Dell Data Security -kernellaajennusten salliminen macOS:ssä

요약: Katso, miten voit sallia kernel-laajennukset seuraaville selaimille: Dell Endpoint Security Suite Enterprise for Mac, Dell Threat Defense, Dell Encryption Enterprise for Mac, CrowdStrike Falcon Sensor ja VMware Carbon Black Cloud Endpoint. ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

지침

Huomautus:
  • Dell Encryption Enterprise for Macin ylläpito päättyy helmikuussa 2021. Dell ei enää päivitä tätä tuotetta ja sitä käsitteleviä artikkeleja.
  • Toukokuussa 2022 Dell Endpoint Security Suite Enterprisen ylläpito on päättynyt. Dell ei enää päivitä tätä tuotetta ja sitä käsitteleviä artikkeleja.
  • Dell Threat Defensen ylläpito on päättynyt toukokuussa 2022. Dell ei enää päivitä tätä tuotetta ja sitä käsitteleviä artikkeleja.
  • Lisätietoja on artikkelissa Dell Data Security -tuotteen elinkaari (tuen päättyminen ja käytöstä poistuminen). Jos sinulla on kysyttävää vaihtoehtoisista artikkelista, ota yhteys myyntitiimiin tai lähetä sähköpostia osoitteeseen endpointsecurity@dell.com.
  • Lisätietoja nykyisistä tuotteista on sivulla Endpoint Security.

SIP (System Integrity Protection) on parannettu macOS High Sierra (10.13) -käyttöjärjestelmässä siten, että käyttäjien on hyväksyttävä uudet kolmannen osapuolen kernellaajennukset (KEXT). Tässä artikkelissa kerrotaan, miten Dell Data Security -kernellaajennukset sallitaan macOS High Sierrassa ja uudemmissa.

Tuotteet, joita asia koskee:

  • Dell Endpoint Security Suite Enterprise for Mac
  • Dell Threat Defense
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint

Käyttöjärjestelmät, joita asia koskee:

  • macOS High Sierra (10.13) ja uudemmat

Käyttäjät kohtaavat tämän suojausominaisuuden, jos:

  • Tehdään seuraavien uutta asennusta:
    • Dell Threat Defense
    • Dell Endpoint Security Suite Enterprise
    • Dell Encryption Enterprise for Mac
    • CrowdStrike Falcon Sensor
    • VMware Carbon Black Cloud Endpoint
  • SIP on käytössä.

Käyttäjät eivät kohtaa tätä suojausominaisuutta, jos:

  • Seuraavia päivitetään:
    • Dell Threat Defense
    • Dell Endpoint Security Suite Enterprise
    • Dell Encryption Enterprise for Mac
    • CrowdStrike Falcon Sensor
    • VMware Carbon Black Cloud Endpoint
  • SIP ei ole käytössä.
Huomautus: Lisätietoja SIP:n hallinnasta on artikkelissa Dell Data Security Mac -tuotteiden järjestelmän eheyden suojauksen poistaminen käytöstä.

Kernel-laajennusten salliminen vaihtelee käyttökokemuksen ja yrityskäyttöönottojen mukaan. Valitse sopiva vaihtoehto saadaksesi lisätietoja.

Käyttäjäkokemus

Jos SIP on käytössä macOS High Sierra -käyttöjärjestelmässä tai uudemmassa, käyttöjärjestelmä saa asennuksen jälkeen laajennuksen estovaroituksen: Dell Endpoint Security Suite Enterprise, Dell Threat Defense, Dell Encryption Enterprise for Mac, CrowdStrike Falcon Sensor tai VMware Carbon Black Cloud Endpoint. Tämä voi olla "Järjestelmälaajennus estetty - Ohjelma yritti ladata uusia järjestelmälaajennuksia), jotka allekirjoitti "[NAME]". Jos haluat ottaa nämä laajennukset käyttöön, siirry Suojaus ja yksityisyys -järjestelmäasetukset-osioon."

Järjestelmän laajennuksen esto -virhe

Huomautus: Dell Encryption Enterprise for Macissa saattaa olla kaksi laajennuksenestohälytystä kohteista:
  • Dell Inc, aiemmin Credant Technologies
  • Credant Technologies
  • Benjamin Fleischer (jos Encryption External Media -käytäntö on käytössä)

Laajennuksen hyväksyminen vaihtelee asennetun macOS-version mukaan. Jos haluat lisätietoja, napsauta jompaakumpaa v11. X (Big Sur) tai 10.13.X–10.15.X (High Sierra, Mojave ja Catalina).

11.X (Big Sur)

Kun järjestelmälaajennukset on otettu käyttöön macOS Big Sur -käyttöjärjestelmässä, joissakin tilanteissa kernellaajennukset eivät välttämättä aina lataudu oikein sovellusten uusien asennusten yhteydessä. Ennen macOS Big Sur -päivitystä asennettujen sovellusten kernellaajennukset pitäisi tuoda etukäteen.

Jos sovellukset eivät käynnisty oikein, sovelluksen ryhmätunnus voidaan syöttää manuaalisesti käyttöjärjestelmän ulkopuolella.

  1. Käynnistä Mac, jota asia koskee, palautustilassa.
    Huomautus: Lisätietoja on artikkelissa Tietoja macOS:n palautuksesta Intel-pohjaisissa Mac-tietokoneissa: https://support.apple.com/102518Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..
  2. Valitse Lisäohjelmat-valikosta Pääte.
  3. Kirjoita Päätteeseen /usr/sbin/spctl kext-consent add [TEAMID] ja paina sitten Enter-näppäintä.
    Huomautus:
    • [TEAMID] = asennettavan tuotteen Apple TeamID
    • Apple TeamID:t:
      • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
      • Dell Threat Defense: 6ENJ69K633
      • Dell Encryption Enterprise: VR2659AZ37
        • Dell Encryption External Media: 3T5GSNBU6W (10.1.0 ja aiemmat)
        • Dell Encryption External Media: VR2659AZ37 (versio 10.5.0 ja uudemmat)
      • CrowdStrike Falcon Sensor: X9E956P446
      • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T
    • Jos esimerkiksi VMware Carbon Black Cloud Endpoint on lisättävä manuaalisesti, kirjoita /usr/sbin/spctl kext-consent add 7AGZNQ2S2T ja paina sitten Enter-näppäintä.
  4. Sulje Pääte ja käynnistä uudelleen macOS-käyttöjärjestelmään.

10.13.X–10.15.X (High Sierra, Mojave ja Catalina)

  1. Kirjaudu Maciin, jota ongelma koskee.
  2. Valitse Dockista Järjestelmäasetukset.
    Järjestelmäasetukset
  3. Kaksoisosoita kohtaa Suojaus ja yksityisyys.
    Turvallisuus ja yksityisyys
  4. Lataa KEXT valitsemalla Yleiset-välilehdessä Salli.
    KEXT:n salliminen
    Huomautus: Salli-painike on käytettävissä vain 30 minuutin ajan asennuksen jälkeen. Ennen kuin käyttäjä hyväksyy KEXT:n, tulevat latausyritykset tuovat hyväksyntäkäyttöliittymän uudelleen näkyviin, mutta eivät aiheuta uuden käyttäjän hälytystä.

Yrityskäyttöönotot

Applen hallintaratkaisu (kuten Workspace One, Jamf) voi estää käyttäjän KEXT-hyväksynnän Apple TeamID:n avulla.

Varoitus: Apple TeamID:n sallittujen luettelointi hyväksyy automaattisesti kaikki kyseisellä tunnuksella allekirjoitetut ohjelmat. Ole erittäin varovainen, kun lisäät Apple TeamID -tunnuksia sallittujen luetteloon.
Huomautus:
  • Apple TeamID:t:
    • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
    • Dell Threat Defense: 6ENJ69K633
    • Dell Encryption Enterprise: VR2659AZ37
      • Dell Encryption External Media: 3T5GSNBU6W (10.1.0 ja aiemmat)
      • Dell Encryption External Media: VR2659AZ37 (versio 10.5.0 ja uudemmat)
    • CrowdStrike Falcon Sensor: X9E956P446
    • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T

Päätepisteen sallittujen luetteloon lisättyjen Apple TeamID -tunnusten vahvistaminen:

  1. Avaa päätepisteessä Pääte.
  2. Kirjoita sudo kextstat | grep -v com.apple ja paina sitten Enter-näppäintä.
  3. Kirjoita pääkäyttäjän salasana ja paina Enter-näppäintä.

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

추가 정보

 

비디오

 

해당 제품

CrowdStrike, Dell Threat Defense, Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise, VMware Carbon Black
문서 속성
문서 번호: 000129477
문서 유형: How To
마지막 수정 시간: 17 2월 2025
버전:  16
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.