Sådan tillader du Dell Data Security-kerneudvidelser på macOS

System Integrity Protection (SIP) er blevet hærdet i macOS High Sierra (10.13), så den kræver, at brugerne godkender nye kerneudvidelser fra tredjepart (KEXT'er). I denne artikel forklares det, hvordan du tillader Dell Data Security-kerneudvidelser til macOS High Sierra og nyere.

Berørte produkter:

Dell Endpoint Security Suite Enterprise til Mac
Dell Threat Defense
Dell Encryption Enterprise til Mac
CrowdStrike Falcon Sensor
VMware Carbon Black Cloud Endpoint

Påvirkede operativsystemer:

macOS High Sierra (10.13) og nyere

Brugere vil opleve denne sikkerhedsfunktion, hvis de:

• Foretager en ny installation af:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise til Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP er aktiveret.

Brugere vil ikke opleve denne sikkerhedsfunktion, hvis de:

• Foretager en opgradering af:
  • Dell Threat Defense
  • Dell Endpoint Security Suite Enterprise
  • Dell Encryption Enterprise til Mac
  • CrowdStrike Falcon Sensor
  • VMware Carbon Black Cloud Endpoint
• SIP er deaktiveret.

Ikke relevant.

Brugeroplevelse

Hvis SIP er aktiveret på macOS High Sierra eller nyere, oplever operativsystemet en advarsel om udvidelsesblokering efter installation af Dell Endpoint Security Suite Enterprise, Dell Threat Defense, Dell Encryption Enterprise til Mac, CrowdStrike Falcon Sensor eller VMware Carbon Black Cloud Endpoint.

Bemærk: Dell Encryption Enterprise til Mac kan have op til to advarsler om blokering af udvidelse fra:

• Dell Inc, tidligere Credant Technologies
• Credant Technologies
• Benjamin Fleischer (hvis Encryption External Media-politik er aktiveret)

Godkendelse af udvidelsen varierer afhængigt af den installerede version af macOS. Du finder flere oplysninger ved at klikke på det pågældende operativsystem.

v11.X (Big Sur)

Med fremkomsten af systemudvidelser i macOS Big Sur er der tilfælde, hvor kerneudvidelser muligvis ikke indlæses korrekt på nye installationer af programmer. Programmer, der blev installeret før opgraderingen til macOS Big Sur, bør have kerneudvidelserne importeret på forhånd.

Hvis programmerne ikke starter korrekt, kan programmets teamID indtastes manuelt uden for operativsystemet.

Sådan tilføjer du team-id'et manuelt:

1. Start den berørte Mac i genoprettelsestilstand.

Bemærk: Du kan finde flere oplysninger i Om macOS-gendannelse på Intel-baserede Mac-computere https://support.apple.com/da-dk/HT201314 .

2. Klik på menuen Hjælpeprogrammer, og vælg derefter Terminal.
3. I Terminal skal du skrive /usr/sbin/spctl kext-consent add [TEAMID] og derefter trykke på Enter.

Bemærk:

• [TEAMID] = Apple TeamID for det produkt, der installeres
• Apple-team-id'er:
  • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
  • Dell Threat Defense: 6ENJ69K633
  • Dell Encryption Enterprise: VR2659AZ37
    • Dell Encryption External Media: 3T5GSNBU6W (v10.1.0 og tidligere)
    • Dell Encryption External Media: VR2659AZ37 (v10.5.0 og nyere)
  • CrowdStrike Falcon Sensor: X9E956P446
  • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T
• Hvis F.eks. VMware Carbon Black Cloud Endpoint skal tilføjes manuelt, skal du skrive /usr/sbin/spctl kext-consent add 7AGZNQ2S2T og derefter trykke på Enter.

4. Luk Terminal-appen, og genstart i macOS.

v10.13.X til 10.15.X (High Sierra, Mojave og Catalina)

Sådan godkendes udvidelsen:

1. Log på den berørte Mac.
2. I Apple Dock skal du klikke på Systemindstillinger.

3. Dobbeltklik på Sikkerhed og anonymitet.

4. Under fanen Generelt skal du klikke på Tillad for at indlæse KEXT.

Bemærk: Knappen Tillad er kun tilgængelig i 30 minutter efter installationen. Indtil brugeren godkender KEXT, vil fremtidige indlæsningsforsøg få godkendelsesbrugergrænsefladen til at blive vist igen, men må ikke udløse en anden brugeradvarsel.

Udrulninger i store virksomheder

En Apple-administrationsløsning (f.eks. Workspace One, Jamf) kan bruge et Apple-team-id til at undertrykke brugergodkendelse af KEXT.

Bemærk:

• Apple-team-id'er:
  • Dell Endpoint Security Suite Enterprise: 6ENJ69K633
  • Dell Threat Defense: 6ENJ69K633
  • Dell Encryption Enterprise: VR2659AZ37
    • Dell Encryption External Media: 3T5GSNBU6W (v10.1.0 og tidligere)
    • Dell Encryption External Media: VR2659AZ37 (v10.5.0 og nyere)
  • CrowdStrike Falcon Sensor: X9E956P446
  • VMware Carbon Black Cloud Endpoint: 7AGZNQ2S2T

 

Advarsel: Hvis du føjer et Apple-team-id til listen over tilladte, vil det automatisk godkende alle programmer, der er signeret med det pågældende id. Vær meget forsigtig, når du føjer et Apple-team-id til listen over tilladte.

Sådan verificeres et slutpunkts Apple-team-id'er, som er på listen over tilladte:

1. Åbn Terminal på slutpunktet.
2. Skriv sudo kextstat | grep -v com.apple, og tryk derefter på Enter.
3. Udfyld Adgangskode for superbruger, og tryk derefter på Enter.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.