Jak povolit rozšíření jádra v nástroji Dell Data Security v systému macOS

V systému macOS High Sierra (10.13) bylo posíleno zabezpečení funkce SIP (System Integrity Protection), která nyní vyžaduje, aby uživatelé schvalovali nová rozšíření jádra třetích stran (KEXT). Tento článek vysvětluje, jak povolit rozšíření jádra Dell Data Security pro operační systém macOS High Sierra a novější.

Dotčené produkty:

Dell Endpoint Security Suite Enterprise for Mac
Dell Threat Defense
Dell Encryption Enterprise for Mac
CrowdStrike Falcon Sensor
VMware Carbon Black Cloud Endpoint

Dotčené operační systémy:

Systém macOS High Sierra (10.13) a novější

Uživatelé se setkají s touto bezpečnostní funkcí, pokud:

• Provádí novou instalaci:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• Funkce SIP je povolena.

Uživatelé se nesetkají s touto bezpečnostní funkcí, pokud:

• Provádí upgrade:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise for Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SiP je zakázán.

Není relevantní.

Uživatelské prostředí

Pokud je funkce SIP povolena v systému macOS High Sierra nebo novějším, operační systém po instalaci sady Dell Endpoint Security Suite Enterprise, softwaru Dell Threat Defense, Dell Encryption Enterprise for Mac, CrowdStrike Falcon Sensor nebo VMware Carbon Black Cloud Endpoint zobrazí upozornění na blokování rozšíření.

Poznámka: Nástroj Dell Encryption Enterprise for Mac může dostat až dvě výstrahy zablokování rozšíření od:

• Společnosti Dell Inc, dříve Credant Technologies
• Credant Technologies
• Benjamin Fleischer (je-li povolena zásada Encryption External Media)

Schválení rozšíření se liší v závislosti na verzi nainstalovaného systému macOS. Další informace jsou uvedeny pod odkazy k příslušným operačním systémům.

v11.X (Big Sur)

S příchodem systémových rozšíření v systému macOS Big Sur existují případy, kdy se rozšíření jádra nemusí správně načíst do nových instalací aplikací. Aplikace, které byly nainstalovány před upgradem na systém macOS Big Sur, by měly mít rozšíření jádra naimportovaná předem.

Pokud se aplikace nedaří správně spustit, může být pole TeamID pro aplikaci ručně zadáno mimo operační systém.

Ruční vložení identifikátoru TeamID:

1. Spusťte dotčený počítač Mac v režimu obnovení.

Poznámka: Další informace naleznete v článku o obnovení systému macOS v počítačích Mac s procesorem Intel: https://support.apple.com/en-us/HT201314  .

2. Klikněte na nabídku Utility a vyberte položku Terminál.
3. Do Terminálu zadejte příkaz /usr/sbin/spctl kext-consent add [TEAMID] a stiskněte Enter.

Poznámka:

• [TEAMID] = Apple TeamID pro právě nainstalovaný produkt
• Identifikátory TeamID společnosti Apple:
  • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
  • Dell Threat Defense: 6ENJ69K633
  • Dell Encryption Enterprise: VR2659AZ37
    • Dell Encryption External Media: 3T5GSNBU6W (v10.1.0 a starší)
    • Dell Encryption External Media: VR2659AZ37 (v10.5.0 a novější)
  • CrowdStrike Falcon Sensor: X9E956P446
  • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T
• Pokud je například nutné ručně přidat aplikaci VMware Carbon Black Cloud Endpoint, zadejte příkaz /usr/sbin/spctl kext-consent add 7AGZNQ2S2T a stiskněte klávesu Enter.

4. Zavřete aplikaci terminálu a restartujte systém macOS.

v10.13.X až 10.15.X (High Sierra, Mojave a Catalina)

Schválení rozšíření:

1. Přihlaste se k dotčenému počítači Mac.
2. V Docku Apple klikněte na položku Předvolby systému.

3. Dvakrát klikněte na položku Zabezpečení a soukromí.

4. Na kartě Obecné klikněte na možnost Povolit a načtěte soubor KEXT.

Poznámka: Tlačítko Povolit je k dispozici pouze po dobu 30 minut od instalace. Dokud uživatel neschválí KEXT, budoucí pokusy o načtení způsobí opětovné načtení uživatelského rozhraní schválení, ale neaktivuje výstrahu jiného uživatele.

Podnikové nasazení

Řešení správy Apple (jako je Workspace One, Jamf) může k potlačení schválení rozšíření KEXT ze strany uživatele použít identifikátor Apple TeamID.

Poznámka:

• Identifikátory TeamID společnosti Apple:
  • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
  • Dell Threat Defense: 6ENJ69K633
  • Dell Encryption Enterprise: VR2659AZ37
    • Dell Encryption External Media: 3T5GSNBU6W (v10.1.0 a starší)
    • Dell Encryption External Media: VR2659AZ37 (v10.5.0 a novější)
  • CrowdStrike Falcon Sensor: X9E956P446
  • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T

 

Varování: Přidání identifikátoru TeamID společnosti Apple na seznam povolených automaticky schválí každou aplikaci, která je podepsána tímto ID. Při přidávání identifikátorů TeamID společnosti Apple na seznam povolených buďte velmi opatrní.

Ověření, zda koncový bod přidal identifikátory TeamID společnosti Apple na seznam povolených:

1. Na koncovém bodě spusťte terminál.
2. Zadejte příkaz sudo kextstat | grep -v com.apple a stiskněte Enter.
3. Vyplňte heslo uživatele superuser a poté stiskněte klávesu Enter.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.