Systemintegritetsskydd

macOS använder kärnbehörigheter till att begränsa skrivbarheten för kritiska systemfiler med en egenskap som kallas systemintegritetsskydd (SIP). Det här funktionen är separat och utöver det maskinvarubaserade KIP som är tillgängligt på Mac-datorer med Apple Silicon och som skyddar mot ändringar av kärnan i minnet. En teknik för obligatoriska åtkomstkontroller används för att tillhandahålla detta och ett antal andra skydd på kärnnivå, inklusive sandlådor och datavalv.

Obligatoriska åtkomstkontroller

macOS använder obligatoriska åtkomstkontroller som kallas MAC (Mandatory Access Controls). Det är policyer som anger säkerhetsbegränsningar som har skapats av utvecklaren och som inte kan förbigås. Det här sättet skiljer sig från DAC (Discretionary Access Controls) som tillåter användarna att förbigå säkerhetspolicyer.

MAC syns inte för användaren, men det är den underliggande tekniken som gör många viktiga funktioner möjliga, exempelvis sandlådor, föräldrakontroll, hanterade inställningar, tillägg och systemintegritetsskydd.