En 2015, Apple introdujo un nuevo mecanismo para proteger los datos de los usuarios del malware en OS X El Capitan (10.11), llamado System Integrity Protection (también conocido como SIP o rootless).
¿Por qué desactivar SIP?
Por ejemplo, quieres bajar la versión de iTunes después de la próxima actualización o simplemente eliminar uno de los programas de Apple: Safari, iTunes, Photo…, pero todas estas son aplicaciones preinstaladas y no puedes eliminarlas.
Pero si desactiva SIP, tendrá esta oportunidad.
Además, algunas aplicaciones “curadas” requieren desactivar SIP para el pleno funcionamiento de todas las funciones debido a las peculiaridades de la implementación de la activación.
Desafortunadamente, con el lanzamiento de macOS 11 Big Sur, Apple revisó los principios de seguridad de su sistema operativo.
Ahora los usuarios no tienen derechos para cambiar la carpeta “Sistema”, solo está disponible la lectura, deshabilitar SIP no cambia nada.
También movió todas sus aplicaciones preinstaladas a esta carpeta, excepto el navegador Safari.
Instrucciones (deshabilitando SIP)
Es imposible desactivar SIP desde el propio macOS, de lo contrario se perderá todo el objetivo de protección.
Por lo tanto, deberá iniciar en modo de recuperación y ejecutar ciertos comandos en la terminal.
1. Inicie su Mac en modo de recuperación de macOS.
Intel: reinicie su computadora. Una vez que la pantalla se vuelva negra, mantenga presionadas las teclas Cmd + R hasta que aparezca el logotipo de Apple en la pantalla.
Una vez que se complete la descarga, estará en modo de recuperación.
Apple Silicon: mantén presionado el botón de encendido con tu Mac apagada (10 segundos). Luego vaya a “Opciones”. Es posible que se requiera una contraseña de administrador.
Si acaba de iniciar macOS, probablemente presionó la combinación de teclas demasiado tarde o la soltó demasiado pronto. Reinicie su computadora e inténtelo nuevamente.
2. Inicie Terminal desde el menú Utilidades:
3. Ejecute el comando csrutil enable y presione Entrar.
Agreguemos que no todas las aplicaciones parcheadas requieren deshabilitar SIP por completo.
El comando csrutil enable — without fs lo deshabilitará solo para el sistema de archivos, sin afectar las extensiones del kernel ni interferir con la NVRAM.
4. Reinicia tu Mac.
A veces, deshabilitar SIP puede hacer que su Mac pase al modo de recuperación en lugar del modo normal.
Para resolver este problema, la próxima vez que reinicie, mantenga presionada la tecla ⌥Opción (Alt) en su teclado para iniciar en el modo de selección de unidad.
A continuación, seleccione el disco con el sistema y haga clic en él con el mouse o presione Enter
Adicional
No es necesario desactivar SIP para siempre.
Después de realizar las maquinaciones necesarias (iniciando la aplicación deseada), puede ir al Modo de recuperación (nuevamente) y habilitar la protección de Mac con el comando csrutil enable.
Para verificar el estado de SIP, use el comando csrutil status
El terminal mostrará: habilitado o deshabilitado. Disponible en modo normal y modo de recuperación.
Puede leer más sobre SIP en wikipedia.org o support.apple.com o developer.apple.com
