System Integrity Protection (SIP) ist eine Sicherheitsfunktion, die Apple vor einiger Zeit in macOS integriert hat. Ziel ist es, kritische Systemdateien zu sperren, damit Malware oder Angreifer nicht einfach eindringen und alles durcheinanderbringen können. SIP ist jedoch ziemlich mühsam, wenn man tiefgreifende Aufgaben erledigen muss – wie die Installation nicht unterstützter Software oder das Optimieren von Systemteilen, die Apple lieber gesperrt hält. Zu wissen, wie man SIP ein- und ausschaltet, kann daher lebensrettend sein, ist aber auch riskant, wenn man nicht aufpasst. Diese Anleitung erklärt Ihnen, wie Sie den Status überprüfen, SIP vorübergehend deaktivieren und anschließend wieder aktivieren. Es geht nicht darum, Dinge zu zerstören, sondern darum, die Kontrolle zu behalten, wenn Sie sie brauchen, ohne Ihren Mac ständig offen lassen zu müssen.
So überprüfen Sie den SIP-Status im macOS-Terminal
Bevor Sie herumspielen, sollten Sie prüfen, ob SIP überhaupt aktiviert ist. Manchmal ist es bereits deaktiviert – das spart Ihnen einen Schritt, oder? So überprüfen Sie es schnell:
Zeitaufwand: ca.2 Minuten
- Öffnen Sie Terminal einfach über Anwendungen > Dienstprogramme > Terminal.
- Geben Sie ein
csrutil statusund drücken Sie die Eingabetaste. Dieser Befehl ist die ultimative Überprüfung – er zeigt Ihnen, ob SIP aktiv, deaktiviert oder in einem seltsamen Teilzustand ist. - Lesen Sie die Ausgabe : Sie wird „Status des Systemintegritätsschutzes: aktiviert“ oder „deaktiviert“ anzeigen. Wenn Letzteres der Fall ist, sind Sie fast startklar. Falls nicht, lesen Sie weiter, denn als Nächstes folgt die Deaktivierung von SIP.
Deaktivieren von SIP in macOS
Wenn SIP aktiviert ist und Sie es deaktivieren müssen – vielleicht um Einschränkungen zu umgehen oder einen nicht unterstützten Treiber zu laden – müssen Sie im Wiederherstellungsmodus neu starten. Ehrlich gesagt kann dieser Teil etwas knifflig sein, besonders auf neueren Macs, also folgen Sie einfach den Anweisungen.
In den Wiederherstellungsmodus gelangen
Es hängt davon ab, ob Sie einen Intel- oder Apple Silicon-Prozessor verwenden – die Idee ist jedoch dieselbe: Starten Sie die Wiederherstellung und deaktivieren Sie dann SIP. Bei manchen Setups läuft dieser Vorgang etwas anders ab. Hier ist die Kurzfassung.
Apple Silicon (M1, M2 usw.)
- Fahren Sie Ihren Mac vollständig herunter (nicht in den Ruhezustand, sondern herunterfahren).
- Halten Sie den Einschaltknopf gedrückt, bis die Startoptionen angezeigt werden. Es ist etwas seltsam, aber Sie sehen ein Fenster mit Ihren Festplatten und einer Schaltfläche „Optionen“.
- Klicken Sie auf Optionen und dann auf Fortsetzen. Dadurch wird die macOS-Wiederherstellung gestartet.
- Wählen Sie „Dienstprogramme“ > „Terminal“ aus der Menüleiste, sobald diese geöffnet ist.
Intel-Macs
- Fahren Sie den Mac vollständig herunter.
- Drücken Sie den Einschaltknopf und halten Sie sofort die Befehlstaste + R gedrückt, bis das Apple-Logo oder der sich drehende Globus angezeigt wird. Ja, schnelle Finger.
- Gehen Sie in der Wiederherstellung zu Dienstprogramme > Terminal.
SIP vom Wiederherstellungsterminal aus deaktivieren
- Geben Sie im Terminal einfach Folgendes ein
csrutil disableund drücken Sie die Eingabetaste. - Nach einer Weile wird eine Meldung angezeigt, die die Deaktivierung von SIP bestätigt. Ich weiß nicht genau, warum, aber manchmal dauert dies ein oder zwei Sekunden – Geduld ist hilfreich.
- Starten Sie Ihren Mac normal neu.Öffnen Sie nach dem Booten erneut das Terminal und führen Sie es
csrutil statuszur Überprüfung aus. Es sollte „deaktiviert“ angezeigt werden.
SIP erneut aktivieren
Wenn Sie alle erforderlichen Schritte abgeschlossen haben, empfiehlt es sich, SIP wieder zu aktivieren. Wiederholen Sie den Vorgang einfach: Starten Sie die Wiederherstellung, öffnen Sie das Terminal und führen Sie stattdessen Folgendes aus csrutil enable. Das ist ganz einfach, aber vergessen Sie nicht: SIP langfristig deaktiviert zu lassen, ist aus Sicherheitsgründen meist nicht ratsam.
Einige Tipps und Vorsichtsmaßnahmen
- Zuerst sichern : Im Ernst, verwenden Sie Time Machine oder ein anderes Backup-Tool, bevor Sie an Systemdaten herumspielen. Denn natürlich muss macOS es Ihnen schwerer machen als nötig.
- Aktivieren Sie es erneut, wenn Sie fertig sind : Es gibt keinen Grund, Ihr System anfällig zu lassen. Schalten Sie SIP so schnell wie möglich wieder ein.
- Seien Sie vorsichtig : Durch die Deaktivierung von SIP kann Ihr Mac Malware oder anderen unerwünschten Gästen ausgesetzt sein. Tun Sie dies nur, wenn Sie wissen, was Sie tun, und lassen Sie die Deaktivierung nicht länger als nötig.
Der Systemintegritätsschutz (SIP) schützt Ihren Mac vor Malware, indem er geschützte Systembereiche sperrt und unbefugte Änderungen blockiert – sogar durch Root-Benutzer. Im Grunde genommen ist dies Apples Methode, bösartige Apps oder Hacker daran zu hindern, ernsthaften Schaden anzurichten.
Möglicherweise müssen Sie dies tun, um unbekannte Software oder benutzerdefinierte Treiber zu installieren oder erweiterte Systemoptimierungen vorzunehmen, die Apple standardmäßig blockiert. Denken Sie daran: Wenn Sie nicht vorsichtig sind, öffnen Sie damit die Tür für potenziell schädliche Inhalte.
Nicht wirklich. Es ist vorübergehend in Ordnung, aber wenn Sie es zu lange ausgeschaltet lassen, kann Ihr Mac anfällig werden. Am besten schalten Sie es anschließend wieder ein und vermeiden Sie riskante Dinge ohne Vorsicht.
So deaktivieren Sie SIP in macOS: Kurze Zusammenfassung
- Überprüfen Sie zunächst den SIP-Status
csrutil statusim Terminal. - Starten Sie im Wiederherstellungsmodus neu, öffnen Sie das Terminal und führen Sie dann aus
csrutil disable. - Wenn Sie fertig sind, starten Sie neu und aktivieren Sie SIP erneut,
csrutil enablewenn Sie fertig sind.
Ehrlich gesagt ist es nicht jedermanns Sache, mit SIP herumzuspielen, aber wenn Sie etwas angehen, das hinter Apples Schutzschild steckt, ist es gut zu wissen, wie es geht. Denken Sie daran: Sicherheit geht vor – lassen Sie es nicht deaktiviert, es sei denn, es ist unbedingt erforderlich.