Jak povolit rozšíření jádra v nástroji Dell Data Security v systému macOS

V systému macOS High Sierra (10.13) bylo posíleno zabezpečení funkce SIP (System Integrity Protection), která nyní vyžaduje, aby uživatelé schvalovali nová rozšíření jádra třetích stran (KEXT). Tento článek vysvětluje, jak povolit rozšíření jádra Dell Data Security pro operační systém macOS High Sierra a novější.

Dotčené produkty:

• Dell Endpoint Security Suite Enterprise pro počítače Mac
• Dell Threat Defense
• Dell Encryption Enterprise for Mac
• CrowdStrike Falcon Sensor
• VMware Carbon Black Cloud Endpoint

Dotčené operační systémy:

• Systém macOS High Sierra (10.13) a novější

Uživatelé se setkají s touto bezpečnostní funkcí, pokud:

• Provádí novou instalaci:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• Je povolena funkce SIP

Uživatelé se nesetkají s touto bezpečnostní funkcí, pokud:

• Provádí upgrade:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• Je zakázána funkce SIP

Povolení rozšíření jádra se liší mezi uživatelským prostředím a podnikovým nasazením. Další informace získáte po výběru příslušné možnosti.

Uživatelské prostředí

Pokud je v systému macOS High Sierra nebo novějším povolena funkce SIP, operační systém po instalaci nástroje Dell Endpoint Security Suite Enterprise, Dell Threat Defense, Dell Encryption Enterprise for Mac, CrowdStrike Falcon Sensor nebo VMware Carbon Black Cloud Endpoint zobrazí výstrahu zablokování rozšíření. Může to znít například takto: "System Extension Blocked – Program se pokusil načíst nové rozšíření systému podepsané "[NAME]". Pokud chcete tato rozšíření povolit, přejděte do panelu Předvolby systému zabezpečení a ochrany soukromí."

Schválení rozšíření se liší v závislosti na verzi nainstalovaného systému macOS. Další informace získáte kliknutím na v11. X (Big Sur) nebo v10.13.X až 10.15.X (High Sierra, Mojave a Catalina).

v11.X (Big Sur)

S příchodem systémových rozšíření v systému macOS Big Sur existují případy, kdy se rozšíření jádra nemusí správně načíst do nových instalací aplikací. Aplikace, které byly nainstalovány před upgradem na systém macOS Big Sur, by měly mít rozšíření jádra naimportovaná předem.

Pokud se aplikaci nedaří správně spustit, může být nutné ručně zadat identifikátor TeamID pro aplikaci mimo operační systém.

1. Spusťte dotčený počítač Mac v režimu obnovení.
   Další informace naleznete v článku o obnovení systému macOS v počítačích Mac s procesorem Intel: https://support.apple.com/en-us/HT201314 .
2. Klikněte na nabídku Utility a vyberte položku Terminál.
3. Do terminálu zadejte příkaz /usr/sbin/spctl kext-consent add [TEAMID] a poté stiskněte Enter.
   Poznámka:

   • [TEAMID] [TEAMID] = Identifikátor TeamID společnosti Apple pro instalovaný produkt.
   • Identifikátory TeamID společnosti Apple:
     • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
     • Dell Threat Defense: 6ENJ69K633
     • Dell Encryption Enterprise: VR2659AZ37
       • Dell Encryption External Media: 3T5GSNBU6W v10.1.0 a starší:
       • Dell Encryption External Media: VR2659AZ37 v10.5.0 a novější:
     • CrowdStrike Falcon Sensor: X9E956P446
     • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T
   • Pokud je například nutné ručně přidat aplikaci VMware Carbon Black Cloud Endpoint, zadejte příkaz a stiskněte klávesu Enter. /usr/sbin/spctl kext-consent add 7AGZNQ2S2T a poté stiskněte Enter.
4. Zavřete aplikaci terminálu a restartujte systém macOS.

v10.13.X až 10.15.X (High Sierra, Mojave a Catalina)

1. Přihlaste se k dotčenému počítači Mac.
2. V Docku Apple klikněte na položku Předvolby systému.
   
3. Dvakrát klikněte na položku Zabezpečení a soukromí.
   
4. Na kartě Obecné klikněte na možnost Povolit a načtěte soubor KEXT.
   
   Tlačítko Povolit je k dispozici pouze po dobu 30 minut od instalace. Dokud uživatel neschválí rozšíření KEXT, budoucí pokusy o načtení způsobí, že se opět zobrazí uživatelské rozhraní schválení, ale neaktivuje se výstraha jiného uživatele.

Podnikové nasazení

Řešení správy Apple (jako je Workspace One, Jamf) může k potlačení schválení rozšíření KEXT ze strany uživatele použít identifikátor Apple TeamID.

Ověření, zda koncový bod přidal identifikátory TeamID společnosti Apple na seznam povolených:

1. Na koncovém bodě spusťte terminál.
2. Typ sudo kextstat | grep -v com.apple a poté stiskněte Enter.
3. Vyplňte heslo uživatele superuser a poté stiskněte klávesu Enter.