IMPORTANTE: No se admite este método y se proporciona con fines informativos únicamente. Utilícelo bajo su propio riesgo. El soporte técnico no le puede ayudar con los problemas que pueda ocasionar su uso.
Este artículo proporciona consejos generales sobre cómo instalar software McAfee mediante Jamf Pro software para Mac.
Contenido
Haga clic para expandir la sección que desee ver:
McAfee Agent detalles:
McAfee identificador del equipo: GT8P3H7SPW
Extensiones de sistema permitidas:
com.mcafee.CMF.networkextension
com.mcafee.CMF.endpointsecurity
Cree un archivo '. pkg ' mediante compositor:
Abra Composer.
Mover la McAfeeSmartInstall.sh bien install.sh paquete a los orígenes de compositor '.
NOTAS:
Asegúrese de establecer los permisos de paquete correctos en compositor. Por ejemplo, establezca los permisos "755" en el paquete.
Otra Jamf los administradores de distintas organizaciones pueden tener distintos métodos para administrar los dispositivos macOS.
Para cualquier Jamf configuración de una directiva o perfil específica, consulte Jamf soporte o documentación.
Cree el paquete. Para obtener más información sobre la creación de paquetes, consulte los siguientes recursos de Jamf:
Para obtener información sobre otros sistemas operativos sobre los perfiles de configuración de Jamf y Mac, consulte la Publicación de McAfee Community:
Como
Cómo obtener el código necesario para agregarlo como exclusión a la Jamf Perfil de configuración para la Control de directivas de preferencias de privacidad las masvc. Si aparece la siguiente advertencia
SEÑALAR El proceso que desea excluir podría cambiar y no es exclusivo de masvc.
Reproduzca el error o advertencia en la Mac. Anote el tiempo aproximado de reproducción cuando se produzca la advertencia o la ventana emergente.
Si necesita volver a instalar el software de McAfee, asegúrese también de eliminar cualquier PPPC/TCC las entradas mediante el siguiente comando en una consola de terminal:
# sudo tccutil reset All
Para recopilar registros, ejecute el siguiente comando en una ventana de terminal:
sudo log collect --output /tmp --last 10m
SEÑALAR La salida del archivo de arriba se encuentra en /tmp/system_logs.logarchive
Abrir el archivo /tmp/system_logs.archive archivo mediante la aplicación de la consola de Mac.
Navegue hasta el centro de la aplicación de la consola y cambie la Ilustra opción desplegable de Last 5 MinutesPara All Messages.
En la parte superior derecha de la sección de búsqueda, busque 'solicitar' y pulse Intro. Puede ver los metadatos del proceso.
Salida de metadatos de ejemplo:
default -0500 tccd Prompting for access to indirect object Microsoft Outlook by masvc
default -0500 tccd Prompting for access to indirect object System Events by masvc
Elimine el filtro de la búsqueda que se encuentra en la parte superior derecha de la aplicación de la consola.
Desplácese hacia arriba por los mensajes de registro anteriores y localice la ruta de archivo que forzó el aviso.
Salida de ejemplo:
info tccd REQUEST_MSG: msgID=15746.2, msg={ target_prompt=2 (0x2) target_platform_type=0 (0x0)
Desde el cuerpo del mensaje creado en el paso 6, localice el identificador y el requisito de código para agregarlo a la exclusión.
Como
target_identifier = "/Library/McAfee/agent/bin/masvc"
función = "TCCAccessRequestIndirect"
comprobación preliminar = false
tiempo de espera = 120 (0x78)
target_path = "File:///Library/McAfee/agent/bin/masvc" target_csreq = {Identifier masvc y Anchor Apple Generic y el certificado 1 [Field.1.2.840.113635.100.6.2.6]/* existe */y hoja del certificado [Field.1.2.840.113635.100.6.1.13]/* existe */y hoja del certificado [asunto. OU] = GT8P3H7SPW}
TCCD_MSG_ID = "15746.2"
Agregue las exclusiones adecuadas.
Guarde la Directiva.
SEÑALAR Lo Jamf el software o la configuración pueden variar en cada organización.
Abiertos Jamf.
Vaya a Equipos, administración de contenido, perfiles de configuración.
Busque el nombre del perfil al que desee agregar una exclusión y haga clic en él.
Edite el perfil.
Busque preferencias de privacidad control de directivas.
En la esquina inferior derecha, haga clic en Editar.
Busque el '+' en la parte superior derecha de la página y haga clic en esta opción para agregar una entrada.
Desplácese hacia abajo hasta la parte inferior de la página, donde verá acceso a aplicaciones con cuadros de texto vacíos.
Agregue la siguiente información:
Identificador /Library/McAfee/agent/bin/masvc
Tipo de identificador: Ruta
Requisito de código: identifier masvc and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GT8P3H7SPW
Valide el requisito de código estático: no seleccione esta opción.
Para agregar un APLICACIÓN O SERVICIOpulsar+' para agregar.
En la lista desplegable, seleccione AppleEvents, y Habilitar.
Agregue lo siguiente.
Identificador del receptor: com.microsoft.Outlook
Tipo de identificador del receptor: ID de paquete
Requisito de código de receptor:(anchor apple generic and certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9) and identifier "com.microsoft.Outlook"
Haga clic en ' + ' para agregar.
En la lista desplegable, seleccione AppleEvents, y Habilitar.
Agregue lo siguiente:
Identificador del receptor: com.apple.systemevents
Identificador del receptor Tipo: ID de paquete
Requisito de código de receptor: Identifier "com.apple.systemevents" and anchor apple
Haga clic en ' + ' para agregar.
En la lista desplegable, seleccione SystemPolicyAllFiles, y Habilitar.
Haga clic en guardar.
Haga clic en guardar de nuevo en la parte inferior derecha de la página. Aparecerá una ventana de cuadro de diálogo con el mensaje ' opciones de redistribución '. Realice una selección que necesite y haga clic en guardar.
Ejemplo de captura de pantalla que muestra el aspecto de la exclusión.
Descargo de responsabilidad
El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.
