SIP begrenser rot brukerens (root user) rettigheter i beskyttede deler av systemet. Programvare som installeres får rot tilgang til systemet når man autentifiserer med en admin konto. I disse tilfellene kunne programvare tidligere endre, slette eller skrive til alle deler av systemet. Etter introduksjon av SIP kan ikke "installerprosessen", eller andre prosesser lenger endre kritiske deler av systemet.
SIP skal være aktivert på alle UiO sine macer. I noen få tifeller er det nødvendig å deaktivere dette midlertidig, for å få installert enkelt programtillegg. Dersom det er blitt deaktivert på et tidspunkt, skal det reaktivere det igjen når ønsket endring er gjort.
For å sjekke SIP status på din maskin, åpne terminal, og kjør følgende kommando:
$~csrutil status
Du vil da enten få svar active or disabled.
Dersom SIP ikke er aktivert på din maskin må dette aktiveres igjen:
- Start maskin i Recovery mode ved Ã¥ holde holde inne power-knappen (±ÊÃ¥ Intel Mac holdes cmd+R nede) nÃ¥r maskinen starter opp.
- NÃ¥r maskinen er i recovery mode, Ã¥pner du Terminal fra ³Õ±ð°ù°ì³Ùø²â-menyen, og skriver kommandoen:
$~csrutil clear - Velg Omstart fra Eple-menyen.
Ta evnt kontakt med din lokal-it avdeling for hjelp med å aktivere sip på din maskin.