¿Cómo permitir las extensiones de kernel de Dell Data Security en macOS?

La protección de integridad del sistema (SIP) se reforzó en macOS High Sierra (10.13) para exigir que los usuarios aprueben nuevas extensiones de kernel de otros fabricantes (KEXT). En este artículo, se explica cómo permitir las extensiones de kernel de Dell Data Security para macOS High Sierra y versiones posteriores.

Productos afectados:

• Dell Endpoint Security Suite Enterprise para Mac
• Dell Threat Defense
• Dell Encryption Enterprise para Mac
• CrowdStrike Falcon Sensor
• VMware Carbon Black Cloud Endpoint

Sistemas operativos afectados:

• macOS High Sierra (10.13) y versiones posteriores

Los usuarios tendrán esta función de seguridad en los siguientes casos:

• Si realizan una instalación nueva de:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise para Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP está habilitado.

Los usuarios no podrán encontrar esta función de seguridad en los siguientes casos:

• Si realizan una actualización de:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise para Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• Se debe deshabilitar SIP.

Permitir extensiones de kernel difiere entre la experiencia del usuario y las implementaciones empresariales. Seleccione la opción correspondiente para obtener más información.

Experiencia del usuario

Si SIP está activado en macOS High Sierra o posterior, el sistema operativo experimentará una alerta de bloqueo de extensión después de la instalación de Dell Endpoint Security Suite Enterprise, Dell Threat Defense, Dell Encryption Enterprise para Mac, CrowdStrike Falcon Sensor o VMware Carbon Black Cloud Endpoint. Esto puede leerse como: "Extensión del sistema bloqueada: un programa intentó cargar nuevas extensiones del sistema firmadas por "[NOMBRE]". Si desea habilitar estas extensiones, vaya al panel Preferencias del sistema de seguridad y privacidad".

La aprobación de la extensión varía según la versión de macOS instalada. Para obtener más información, haga clic en cualquiera de las v11. X (Big Sur) o v10.13.X a 10.15.X (High Sierra, Mojave y Catalina).

v11.X (Big Sur)

Con la llegada de las extensiones de sistema en macOS Big Sur, hay instancias en las que es posible que las extensiones de kernel no se carguen correctamente en instalaciones nuevas de aplicaciones. En el caso de las aplicaciones que se instalaron antes de la actualización a macOS Big Sur, se debe importar previamente las extensiones de kernel.

Si las aplicaciones no se inician correctamente, es posible que sea necesario ingresar el TeamID para la aplicación manualmente por fuera del sistema operativo.

1. Inicie la Mac afectada en el modo de recuperación.
   Para obtener más información, consulte Acerca de la recuperación de macOS en computadoras Mac basadas en Intel: https://support.apple.com/en-us/HT201314.
2. Haga clic en el menú Utilities y, a continuación, seleccione Terminal.
3. En el terminal, escriba /usr/sbin/spctl kext-consent add [TEAMID] y, luego, presione Intro.
   Nota:

   • [TEAMID] [TEAMID] = El TEAMID de Apple para el producto que se está instalando.
   • TeamID de Apple:
     • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
     • Dell Threat Defense: 6ENJ69K633
     • Dell Encryption Enterprise: VR2659AZ37
       • Dell Encryption External Media: 3T5GSNBU6W ( v10.1.0 y anterior)
       • Dell Encryption External Media: VR2659AZ37 v10.5.0 y versiones posteriores
     • CrowdStrike Falcon Sensor: X9E956P446
     • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T
   • Por ejemplo, si se debe agregar VMware Carbon Black Cloud Endpoint manualmente, escriba y presione Intro. /usr/sbin/spctl kext-consent add 7AGZNQ2S2T y, luego, presione Intro.
4. Cierre la aplicación Terminal y reinicie en macOS.

v10.13.X a 10.15.X (High Sierra, Mojave y Catalina)

1. Inicie sesión en el Mac afectado.
2. En el Dock de Apple, haga clic en System Preferences.
   
3. Haga doble clic en Security & Privacy.
   
4. En la pestaña General, haga clic en Allow para cargar el KEXT.
   
   El botón Allow solo está disponible durante 30 minutos después de la instalación. Hasta que el usuario apruebe el KEXT, futuros intentos de carga harán que la interfaz del usuario de aprobación vuelva a aparecer, pero no desencadenará otra alerta de usuario.

Implementaciones empresariales

Una solución de administración de Apple (como Workspace One o Jamf) puede utilizar un TeamID de Apple para suprimir la aprobación del usuario de un KEXT.

Para verificar la lista permitida de TeamID de Apple en un terminal:

1. En el terminal, abra la aplicación Terminal.
2. Tipo sudo kextstat | grep -v com.apple y, luego, presione Intro.
3. Ingrese la contraseña de superusuario y, luego, presione Intro.