如何在 macOS 上允许 Dell Data Security 内核扩展

在 macOS High Sierra (10.13) 中强化了系统完整性保护 (SIP)，要求用户批准新的第三方内核扩展 (KEXT)。本文介绍如何针对 macOS High Sierra 及更高版本允许 Dell Data Security 内核扩展。

受影响的产品：

• Dell Endpoint Security Suite Enterprise for Mac
• Dell Threat Defense
• Dell Encryption Enterprise for Mac
• CrowdStrike Falcon Sensor
• VMware Carbon Black Cloud Endpoint

受影响的操作系统：

• macOS High Sierra (10.13) 及更高版本

在以下情况下，用户会遇到此安全功能：

• 执行以下项的新安装：
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP 已启用。

在以下情况下，用户不会遇到此安全功能：

• 执行以下项的升级：
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP 已禁用。

用户体验和企业部署之间允许内核扩展的不同。选择相应的选项以了解更多信息。

用户体验

如果在 macOS High Sierra 或更高版本上启用了 SIP，则作系统将在安装 Dell Endpoint Security Suite Enterprise、Dell Threat Defense、Dell Encryption Enterprise for Mac、CrowdStrike Falcon Sensor 或 VMware Carbon Black Cloud Endpoint 后遇到扩展阻止警报。这可能显示为“系统扩展被阻止 - 程序尝试加载由”[NAME]“签名的新系统扩展。如果要启用这些扩展程序，请转到“安全与隐私系统偏好设置”窗格。

批准扩展的方式会因安装的 macOS 版本而异。有关更多信息，请单击 v11.X （Big Sur） 或 v10.13.X 至 10.15.X（High Sierra、Mojave 和 Catalina）。

v11.X (Big Sur)

随着 macOS Big Sur 中系统扩展的出现，新安装的应用程序在某些情况下可能无法正确加载内核扩展。升级到 macOS Big Sur 之前安装的应用程序应预导入内核扩展。

如果应用程序无法正确启动，则可能会在作系统之外手动输入应用程序的 TeamID。

1. 在恢复模式下启动受影响的 Mac。
   提醒：有关更多信息，请参阅关于基于 Intel 的 Mac 计算机上的 macOS 恢复： https://support.apple.com/102518。
2. 单击 Utilities 菜单，然后选择 Terminal 。
3. 在终端中，键入 /usr/sbin/spctl kext-consent add [TEAMID] 分析文件，然后按 Enter 键。
   提醒：

   • [TEAMID] = 所安装产品的 Apple TeamID
   • Apple TeamIDs：
     • Dell Endpoint Security Suite Enterprise： 6ENJ69K633
     • Dell Threat Defense： 6ENJ69K633
     • Dell Encryption Enterprise： VR2659AZ37
       • Dell Encryption External Media： 3T5GSNBU6W （v10.1.0 及更早版本）
       • Dell Encryption External Media： VR2659AZ37 （v10.5.0 及更高版本）
     • CrowdStrike Falcon Sensor： X9E956P446
     • VMware Carbon Black Cloud Endpoint： 7AGZNQ2S2T
   • 例如，如果必须手动添加 VMware Carbon Black Cloud Endpoint，请键入 /usr/sbin/spctl kext-consent add 7AGZNQ2S2T 分析文件，然后按 Enter 键。
4. 关闭 Terminal 应用程序并重新启动进入 macOS。

v10.13.X 至 10.15.X（High Sierra、Mojave 和 Cataina）

1. 登录到受影响的 Mac。
2. 在 Apple Dock 中，单击 System Preferences。
   
3. 双击 Security & Privacy。
   
4. 在“General”选项卡下，单击 Allow 以加载 KEXT。
   
   提醒：Allow 按钮仅在安装后 30 分钟内可用。在用户批准 KEXT 之前，未来的加载尝试会导致批准 UI 重新出现，但不会导致其他用户警报。

企业部署

Apple 管理解决方案（如 Workspace One、Jamf）可以使用 Apple TeamID 来禁止用户批准 KEXT。

要验证端点允许列出的 Apple TeamID，请执行以下操作：

1. 在端点上，打开终端。
2. 在终端中键入 ， sudo kextstat | grep -v com.apple 分析文件，然后按 Enter 键。
3. 填写超级用户密码，然后按 Enter 键。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。