Administración de extensiones del sistema mediante los métodos manuales de implementación

Al implementar Microsoft Defender para punto de conexión en macOS sin una solución de administración de dispositivos móviles (MDM), debe aprobar manualmente las extensiones del sistema y conceder los permisos necesarios. En este artículo se guía a los administradores de macOS a través de la aprobación de extensiones del sistema, la concesión de permisos de accesibilidad y acceso a disco completo, la habilitación de notificaciones y la comprobación de un estado de implementación correcto.

Configuración de extensiones y permisos del sistema mediante la implementación manual

Aprobación manual de extensiones del sistema

Es posible que vea el mensaje que se muestra en la captura de pantalla siguiente:

1. Seleccione Aceptar. Puede obtener un segundo mensaje como se muestra en la captura de pantalla siguiente:

   

2. En esta segunda pantalla de aviso, seleccione Aceptar. Recibirá un mensaje de notificación que lee Instalación correcta, como se muestra en la captura de pantalla siguiente:

   

3. En la pantalla que muestra el mensaje de notificación Instalación correcta , seleccione Aceptar. Volverá a la pantalla siguiente:

   

4. En la barra de menús, seleccione el símbolo x en el escudo. Obtiene las opciones que se muestran en la captura de pantalla siguiente:

   

5. Seleccione Acción necesaria. Aparece la siguiente pantalla:

   

6. Seleccione Corregir en la esquina superior derecha de la pantalla Virus y protección contra amenazas . Obtendrá un mensaje, como se muestra en la captura de pantalla siguiente:

   

7. Escriba la contraseña y seleccione Aceptar.

8. Seleccione

   Aparecerá la pantalla Preferencias del sistema .

   

9. Seleccione Seguridad & privacidad. Aparecerá la pantalla Seguridad & Privacidad .

   

10. Seleccione Haga clic en el bloqueo para realizar cambios. Obtendrá un mensaje como se muestra en la captura de pantalla siguiente:

    

11. Escriba su contraseña y haga clic en Desbloquear. Aparece la siguiente pantalla:

    

12. Seleccione Detalles, junto a Algún sistema de software requiere su atención antes de que se pueda usar.

    

13. Active las casillas de Microsoft Defender y seleccione Aceptar. Obtendrá dos pantallas emergentes, como se muestra en la captura de pantalla siguiente:

    

14. En la pantalla emergente "Microsoft Defender" Desea filtrar contenido de red, seleccione Permitir.

15. En la pantalla emergente Microsoft Defender quiere realizar cambios, escriba la contraseña y seleccione Aceptar.

Si ejecuta systemextensionsctl list, verá una salida similar a la siguiente captura de pantalla que muestra las extensiones del sistema registradas:

Concesión manual de permisos de accesibilidad

Realice los pasos siguientes para conceder acceso de accesibilidad a Microsoft Defender:

1. En la pantalla Seguridad & privacidad , seleccione la pestaña Privacidad .

   

2. Seleccione Accesibilidad en el panel de navegación izquierdo y seleccione +.

   

3. En el cuadro de diálogo de selección de archivos, seleccione Aplicaciones en el panel Favoritos del lado izquierdo de la pantalla; seleccione Microsoft Defender y, a continuación, seleccione Abrir en la parte inferior derecha de la pantalla.

   

4. En la lista Accesibilidad, active la casilla Microsoft Defender.

   

Conceder acceso a disco completo manualmente

Realice los pasos siguientes para conceder acceso de disco completo a Microsoft Defender:

1. En la pantalla Seguridad & privacidad , seleccione la pestaña Privacidad .

2. Seleccione Acceso total al disco en el panel de navegación izquierdo y, a continuación, seleccione el icono Bloquear .

   

3. Confirme que la extensión Microsoft Defender tiene acceso completo al disco; si no es así, active la casilla Microsoft Defender.

   

Habilitar las notificaciones manualmente

Siga estos pasos para habilitar las notificaciones para Microsoft Defender:

1. En la pantalla principal Preferencias del sistema , seleccione Notificaciones.

   

   Aparece la pantalla Notificaciones .

2. Seleccione Microsoft Defender en el panel de navegación izquierdo.

3. Habilite la opción Permitir notificaciones y seleccione Alertas. No se requieren más cambios; deje todas las demás opciones de configuración de notificación en sus valores predeterminados.

   

Comprobación de un estado correcto del sistema

Revise la salida de estado de mdatp

Después de completar los pasos de implementación manuales, ejecute mdatp health en Terminal para confirmar que Microsoft Defender para punto de conexión se está ejecutando correctamente. En la captura de pantalla siguiente se muestra un ejemplo de salida correcta. En un sistema correcto, la protección en tiempo real está habilitada, las definiciones están actualizadas y las extensiones del sistema están activas.

Comprobación de las extensiones del sistema

En el terminal, ejecute el siguiente comando para comprobar las extensiones del sistema:

systemextensionsctl list

En la captura de pantalla siguiente se muestra la salida esperada de systemextensionsctl list en un sistema correcto: