使用 Jamf Pro 软件部署 McAfee 产品

重要说明：McAfee 不支持此方法，仅按原样提供此方法供您参考。使用此方法需自负风险。技术支持无法协助您解决使用此方法而导致的任何问题。

本文提供一般建议，了解如何通过Jamf ProMac 软件。

内容：
单击以展开您要查看的部分：

建议使用编辑器创建".pkg"文件的建议方法

McAfee Agent详细信息：

McAfee 团队标识符：GT8P3H7SPW
允许的系统扩展：
- com.mcafee.CMF.networkextension
- com.mcafee.CMF.endpointsecurity

使用编辑器创建".pkg"文件：

打开编辑器。
移动McAfeeSmartInstall.sh或install.sh包到 Composer （编辑器） "Sources"。

注意：
- 确保您在 Composer （编辑器）中设置正确的包权限。例如，设置包上的"755"权限。
- 不同Jamf不同组织的管理员管理 macOS 设备的方法也可能不同。
- 对于任何Jamf特定策略或配置文件配置，请参阅Jamf支持或文档。
创建包。有关创建包的信息，请参阅以下 Jamf 资源：

只有在Jamf所部署系统的计算机日志包含以下错误：

Script result: mktemp: mkdtemp failed on McAfeeSmartInstall_DdxiPs: Read-only file system mktemp failed!

修改第 5 行的McAfeeSmartInstall.sh，以包含/tmp变量。
示例：更改
从
temp_directory=`sudo mktemp -d McAfeeSmartInstall_XXXXXX`

自
temp_directory=`sudo mktemp -d /tmp/McAfeeSmartInstall_XXXXXX`

用于添加、配置策略或配置配置文件的 McAfee 文章JamfPro.

McAfee 文章：

系统扩展或 Web 内容过滤器。
相关文章：KB93600 - 启用 ENSM 防火墙需要同意10.7.5以及延迟.
隐私首选项。
相关文章：KB91109 - McAfee 与隐私策略首选项控制的兼容性.
Data Loss Prevention （DLP）和隐私策略首选项控制（PPPC）。
相关文章：KB92159 - 针对 macOS Mojave Mac 电子邮件保护兼容性的 Data Loss Prevention10.14及更高版本.
McAfee Client Proxy4.0在 macOS 上11.2
相关文章：KB94092 - 需要同意才能启用或禁用McAfee Client Proxy4.0及更高版本的 macOS11.2及更高版本.
McAfee Agent5.6.6及更高版本。 McAfee 已更改安装文件从 ".app" 到 ".sh'.
相关文章：KB92237 - 在 macOS 上安装软件McAfee Agent出现开发人员验证错误10.15.
如果您要 McAfee Agent通过Jamf，然后查看用户界面以输入密码。
相关文章：KB93814 - 智能安装程序在静默模式下显示密码登录提示.

有关配置文件的其他操作系统信息，请参阅JamfMac，请参见McAfee 社区文章:

例子：
如何获取代码要求以添加为排除项到Jamf配置配置文件用于隐私首选项策略控制针对masvc. 如果您被呈现为以下警告

注意：要排除的进程可能会更改，并且不排除在 masvc 中。

在系统上重现错误Mac。记下警告或弹出窗口的复制的大致时间。
如果您需要重新安装 McAfee 软件，还请确保删除任何PPPC/TCC使用终端控制台中以下命令的条目：

# sudo tccutil reset All
若要收集日志，请从终端窗口运行以下命令：

sudo log collect --output /tmp --last 10m

注意：上述文件输出位于/tmp/system_logs.logarchive

打开文件/tmp/system_logs.archive使用控制台Mac的文件。
导航至控制台应用程序的中间，并更改显示下拉菜单选项自Last 5 Minutes自All Messages.
在搜索部分中，在右上方，搜索"提示，然后按 enter 。看到进程的元数据。

元数据输出示例：

default -0500 tccd Prompting for access to indirect object Microsoft Outlook by masvc
default -0500 tccd Prompting for access to indirect object System Events by masvc
从控制台应用程序右上方找到的搜索中删除过滤器。
滚动浏览之前的日志消息并查找强制显示提示的文件路径。

输出示例：

info tccd REQUEST_MSG: msgID=15746.2, msg={ target_prompt=2 (0x2) target_platform_type=0 (0x0)
在步骤 6 中创建的邮件的正文中，查找标识符和代码要求，以添加到排除项

例子：

target_identifier="/Library/McAfee/agent/bin/masvc"
function="TCCAccesSRequestIndirect"
pre一以=false
超时=120 （0x78）
target_path="file:///Library/McAfee/agent/bin/masvc"
target_csreq={标识符 masvc 并固定 Apple generic 和证书 1[字段。1.2.840.113635.100.6.2.6] /* 存在 */ 和证书叶级别[字段。1.2.840.113635.100.6.1.13] /* 存在 */ 且证书叶级别[主题。OU] = GT8P3H7SPW}
TCCD_MSG_ID="15746.2"
添加相应的排除项。
保存策略。

确定进程后，将排除项添加到 Jamf

注意：Jamf软件或配置可能会在每个组织中有所不同。

打开Jamf.
导航至计算机、内容管理、配置配置文件。
查找要添加排除项的配置文件名称，然后单击该名称。
编辑配置文件。
搜索隐私偏好设置策略控制。
在右下角，单击编辑。
查找 '+页面右上方的 "选项，然后单击该选项可添加条目。
向下滚动至页面底部，您可以在其中看到使用空文本框进行应用程序访问
添加以下信息：
- Identifier: /Library/McAfee/agent/bin/masvc
- 标识符类型：路径
- 代码要求：identifier masvc and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GT8P3H7SPW
- 验证静态代码要求：请勿选择此选项。
若要添加应用或服务，单击 "+要添加的。
从下拉列表中，选择AppleEvents和允许.
添加以下内容。
- 接收器标识符：com.microsoft.Outlook
- 接收器标识符类型：捆绑包 ID
- 接收器代码要求： (anchor apple generic and certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9) and identifier "com.microsoft.Outlook"
单击"+"添加。
从下拉列表中，选择AppleEvents和允许.
添加以下内容：
- 接收器标识符：com.apple.systemevents
- 接收器标识符类型：捆绑包 ID
- 接收器代码要求：Identifier "com.apple.systemevents" and anchor apple
单击"+"添加。
从下拉列表中，选择SystemPolicyAllFiles和允许.
单击保存。
再次从页面右下角单击保存。看到显示"这些选项"的对话框窗口。做出所需的选择，然后单击保存。

显示排除项外观的示例快照。

Knowledge Center

使用 Jamf Pro 软件部署 McAfee 产品

环境

摘要

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

使用 Jamf Pro 软件部署 McAfee 产品

环境

摘要

免责声明

受影响的产品

语言:

选择您的区域

Title

Title