Jak povolit rozšíření jádra v nástroji Dell Data Security v systému macOS

V systému macOS High Sierra (10.13) bylo posíleno zabezpečení funkce SIP (System Integrity Protection), která nyní vyžaduje, aby uživatelé schvalovali nová rozšíření jádra třetích stran (KEXT). Tento článek vysvětluje, jak povolit rozšíření jádra Dell Data Security pro operační systém macOS High Sierra a novější.

Dotčené produkty:

• Dell Endpoint Security Suite Enterprise pro počítače Mac
• Dell Threat Defense
• Dell Encryption Enterprise for Mac
• CrowdStrike Falcon Sensor
• VMware Carbon Black Cloud Endpoint

Dotčené operační systémy:

• Systém macOS High Sierra (10.13) a novější

Uživatelé se s touto funkcí zabezpečení setkají, pokud:

• Provádí novou instalaci:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP je povoleno.

Uživatelé se s touto funkcí zabezpečení nesetkávají, pokud:

• Provádí upgrade:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP je zakázáno.

Povolení rozšíření jádra se liší mezi uživatelským prostředím a podnikovým nasazením. Další informace získáte po výběru příslušné možnosti.

Uživatelské prostředí

Je-li v systému macOS High Sierra nebo novějším povolen protokol SIP, zobrazí se v operačním systému po instalaci sady Dell Endpoint Security Suite Enterprise, Dell Threat Defense, Dell Encryption Enterprise for Mac, CrowdStrike Falcon Sensor nebo VMware Carbon Black Cloud Endpoint výstraha na zablokování rozšíření. Může to znít například takto: "System Extension Blocked – Program se pokusil načíst nové rozšíření systému podepsané "[NAME]". Pokud chcete tato rozšíření povolit, přejděte do panelu Předvolby systému zabezpečení a ochrany soukromí."

Schválení rozšíření se liší v závislosti na verzi nainstalovaného systému macOS. Další informace získáte kliknutím na v11. X (Big Sur) nebo v10.13.X až 10.15.X (High Sierra, Mojave a Catalina).

v11.X (Big Sur)

S příchodem systémových rozšíření v systému macOS Big Sur existují případy, kdy se rozšíření jádra nemusí správně načíst do nových instalací aplikací. Aplikace, které byly nainstalovány před upgradem na systém macOS Big Sur, by měly mít rozšíření jádra naimportovaná předem.

Pokud se aplikace nedaří správně spustit, může být ID týmu aplikace zadáno ručně mimo operační systém.

1. Spusťte dotčený počítač Mac v režimu obnovení.
   Poznámka: Další informace najdete v článku Zotavení macOS na počítačích Mac s procesorem Intel: https://support.apple.com/102518.
2. Klikněte na nabídku Utility a vyberte položku Terminál.
3. Do terminálu zadejte příkaz /usr/sbin/spctl kext-consent add [TEAMID] a poté stiskněte Enter.
   Poznámka:

   • [TEAMID] = Apple TeamID pro instalovaný produkt
   • Identifikátory TeamID společnosti Apple:
     • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
     • Dell Threat Defense: 6ENJ69K633
     • Dell Encryption Enterprise: VR2659AZ37
       • Dell Encryption External Media: 3T5GSNBU6W (v10.1.0 a starší)
       • Dell Encryption External Media: VR2659AZ37 (v10.5.0 a novější)
     • CrowdStrike Falcon Sensor: X9E956P446
     • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T
   • Pokud je například nutné ručně přidat VMware Carbon Black Cloud Endpoint, zadejte příkaz /usr/sbin/spctl kext-consent add 7AGZNQ2S2T a poté stiskněte Enter.
4. Zavřete aplikaci terminálu a restartujte systém macOS.

v10.13.X až 10.15.X (High Sierra, Mojave a Catalina)

1. Přihlaste se k dotčenému počítači Mac.
2. V Docku Apple klikněte na položku Předvolby systému.
   
3. Dvakrát klikněte na položku Zabezpečení a soukromí.
   
4. Na kartě Obecné klikněte na možnost Povolit a načtěte soubor KEXT.
   
   Poznámka: Tlačítko Povolit je k dispozici pouze po dobu 30 minut od instalace. Dokud uživatel neschválí KEXT, budoucí pokusy o načtení způsobí, že se uživatelské rozhraní pro schválení znovu zobrazí, ale nezpůsobí další upozornění uživatele.

Podnikové nasazení

Řešení správy Apple (jako je Workspace One, Jamf) může k potlačení schválení rozšíření KEXT ze strany uživatele použít identifikátor Apple TeamID.

Ověření, zda koncový bod přidal identifikátory TeamID společnosti Apple na seznam povolených:

1. Na koncovém bodě spusťte terminál.
2. Zadáním sudo kextstat | grep -v com.apple a poté stiskněte Enter.
3. Vyplňte heslo uživatele superuser a poté stiskněte klávesu Enter.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.