如何为 VMware Carbon Black Cloud Endpoint 授予完全磁盘访问权限

1. 在桌面菜单栏上，单击 Apple 图标，然后选择 System Preferences。

2. 在 “System Preferences ”菜单中，双击“ Security & Privacy”。

3. 在 隐私 选项卡上，选择 完全磁盘访问权限。

4. 如果需要，请单击挂锁图标，并提供本地管理员帐户（非 Apple ID）的凭据，以便允许更改。

5. 单击突出显示的“Full Disk Access”右侧的 +（加号）按钮。

6. 在 “Application”下，选择 Confer ，然后单击 Open。

7. 单击 Quit Now。

8. 重新启动计算机。

授予应用程序完全磁盘访问权限是在 MDM 软件上使用隐私首选项“payload”完成的。

用于授予完全磁盘访问权限的字段是：

- Identifier: CbDefense
- Identifier type: Bundle ID
- Code requirement: identifier CbDefense and anchor apple generic and
certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and
certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and
certificate leaf[subject.OU] = "7AGZNQ2S2T"
- App or Service: SystemPolicyAllFiles
- Access: Allow