuk menampilkan file tersembunyi di MacOS seperti keystroke atau perintah default, Anda akan dapat lihat direktori sistem yang tersembunyi dari Finder)

Direktori tersebut dilindungi dari modifikasi (menambah, menghapus, memodifikasi, mengedit, memindahkan, dll) dari akun administrator mana pun dan bahkan akun root, yang terakhir mungkin mengapa SIP terkadang disebut 'tanpa root' . Hanya jika Perlindungan Integritas Sistem dinonaktifkan secara manual, Anda dapat memiliki hak untuk mengubah direktori tersebut, dan menonaktifkan SIP memerlukan kata sandi admin dan akses boot ke Mac.

Selain manfaat keamanan yang ditawarkan oleh SIP, ini juga dapat mencegah penghapusan file sistem dan sumber daya sistem di Mac OS (baik disengaja atau tidak disengaja) karena file dan folder penting tersebut tidak memiliki akses modifikasi sementara fitur dihidupkan.Sekali lagi, jangan mematikan SIP kecuali Anda memiliki alasan yang sangat kuat untuk melakukannya, dan meskipun demikian Anda hampir pasti ingin segera menyalakannya kembali.

Seperti yang disebutkan sebelumnya, SIP diaktifkan secara default di semua rilis perangkat lunak Mac OS modern. Ini termasuk macOS Mojave, macOS High Sierra, MacOS Sierra, dan Mac OS X El Capitan, dan aman untuk menganggap semua versi perangkat lunak sistem Mac OS di masa mendatang akan mengaktifkan SIP secara default juga. Jika versi Mac OS lebih tua dari yang didukung SIP, fitur tersebut tidak akan tersedia, dan tidak akan ada kemampuan untuk memeriksa status SIP dengan perintah csrutil, atau metode Informasi Sistem.

Jika Anda memiliki metode lain untuk memeriksa status SIP pada Mac, atau komentar, pemikiran, tip, trik, atau info penting lainnya tentang Perlindungan Integritas Sistem, bagikan dengan kami di komentar di bawah!