Article Number: 000126225
如何为 VMware Carbon Black Cloud Endpoint 授予完全磁盘访问权限
Summary: 了解如何按照以下说明在运行 macOS Mojave 或更高版本的计算机上为 VMware Carbon Black Cloud Endpoint 授予完全磁盘访问权限。
Article Content
Symptoms
要备份 macOS Mojave (10.14.5) 和更高版本上的所有数据，您需要完全磁盘访问权限。本文讨论如何为 VMware Carbon Black Cloud Endpoint 启用完全磁盘访问权限。
受影响的产品：
- VMware Carbon Black Cloud Endpoint
受影响的操作系统：
- macOS Mojave (10.14.5) 和更高版本
Cause
不适用
Resolution
2018 年 9 月 24 日，Apple 发布了 macOS Mojave (10.14)。此操作系统更新包含一项名为“完全磁盘访问权限”的新安全功能。完全磁盘访问权限可阻止第三方应用程序访问某些文件路径，并可能阻止 VMware Carbon Black Cloud Endpoint 传感器全面保护设备。
可以采用手动方式或通过移动设备管理 (MDM) 软件来授予完全磁盘访问权限。单击相应的过程以了解更多信息。
- 在桌面菜单栏上，单击 Apple 图标，然后选择 System Preferences。
- 在 “System Preferences ”菜单中，双击“ Security & Privacy”。
- 在 隐私 选项卡上，选择 完全磁盘访问权限。
- 如果需要，请单击挂锁图标，并提供本地管理员帐户（非 Apple ID）的凭据，以便允许更改。
- 单击突出显示的“Full Disk Access”右侧的 +（加号）按钮。
- 在 “Application”下，选择 Confer ，然后单击 Open。
提醒：
- VMware Carbon Black Cloud Endpoint 以前称为 Confer。
- 该版本在您的环境中可能会有所不同。
- 单击 Quit Now。
- 重新启动计算机。
提醒：戴尔和 VMware 既不认可也不支持任何第三方 MDM 软件。ProSupport 可以帮助您验证必填字段，但无法构建、部署或排除有效负载故障。
授予应用程序完全磁盘访问权限是在 MDM 软件上使用隐私首选项“payload”完成的。
用于授予完全磁盘访问权限的字段是：
- Identifier: CbDefense - Identifier type: Bundle ID - Code requirement: identifier CbDefense and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "7AGZNQ2S2T" - App or Service: SystemPolicyAllFiles - Access: Allow
要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。
Additional Information
Videos
Article Properties
Affected Product
VMware Carbon Black
Last Published Date
05 Mar 2024
Version
11
Article Type
Solution