如何使用 Jamf Pro 软件部署 Trellix 产品

技术文章 ID: KB94262
上次修改时间: 2022/12/20

环境

Trellix Agent （TA） 5.7.7
McAfee Agent （MA） 5.7.6 和较早版本
Jamf Pro 的软件

注意: MA 已在版本中更名到 TA 5.7.7.

摘要

重要说明: 我们不支持此方法，仅将其提供给信息仅供参考。使用此方法需自负风险。技术支持无法协助您解决使用此方法而导致的任何问题。

本文提供有关如何通过 Jamf Pro 适用于 Mac 的软件安装 Trellix 软件的一般建议。

内容：
单击以展开要查看的部分。

使用作曲者创建 "pkg" 文件时的建议方法

TA 详细信息：

McAfee Team 标识符： GT8P3H7SPW
允许的系统扩展和 可移动系统扩展：
- com.mcafee.CMF.networkextension
- com.mcafee.CMF.endpointsecurity

为蒙特雷 Mac 操作系统实施的更改：

McAfee System Extension page in ePO

使用编辑器创建".pkg"文件：

打开编辑器。
McAfeeSmartInstall.sh将或 install.sh 包移动到作曲者 "来源"。

注意：
- 确保您在 Composer （编辑器）中设置正确的包权限。例如，设置包上的"755"权限。
- 不同组织的不同 Jamf 管理员可能使用不同的方法来管理 macOS 设备。
- 有关任何 Jamf 特定策略或配置文件的配置，请参阅 Jamf 支持或文档。
创建包。有关创建包的详细信息，请参阅 Jamf 以下资源：

仅当您要部署的系统的 Jamf 计算机日志包含以下错误时才完成此步骤：

Script result: mktemp: mkdtemp failed on McAfeeSmartInstall_DdxiPs: Read-only file system mktemp failed!

修改的 McAfeeSmartInstall.sh第5行，并包含 /tmp 该变量。
示例： Change
从
temp_directory=`sudo mktemp -d McAfeeSmartInstall_XXXXXX`

自
temp_directory=`sudo mktemp -d /tmp/McAfeeSmartInstall_XXXXXX`

用于添加和配置策略的 Trellix 文章，或配置文件 Jamf 的专业人员

系统扩展或 Web 内容过滤器
KB93600-在启用 ENSM 防火墙 10.7.5 和更晚时同意
隐私首选项
KB91109-Trellix 与隐私策略首选项控制的兼容性
数据丢失防护（DLP）和隐私策略首选项控制（PPPC）
KB92159-在 MacOS Mojave 10.14 及更高版本上对 Mac 电子邮件保护兼容性的数据丢失防护
Client Proxy 4.0 macOS 11.2
KB94092-在 macOS 11.2 及更高版本上启用或禁用 Client Proxy 4.0 和更高版本时需要许可
TA/MA 5.6.6 及更高版本。我们已将安装文件从 ". app " 更改为 " sh "
KB92237-在 macOS 上安装 McAfee Agent 时出现开发人员验证错误 10.15
通过 Jamf 部署 MA 时，您会看到一个用于输入密码的用户界面
KB93814-Smart 安装程序在静默模式下显示密码登录提示

有关配置配置文件 Jamf 和 Mac 的其他操作系统信息，请参阅 Trellix 社区 post：

示例：
如何获取要添加到针对 masvc 该进程的隐私首选项策略控制的Jamf配置配置文件中的排除项的代码要求。
如果出现以下警告，请执行以下步骤：

注意: 您要排除的进程可能会更改，并且该 masvc 进程不是针对进程所特有的。

在系统上重现错误Mac。记下在警告或弹出发生时复制的大概时间。
如果您需要重新安装 Trellix 软件，请确保在终端控制台中使用以下命令。删除任何 PPPC / TCC 条目：

# sudo tccutil reset All
要收集日志，请从终端窗口运行以下命令。：

sudo log collect --output /tmp --last 10m

注意: 可在以下位置找到对上述文件的输出 /tmp/system_logs.logarchive

/tmp/system_logs.archive使用 Mac 控制台应用程序打开文件。
导航到控制台应用程序的中间，然后将显示的下拉列表选项从 Last 5 Minutes 更改为 All Messages 。
在右上角的搜索字段中，搜索 "提示"，然后按 enter。然后，您可以查看该进程的元数据。

元数据输出示例：

default -0500 tccd Prompting for access to indirect object Microsoft Outlook by masvc
default -0500 tccd Prompting for access to indirect object System Events by masvc
从控制台应用程序右上方的搜索字段中删除过滤器。
滚动浏览之前的日志消息并查找强制显示提示的文件路径。

输出示例：

info tccd REQUEST_MSG: msgID=15746.2, msg={ target_prompt=2 (0x2) target_platform_type=0 (0x0)
从步骤6中创建的邮件正文中，找到要添加为排除项的标识符和代码要求。

示例：

target_identifier="/Library/McAfee/agent/bin/masvc"
function="TCCAccessRequestIndirect"
preflight=false
timeout=120 (0x78)
target_path="file:///Library/McAfee/agent/bin/masvc"
target_csreq={identifier masvc and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GT8P3H7SPW}
TCCD_MSG_ID="15746.2"
添加相应的排除项。
保存策略。

在识别进程后添加排除 Jamf 项

注意: 每个组织的 Jamf 软件或配置可能会有所不同。

打开 Jamf 。
导航到 计算机、内容管理、配置配置文件。
搜索要添加到排除项的配置文件名称，然后单击名称。
编辑配置文件。
搜索 隐私首选项策略控制。
在右下角，单击编辑。
在页面的右上角查找 "+" 选项，然后单击添加条目。
向下滚动到页面底部，您可以在其中查看具有空文本框的应用程序访问权限。
添加以下信息：
- 标识符： /Library/McAfee/agent/bin/masvc
- 标识符类型：路径
- 代码要求： identifier masvc and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = GT8P3H7SPW
- 验证静态代码要求：请勿选择此选项。
若要添加应用或服务，单击 "+要添加的。
在下拉列表中，选择 AppleEvents "" 和 " 允许"。
添加以下内容：
- 接收器标识符： com.microsoft.Outlook
- 接收器标识符类型：捆绑包 ID
- 接收器代码要求： (anchor apple generic and certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9) and identifier "com.microsoft.Outlook"
单击 "+" 以添加。
在下拉列表中，选择 AppleEvents "" 和 " 允许"。
添加以下内容：
- 接收器标识符： com.apple.systemevents
- 接收器标识符类型：捆绑包 ID
- 接收器代码要求： Identifier "com.apple.systemevents" and anchor apple
单击 "+" 以添加。
在下拉列表中，选择 SystemPolicyAllFiles "" 和 " 允许"。
单击保存。
单击在页面的右下角再次保存。您可以看到一个显示为 "重新分布选项" 的对话框窗口。选择所需的选项，然后单击保存。

排除项屏幕截图示例：

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

如何使用 Jamf Pro 软件部署 Trellix 产品

环境

摘要

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何使用 Jamf Pro 软件部署 Trellix 产品

环境

摘要

免责声明

受影响的产品

语言:

选择您的区域

Title

Title