macOS'te Dell Data Security Kernel Uzantılarına İzin Verme

Sistem Bütünlüğü Koruması (SIP), kullanıcıların yeni üçüncü taraf kernel uzantılarını (KEXT'ler) onaylamasını gerektirecek şekilde macOS High Sierra (10.13) sürümünde güçlendirilmiştir. Bu makalede, macOS High Sierra ve üzeri sürümlerde Dell Data Security kernel uzantılarına nasıl izin verileceği açıklanmaktadır.

Etkilenen Ürünler:

• Mac için Dell Endpoint Security Suite Enterprise
• Dell Threat Defense
• Dell Encryption Enterprise for Mac
• CrowdStrike Falcon Sensor
• VMware Carbon Black Cloud Endpoint

Etkilenen İşletim Sistemleri:

• macOS High Sierra (10.13) ve Üzeri

Kullanıcılar aşağıdaki durumlarda bu güvenlik özelliğiyle karşılaşacaktır:

• Aşağıdakilerden biri için yeni kurulum işlemi yapılıyorsa:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP etkinleştirilir.

Kullanıcılar aşağıdaki durumlarda bu güvenlik özelliğiyle karşılaşmayacaktır:

• Aşağıdakilerden biri için yükseltme işlemi yapılıyorsa:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP devre dışıdır.

Çekirdek uzantılarına izin verme, Kullanıcı Deneyimi ve Kurumsal Dağıtımlar arasında farklılık gösterir. Daha fazla bilgi için ilgili seçeneği belirleyin.

Kullanıcı Deneyimi

macOS High Sierra veya sonraki sürümlerde SIP etkinse işletim sisteminde Dell Endpoint Security Suite Enterprise, Dell Threat Defense, Dell Encryption Enterprise for Mac, CrowdStrike Falcon Sensor veya VMware Carbon Black Cloud Endpoint yüklendikten sonra uzantı engelleme uyarısı meydana gelir. Bu, "Sistem Uzantısı Engellendi - Bir program "[NAME]" tarafından imzalanmış yeni sistem uzantılarını yüklemeye çalıştı. Bu uzantıları etkinleştirmek istiyorsanız, Güvenlik ve Gizlilik Sistem Tercihleri bölmesine gidin.

Uzantının onaylanması, yüklü macOS sürümüne bağlı olarak değişir. Daha fazla bilgi için v11'e tıklayın. X (Big Sur) veya v10.13.X - 10.15.X (High Sierra, Mojave ve Catalina).

v11.X (Big Sur)

macOS Big Sur'da sistem uzantılarının kullanıma sunulmasıyla birlikte, yeni uygulama kurulumlarında Kernel Uzantılarının düzgün şekilde yüklenmeyebileceği durumlar görülür. macOS Big Sur'a yükseltme yapılmadan önce yüklenen uygulamalarda, kernel uzantıları önceden içe aktarılmış olmalıdır.

Uygulamalar düzgün şekilde başlatılmıyorsa uygulamanın TeamID (Ekip Kimliği) öğesinin, işletim sistemi dışından manuel olarak girilmesi gerekebilir.

1. Etkilenen Mac'i kurtarma modunda başlatın.
   Daha fazla bilgi için "Intel tabanlı Mac bilgisayarlardaki macOS Kurtarma hakkında" başlıklı makaleye başvurun: https://support.apple.com/tr-tr/HT201314 .
2. İzlenceler menüsüne tıklayın ve ardından Terminal öğesini seçin.
3. Terminal'e şunu yazın: /usr/sbin/spctl kext-consent add [TEAMID] ve Enter tuşuna basın.
   Not:

   • [TEAMID] [TEAMID] = Yüklenen ürünün Apple TeamID'si.
   • Apple TeamID'leri:
     • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
     • Dell Threat Defense: 6ENJ69K633
     • Dell Encryption Enterprise: VR2659AZ37
       • Dell Encryption External Media: 3T5GSNBU6W v10.1.0 ve önceki sürümler:
       • Dell Encryption External Media: VR2659AZ37 v10.5.0 ve üzeri
     • CrowdStrike Falcon Sensor: X9E956P446
     • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T
   • Örneğin VMware Carbon Black Cloud Endpoint'in manuel eklenmesi gerekiyorsa yazıp Enter'a basın. /usr/sbin/spctl kext-consent add 7AGZNQ2S2T ve Enter tuşuna basın.
4. Terminal öğesini kapatın ve macOS'e yeniden başlatın.

v10.13.X - 10.15.X (High Sierra, Mojave ve Catalina)

1. Etkilenen Mac'te oturum açın.
2. Apple Dock'ta Sistem Tercihleri öğesine tıklayın.
   
3. Güvenlik ve Gizlilik öğesine çift tıklayın.
   
4. KEXT'yi yüklemek için Genel sekmesinde İzin Ver düğmesine tıklayın.
   
   İzin Ver düğmesi yalnızca yüklemeden 30 dakika sonra kullanılabilir. Kullanıcı KEXT'yi onaylayana kadar tüm yükleme girişimleri, onay kullanıcı arayüzünün yeniden görünmesine neden olur ancak yeni bir kullanıcı uyarısını tetiklemez.

Kurumsal Dağıtımlar

Bir Apple yönetim çözümü (Workspace One, Jamf gibi), Apple TeamID'yi kullanarak KEXT'nin kullanıcı tarafından onaylanmasını engelleyebilir.

Bir uç noktanın izin listesine alınan Apple TeamID'lerini doğrulamak için:

1. Uç noktada Terminal öğesini açın.
2. Tip sudo kextstat | grep -v com.apple ve Enter tuşuna basın.
3. Süper kullanıcının Parola alanını doldurun ve Enter tuşuna basın.