حماية تكامل النظام

يستخدم macOS أذونات kernel للحد من إمكانية الكتابة في ملفات النظام المهمة باستخدام ميزة تسمى حماية تكامل النظام (SIP). وتكون تلك الميزة منفصلة وبجانب ميزة حماية تكامل Kernel ‏(KIP) المستندة إلى المكونات المادية المتوفرة على أجهزة كمبيوتر Mac المزودة بسيليكون Apple ، والتي تحمي تعديل kernel في الذاكرة. تتم الاستفادة من تقنية التحكم في الوصول الإلزامي لتوفير ذلك بالإضافة إلى عدد من وسائل الحماية الأخرى على مستوى kernel، بما في ذلك وضع الحماية ومخزن البيانات.

عناصر التحكم في الوصول الإلزامية

يستخدم macOS عناصر التحكم في الوصول الإلزامية—وهي سياسات تضع قيودًا أمنية، يتم إنشاؤها بواسطة المطور، ولا يمكن تجاوزها. ويختلف هذا النهج عن عناصر التحكم في الوصول الاختيارية، التي تتيح للمستخدمين تجاوز سياسات الأمن وفقًا لتفضيلاتهم.

لا تكون عناصر التحكم في الوصول الإلزامية مرئية للمستخدمين، لكنها تمثل التقنية الأساسية التي تساعد على تمكين العديد من الميزات المهمة، بما في ذلك وضع الحماية والإشراف العائلي والتفضيلات المُدارة والملحقات وحماية تكامل النظام.