So lassen Sie Kernel-Erweiterungen für Dell Data Security unter macOS zu

Der Systemintegritätsschutz (SIP) wurde in macOS High Sierra (10.13) dahingehend verschärft, dass Nutzer neue Kernel-Erweiterungen (KEXTs) von Drittanbietern genehmigen müssen. Dieser Artikel erklärt, wie Sie Dell Data Security-Kernel-Erweiterungen für macOS High Sierra und höher zulassen.

Betroffene Produkte:

• Dell Endpoint Security Suite Enterprise for Mac
• Dell Threat Defense
• Dell Encryption Enterprise für Mac
• CrowdStrike Falcon Sensor
• VMware Carbon Black Cloud Endpoint

Betroffene Betriebssysteme:

• macOS High Sierra (10.13) und höher

Nutzer werden in folgenden Situationen auf diese Sicherheitsfunktion stoßen:

• Durchführen einer neuen Installation von:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise für Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP ist aktiviert.

Nutzer können in folgenden Situationen auf diese Sicherheitsfunktion stoßen:

• Durchführen eines Upgrades von:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise für Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP ist deaktiviert.

Das Zulassen von Kernel-Erweiterungen unterscheidet sich zwischen Nutzererlebnis- und Enterprise-Bereitstellungen. Wählen Sie die entsprechende Aktion, um weitere Informationen zu erhalten.

Nutzererlebnis

Wenn SIP unter macOS High Sierra oder höher aktiviert ist, wird auf dem Betriebssystem nach der Installation von Dell Endpoint Security Suite Enterprise, Dell Threat Defense, Dell Encryption Enterprise für Mac, CrowdStrike Falcon Sensor oder VMware Carbon Black Cloud Endpoint ein Erweiterungsblock-Warnmeldungen angezeigt. Dies könnte wie folgt aussehen: "Systemerweiterung blockiert - Ein Programm hat versucht, neue Systemerweiterung(en) zu laden, die von "[NAME]" signiert sind. Wenn Sie diese Erweiterungen aktivieren möchten, gehen Sie zum Fensterbereich Systemeinstellungen für Sicherheit und Datenschutz."

Die Freigabe der Erweiterung unterscheidet sich je nach installierter macOS-Version. Für weitere Informationen klicken Sie auf v11. X (Big Sur) oder v10.13.X bis 10.15.X (High Sierra, Mojave und Catalina).

v11.X (Big Sur)

Mit dem Aufkommen von Systemerweiterungen in macOS Big Sur gibt es Fälle, in denen Kernel-Erweiterungen bei neuen Installationen von Anwendungen nicht richtig geladen werden. Bei Anwendungen, die vor dem Upgrade auf macOS Big Sur installiert wurden, sollten die Kernel-Erweiterungen vorimportiert sein.

Wenn Anwendungen nicht ordnungsgemäß gestartet werden, muss die TeamID für die Anwendung möglicherweise manuell außerhalb des Betriebssystems eingegeben werden.

1. Starten Sie den betroffenen Mac im Wiederherstellungsmodus.
   Weitere Informationen finden Sie unter „Informationen zu macOS Recovery auf Intel-basierten Mac-Computern“:https://support.apple.com/en-us/HT201314  .
2. Klicken Sie auf das Menü Dienstprogramme und wählen Sie dann Terminal aus.
3. Geben Sie im Terminal /usr/sbin/spctl kext-consent add [TEAMID] ein, und drücken Sie anschließend die Eingabetaste.
   Hinweis:

   • [TEAMID] [TEAMID] = Die Apple TeamID für das zu installierende Produkt.
   • Apple TeamIDs:
     • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
     • Dell Threat Defense: 6ENJ69K633
     • Dell Encryption Enterprise: VR2659AZ37
       • Dell Encryption External Media: 3T5GSNBU6W v10.1.0 und früher
       • Dell Encryption External Media: VR2659AZ37 v10.5.0 und höher:
     • CrowdStrike Falcon Sensor: X9E956P446
     • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T
   • Beispiel: Wenn VMware Carbon Black Cloud Endpoint manuell hinzugefügt werden muss, geben Sie ein und drücken Sie dann die Eingabetaste. /usr/sbin/spctl kext-consent add 7AGZNQ2S2T aus und drücken Sie anschließend die Eingabetaste.
4. Schließen Sie die Terminal-App und starten Sie sie in macOS neu.

v10.13.X auf 10.15.X (High Sierra, Mojave und Catalina)

1. Melden Sie sich bei dem betroffenen Mac an.
2. Klicken Sie im Apple-Dock auf Systemeinstellungen.
   
3. Doppelklicken Sie auf Sicherheit & Datenschutz.
   
4. Klicken Sie unter der Registerkarte „Allgemein“ auf Zulassen, um das KEXT zu laden.
   
   Die Schaltfläche Zulassen ist nur für 30 Minuten nach der Installation verfügbar. Solange der Nutzer das KEXT nicht genehmigt hat, wird bei zukünftigen Ladeversuchen die Genehmigungs-UI erneut angezeigt, löst aber keine weitere Nutzerwarnmeldung aus.

Enterprise Deployment

Eine Apple-Managementlösung (z. B. Workspace One, Jamf) kann eine Apple TeamID verwenden, um die Nutzergenehmigung eines KEXTs zu unterdrücken.

So überprüfen Sie die zulässigen Apple TeamIDs eines Endpunkts:

1. Öffnen Sie am Endpunkt „Terminal“.
2. Geben Sie sudo kextstat | grep -v com.apple aus und drücken Sie anschließend die Eingabetaste.
3. Geben Sie das Super User-Kennwort ein und drücken Sie dann die Eingabetaste.