Come disattivare la protezione dell’integrità del sistema (SIP) su macOS

System Integrity Protection (SIP) è una funzionalità di sicurezza introdotta da Apple in macOS da un bel po’ di tempo, volta a bloccare i file di sistema critici in modo che malware o malintenzionati non possano intrufolarsi e rovinare tutto.È un po’ fastidioso quando si devono fare cose di livello profondo, come installare software non supportato o modificare parti del sistema che Apple preferisce tenere bloccate. Quindi, sapere come attivare e disattivare SIP può essere un’ancora di salvezza, ma è anche rischioso se non si presta attenzione. In pratica, questa guida spiega come verificarne lo stato, disattivarlo temporaneamente e riattivarlo al termine. Non si tratta di danneggiare qualcosa, ma di avere il controllo quando serve senza lasciare il Mac aperto di continuo.

Come controllare lo stato SIP nel terminale macOS

Prima di iniziare a fare confusione, è consigliabile verificare se il protocollo SIP è abilitato. A volte, è già disattivato, risparmiandoti un passaggio, giusto? Ecco come verificarlo rapidamente:

Tempo necessario: circa 2 minuti

1. Apri facilmente il Terminale tramite Applicazioni > Utility > Terminale.
2. Digita csrutil status e premi Invio. Questo comando è il controllo definitivo: ti dirà se il SIP è attivo, disabilitato o in qualche strano stato parziale.
3. Leggi l’output : dirà “Stato di protezione dell’integrità del sistema: abilitato” o “disabilitato”.Se è quest’ultimo, buone notizie! Sei quasi pronto per partire. In caso contrario, continua a leggere, perché il passo successivo è disabilitare il protocollo SIP.

Disabilitare SIP in macOS

Se il protocollo SIP è attivato e devi disattivarlo, magari per aggirare le restrizioni o caricare un driver non supportato, dovrai riavviare in modalità di ripristino. Non mentirò, questa parte può essere un po’ complicata, soprattutto sui Mac più recenti, quindi segui le istruzioni.

Entrare in modalità di ripristino

Dipende se si utilizza un processore Intel o Apple Silicon, ma il concetto è lo stesso: entrare in recovery, quindi disattivare SIP. In alcune configurazioni, questo processo è leggermente diverso, quindi ecco il punto.

Apple Silicon (M1, M2, ecc.)

• Spegni completamente il Mac (non metterlo in stop, ma spegnerlo).
• Tieni premuto il pulsante di accensione finché non vengono visualizzate le opzioni di avvio.È un po’ strano, ma vedrai una finestra con i tuoi dischi e un pulsante Opzioni.
• Fai clic su Opzioni, quindi su Continua. Verrà avviato macOS Recovery.
• Una volta aperta la barra dei menu, seleziona Utilità > Terminale.

Mac Intel

• Spegni completamente il Mac.
• Premi il pulsante di accensione e tieni premuti immediatamente Comando + R finché non vedi il logo Apple o un globo che gira. Sì, dita veloci.
• Una volta in fase di ripristino, vai su Utilità > Terminale.

Disattivazione del SIP dal terminale di ripristino

1. Nel Terminale, basta digitare csrutil disablee premere Invio.
2. Dopo un po’, vedrai un messaggio che conferma che il SIP è stato disabilitato. Non so perché, ma a volte ci vogliono uno o due secondi: la pazienza aiuta.
3. Riavvia il Mac normalmente. Una volta avviato, apri di nuovo il Terminale e fai clic su Esegui csrutil statusper ricontrollare. Dovrebbe apparire la scritta “disabilitato”.

Riattivazione SIP

Una volta terminato ciò che dovevi fare, è consigliabile riattivare il SIP. Ripeti semplicemente la procedura: avvia il sistema in modalità di ripristino, apri il Terminale, ma esegui invece csrutil enable. Abbastanza semplice, ma non dimenticare che lasciare il SIP disattivato a lungo termine è solitamente una cattiva idea per la sicurezza.

Alcuni suggerimenti e precauzioni

• Prima di tutto, fai un backup : seriamente, usa Time Machine o un altro strumento di backup prima di armeggiare con il sistema. Perché, ovviamente, macOS deve rendere le cose più difficili del necessario.
• Riattivalo al termine : non c’è motivo di lasciare il tuo sistema vulnerabile; riattiva SIP il prima possibile.
• Attenzione : disabilitare il protocollo SIP può esporre il Mac a malware o altri ospiti indesiderati. Fatelo solo se sapete cosa state facendo e non lasciatelo disattivato più a lungo del necessario.