Consenso necessario per attivare o disattivare McAfee Client Proxy 4.0 e versioni successive su macOS 11.2 e versioni successive

Articoli tecnici ID: KB94092
Ultima modifica: 2021-09-23 20:18:17 Etc/GMT

Ambiente

McAfee Client Proxy (MCP) 4.0.0 e versioni successive
Apple macOS Big Sur 11.2

Riepilogo

Per migliorare la sicurezza sui sistemi Mac, macOS Big Sur 11.2 introduce una nuova funzione, che sostituisce l'estensione del kernel Secure con l'estensione di rete. La funzione modifica il consenso dell'utente per caricare le estensioni dei sistemi di terze parti installate dopo l'installazione di macOS Big Sur. Questa funzionalità richiedeva modifiche da apportare in MCP 4.0.0.

Problema

Prodotti che utilizzano un'estensione di rete su macOS Big Sur 11.1.x richiedere il consenso dell'utente per caricare eventuali estensioni di sistema di terze parti.

MCP 4.0.0 utilizza un'estensione del sistema di rete per gli eventi di rete. Pertanto, l'estensione della rete proxy trasparente e una configurazione del filtro dei contenuti richiedono l'approvazione prima che MCP possa iniziare a proteggere il sistema.

Soluzione 1

Senza Mobile Device Management (MDM):
IMPORTANTE Questa soluzione richiede l'intervento manuale per configurare MCP su Big Sur 11.2:

Configurazione	Esperienza utente
Installazione autonoma su macOS Big Sur senza un profilo MDM	Quando si installa MCP su sistemi di Mac autonomo, se il consenso dell'utente non è disponibile per l'estensione del sistema McAfee, MCP non può applicare la policy configurata. MCP tenta di caricare automaticamente le estensioni di estensione del sistema McAfee ogni 10 secondi dopo l'installazione fino a quando non è disponibile il consenso dell'utente. L'utente visualizza un avviso di McAfee che chiede se consentire le estensioni di sistema McAfee dal pannello preferenze del sistema di protezione e privacy. Nota Lo stato di MCP Mostra ExtAutErr fino a quando l'utente non fornisce il consenso. Dopo che l'utente dà il consenso MCP applica la policy configurata. Quando si applica policy, al McAfeeSystemExtensions viene richiesto il consenso dell'utente nelle impostazioni di rete. È necessario anche questo consenso.
implementazione di ePolicy Orchestrator (ePO) su macOS Big Sur senza un profilo MDM	Quando si distribuisce MCP sui sistemi Mac gestiti da ePO, se il consenso dell'utente non è disponibile per l'estensione del sistema McAfee, MCP non è in grado di applicare la policy configurata. MCP tenta di caricare automaticamente le estensioni del sistema McAfee ogni 10 secondi dopo la distribuzione. L'utente visualizza un avviso di McAfee che chiede se consentire le estensioni di sistema McAfee dal riquadro Preferenze sistema di sicurezza e privacy. Nota Lo stato di MCP Mostra ExtAutErr fino a quando l'utente non fornisce il consenso. Dopo che l'utente dà il consenso MCP applica la policy configurata. Quando si applica policy, al McAfeeSystemExtensions viene richiesto il consenso dell'utente nelle impostazioni di rete. È necessario anche questo consenso.
Upgrade da macOS Catalina con MCP 3.x presente	Prima di effettuare l'upgrade di macOS Catalina a Big Sur 11.2, disinstallazione di MCP 3.x è facoltativo. Dopo l'upgrade di macOS Big Sur, MCP 3.x lo stato Visualizza l'errore del driver, questo stato è previsto. Dopo l'upgrade di Big Sur, MCP 4.x può essere installato. Il consenso dell'utente è necessario in base allo scenario sopra descritto.

Nota Se è già stato installato ENSM firewall su un sistema, il consenso dell'utente non è necessario. Poiché il consenso sarebbe stato fornito durante l'attivazione di ENSM firewall.

Soluzione 2

Se si desidera installare MCP in modo invisibile (senza intervento dell'utente) con MDM.

Creare i seguenti payload:
- Payload delle estensioni di sistema
- Payload del filtro dei contenuti
- Payload del filtro di applicazione proxy (VPN)
Spingerli all'endpoint. Ad esempio, utilizzando grafp.
Installare MCP.
L'installazione è invisibile all'utente.

È possibile utilizzare le seguenti impostazioni del payload del profilo di gestione per l'installazione di MCP in modo invisibile:

Configurazione

Esperienza utente

Payload delle estensioni di sistema

Aggiungi payload estensioni di sistema

Configurare le seguenti opzioni:

Proprietà	Valore
Consenti agli utenti di approvare le estensioni di sistema	Deseleziona/Disattiva
Tipi di estensioni di sistema	Estensioni di sistema consentite
Identificatore team	GT8P3H7SPW
Estensioni di sistema consentite	com. McAfee. CMF. networkextension com. McAfee. EndPointSecurity

Payload del filtro dei contenuti

Aggiungi payload del filtro contenuti

Configurare le seguenti opzioni:

Proprietà	Valore
FilterSockets (filtro di socket)	Vero
FilterDataProviderBundleIdentifier (identificatore del bundle del filtro socket)	com. McAfee. CMF. networkextension
FilterDataProviderDesignatedRequirement (requisito designato del filtro socket)	Anchor Apple Generic e Identifier "com. McAfee. CMF. networkextension" e (certificato Leaf [Field.1.2.840.113635.100.6.1.9]/* EXISTS /o certificate 1 [Field.1.2.840.113635.100.6.2.6]/ exists /and certificate Leaf [Field.1.2.840.113635.100.6.1.13]/ Exists */e foglia di certificato [oggetto. OU] = GT8P3H7SPW)
FilterPackets (filtro di rete)	Vero
FilterPacketProviderBundleIdentifier (identificatore del bundle del filtro di rete)	com. McAfee. CMF. networkextension
FilterPacketProviderDesignatedRequirement (requisito designato dal filtro di rete)	Anchor Apple Generic e Identifier "com. McAfee. CMF. networkextension" e (certificato Leaf [Field.1.2.840.113635.100.6.1.9]/* EXISTS /o certificate 1 [Field.1.2.840.113635.100.6.2.6]/ exists /and certificate Leaf [Field.1.2.840.113635.100.6.1.13]/ Exists */e foglia di certificato [oggetto. OU] = GT8P3H7SPW)
PluginBundleID (identificatore)	com. McAfee. containerapp
UserDefinedName (nome filtro)	McAfeeSystemExtensions
FilterType	Plug-in

Payload filtro app proxy

È possibile utilizzare un payload proxy con le impostazioni riportate di seguito per approvare i componenti proxy dell'estensione (payload VPN):

Aggiungi VPN
Configurare le seguenti opzioni:

Proprietà	Valore
Nome connessione	McafeeProxyExtension
Tipo di VPN	VPN
Tipo di connessione	SSL personalizzato
Identificatore	com. McAfee. containerapp
Server	localhost
Identificatore bundle provider	com. McAfee. CMF. networkextension
Autenticazione utente	Certificato
Tipo di provider	App-proxy
Includi tutte le reti	Falso (non controllato)
Escludi reti locali	Falso (non controllato)
Requisito del fornitore designato	Anchor Apple Generic e Identifier "com. McAfee. CMF. networkextension" e (certificato 0.113635.100.6.2.6]/* Exists /e certificaleaf [Field.1.2.840.113635.100.6.1.9]/ EXISTS /o certificate 1 [Field.1.2.84foglia di te [campo.1.2.840.113635.100.6.1.13]/ Exists */e foglia di certificato [oggetto. OU] = GT8P3H7SPW)
Certificato di identità	Nessuno

Soluzione 3

Durante la disinstallazione di MCP:

Quando si disinstalla MCP, viene richiesto di immettere le credenziali di amministratore per disinstallare l'estensione del sistema. Questa dichiarazione si applica sia a MCP standalone che a ePO Managed. Non importa se il sistema è gestito da MDM. Se l'utente non fornisce credenziali o offre credenziali non corrette, la rimozione di MCP non continua.

Per disinstallare MCP correttamente, è necessario riprovare la rimozione e fornire le credenziali corrette.

Apple ha progettato la rimozione delle estensioni di sistema in questo modo. L'intervento dell'utente non può essere evitato anche nei sistemi gestiti da MDM.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Consenso necessario per attivare o disattivare McAfee Client Proxy 4.0 e versioni successive su macOS 11.2 e versioni successive

Ambiente

Riepilogo

Problema

Soluzione 1

Soluzione 2

Soluzione 3

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Consenso necessario per attivare o disattivare McAfee Client Proxy 4.0 e versioni successive su macOS 11.2 e versioni successive

Ambiente

Riepilogo

Problema

Soluzione 1

Soluzione 2

Soluzione 3

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title