如何在 macOS 上允许 Dell Data Security 内核扩展
Podsumowanie: 对于 Mac 上的 Dell Data Security 产品，可能已批准内核扩展。
Objawy
- 从 2021 年 2 月起，Dell Encryption Enterprise for Mac 停止维护。戴尔不再更新本产品及其文章。
- 从 2022 年 5 月起，Dell Endpoint Security Suite Enterprise 停止维护。戴尔不再更新本产品及其文章。
- 从 2022 年 5 月起，Dell Threat Defense 停止维护。戴尔不再更新本产品及其文章。
- 有关详细信息，请参阅 Dell Data Security 产品生命周期（结束支持/停售）政策。如果您对其他文章有任何疑问，请联系您的销售团队或联系 endpointsecurity@dell.com。
- 请参阅端点安全性，了解有关当前产品的其他信息。
在 macOS High Sierra (10.13) 中强化了系统完整性保护 (SIP)，要求用户批准新的第三方内核扩展 (KEXT)。本文介绍如何针对 macOS High Sierra 及更高版本允许 Dell Data Security 内核扩展。
受影响的产品：
Dell Endpoint Security Suite Enterprise for Mac
Dell Threat Defense
Dell Encryption Enterprise for Mac
CrowdStrike Falcon Sensor
VMware Carbon Black Cloud Endpoint
受影响的操作系统：
macOS High Sierra (10.13) 及更高版本
对于以下情况，用户将遇到此安全功能提示：
- 执行以下项的新安装：
- Dell Threat Defense
- Dell Endpoint Security Suite Enterprise
- Dell Encryption Enterprise for Mac
- CrowdStrike Falcon Sensor
- VMware Carbon Black Cloud Endpoint
- SIP 已启用。
对于以下情况，用户将不会遇到此安全功能提示：
- 执行以下项的升级：
- Dell Threat Defense
- Dell Endpoint Security Suite Enterprise
- Dell Encryption Enterprise for Mac
- CrowdStrike Falcon Sensor
- VMware Carbon Black Cloud Endpoint
- SIP 已禁用。
Przyczyna
不适用。
Rozwiązanie
如果在 macOS High Sierra 或更高版本上启用了 SIP，则操作系统会在安装 Dell Endpoint Security Suite Enterprise、Dell Threat Defense、Dell Encryption Enterprise for Mac、CrowdStrike Falcon Sensor 或 VMware Carbon Black Cloud Endpoint 后遇到扩展块警报。
- Dell Inc，以前称为 Credant Technologies
- Credant Technologies
- Benjamin Fleischer（在启用了 Encryption External Media 策略的情况下）
批准扩展的方式会因安装的 macOS 版本而异。有关详情，请单击相应的操作系统。
随着 macOS Big Sur 中系统扩展的出现，新安装的应用程序在某些情况下可能无法正确加载内核扩展。升级到 macOS Big Sur 之前安装的应用程序应预导入内核扩展。
如果应用程序无法正确启动，则可以在操作系统之外手动输入应用程序的 TeamID。
要手动注入团队 ID，请执行以下操作：
- 在恢复模式下启动受影响的 Mac。
。
- 单击 Utilities 菜单，然后选择 Terminal 。
- 在终端中，键入
/usr/sbin/spctl kext-consent add [TEAMID]，然后按 Enter 键。
- [TEAMID] = 要安装产品的 Apple TeamID
- Apple TeamIDs：
- Dell Endpoint Security Suite Enterprise：
6ENJ69K633 - Dell Threat Defense：
6ENJ69K633 - Dell Encryption Enterprise：
VR2659AZ37- Dell Encryption External Media：
3T5GSNBU6W（v10.1.0 和更早版本） - Dell Encryption External Media：
VR2659AZ37（v10.5.0 及更高版本）
- Dell Encryption External Media：
- CrowdStrike Falcon Sensor：
X9E956P446 - VMware Carbon Black Cloud Endpoint：
7AGZNQ2S2T
- Dell Endpoint Security Suite Enterprise：
- 例如，如果必须手动添加 VMware Carbon Black Cloud Endpoint，请键入
/usr/sbin/spctl kext-consent add 7AGZNQ2S2T，然后按 Enter 键。
- 关闭 Terminal 应用程序并重新启动进入 macOS。
要批准扩展，请执行以下操作：
- 登录到受影响的 Mac。
- 在 Apple Dock 中，单击 System Preferences。
- 双击 Security & Privacy。
- 在“General”选项卡下，单击 Allow 以加载 KEXT。
Apple 管理解决方案（如 Workspace One、Jamf）可以使用 Apple TeamID 来禁止用户批准 KEXT。
- Apple TeamIDs：
- Dell Endpoint Security Suite Enterprise：
6ENJ69K633 - Dell Threat Defense：
6ENJ69K633 - Dell Encryption Enterprise：
VR2659AZ37- Dell Encryption External Media：
3T5GSNBU6W（v10.1.0 和更早版本） - Dell Encryption External Media：
VR2659AZ37（v10.5.0 及更高版本）
- Dell Encryption External Media：
- CrowdStrike Falcon Sensor：
X9E956P446 - VMware Carbon Black Cloud Endpoint：
7AGZNQ2S2T
- Dell Endpoint Security Suite Enterprise：
要验证端点允许列出的 Apple TeamID，请执行以下操作：
- 在端点上，打开终端。
- 键入
sudo kextstat | grep -v com.apple，然后按 Enter 键。 - 填写超级用户密码，然后按 Enter 键。
要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。