El Capitan: System Integrity Protection abschalten

El Capitan: System Integrity Protection abschalten

In OS X El Capitan hat Apple eine neue Sicherheits-Funktion eingebaut, „System Integrity Protection“. Damit verhindert das System, dass Schad-Code ausgeführt werden kann, indem bestimmte System-Speicherorte und -Prozesse schreibgeschützt werden. Wer Zugriff benötigt, muss diesen „root-losen“ Modus kurzzeitig (!) abschalten.

Genau gesagt werden die Ordner /System, /sbin sowie /usr (außer /usr/local) gesperrt. Um die System Integrity Protection zu deaktivieren, wird der Mac zunächst neu gestartet, dabei die Tasten [Cmd]+[R] gedrückt halten. Damit startet das System im Wiederherstellungs-Modus.

Nun klickt man oben auf „Dienstprogramme, Terminal“. Im Terminal-Fenster folgenden Befehl eintippen: csrutil disable; reboot [Enter]. Das war’s auch schon! Später wird der Befehl csrutil enable; reboot zum Wieder-Einschalten des Schutzes eingetippt.

apple-vorhaengeschloss2

Kopieren von Dateien auf USB-Sticks verhindern

Kopieren von Dateien auf USB-Sticks verhindern

Manche Daten sollten geschützt werden. Dann muss man verhindern, dass Nutzer sich daran bedienen und sie etwa auf externe USB-Speichersticks oder externe Festplatten kopieren. In Windows kann genau das eingestellt werden. Dann hat jedes angeschlossene Laufwerk einen Schreibschutz.

Hier die passenden Schritte, mit denen das Schreiben von Daten auf Wechsellaufwerke unterbunden werden kann:

  1. Als Erstes wird das Tastenkürzel [Win]+[R] gedrückt und ins erscheinende Dialogfeld der Befehl msc eingegeben.
  2. Nach einem Klick auf „OK“ navigiert man im Gruppenrichtlinien-Editor links zum Bereich „Benutzerkonfiguration, Administrative Vorlagen, System, Wechselmedienzugriff“.
  3. Auf der rechten Seite findet sich unter anderem eine Zeile namens „Wechseldatenträger: Schreibzugriff verweigern“, auf die man jetzt doppelklickt.
  4. Oben lässt sich die Option jetzt per Klick auf „Aktiviert“ einschalten.
  5. Zum Schluss noch auf „OK“ klicken und Windows anschließend neu starten.

Ab sofort verfügt jedes angeschlossene externe Laufwerk, wie zum Beispiel USB-Sticks, über einen Schreibschutz, sodass keine Daten von der Festplatte auf das Laufwerk kopiert werden können.

windows-usb-schreiben-verhindern