Systeemextensies beheren met behulp van de handmatige implementatiemethoden

Wanneer u Microsoft Defender voor Eindpunt implementeert in macOS zonder een MDM-oplossing (Mobile Device Management), moet u systeemextensies handmatig goedkeuren en de vereiste machtigingen verlenen. In dit artikel worden macOS-beheerders begeleid bij het goedkeuren van systeemextensies, het verlenen van machtigingen voor toegankelijkheid en volledige schijftoegang, het inschakelen van meldingen en het controleren van een goede implementatiestatus.

Systeemextensies en machtigingen configureren met behulp van handmatige implementatie

Systeemextensies handmatig goedkeuren

Mogelijk ziet u de prompt die wordt weergegeven in de volgende schermopname:

Het promptscherm van de systeemextensies is geblokkeerd.

  1. Klik op OK. Mogelijk krijgt u een tweede prompt, zoals wordt weergegeven in de volgende schermopname:

    De tweede prompt met betrekking tot systeemextensies die worden geblokkeerd.

  2. Selecteer OK in dit tweede promptscherm. U ontvangt een melding met de tekst Installatie voltooid, zoals wordt weergegeven in de volgende schermopname:

    Het scherm met de melding dat de installatie is voltooid wordt weergegeven.

  3. Selecteer OK op het scherm met het meldingsbericht Installatie voltooid. U keert terug naar het volgende scherm:

    Het Microsoft Defender voor Eindpunt menu met het x-symbool.

  4. Selecteer in de menubalk het x-symbool op het schild. U krijgt de opties die worden weergegeven in de volgende schermopname:

    Het scherm bij het klikken op het x-symbool in het schild.

  5. Selecteer Actie vereist. Het volgende scherm wordt weergegeven:

    Het scherm Virus & bedreigingsbeveiliging met de knop Herstellen.

  6. Selecteer Herstellen in de rechterbovenhoek van het scherm Virus en bedreigingsbeveiliging . U krijgt een prompt, zoals wordt weergegeven in de volgende schermopname:

    Het promptdialoogvenster op het scherm Virus- en bedreigingsbeveiliging.

  7. Voer uw wachtwoord in en selecteer OK.

  8. Selecteer het pictogram Systeemvoorkeuren.

    Het scherm Systeemvoorkeuren wordt weergegeven.

    Het scherm Systeemvoorkeuren.

  9. Selecteer Beveiliging & Privacy. Het scherm Beveiliging & Privacy wordt weergegeven.

    Het scherm Beveiliging & Privacy.

  10. Selecteer Klik op de vergrendeling om wijzigingen aan te brengen. U krijgt een prompt zoals weergegeven in de volgende schermopname:

    De prompt op het scherm Beveiliging & Privacy.

  11. Voer uw wachtwoord in en klik op Ontgrendelen. Het volgende scherm wordt weergegeven:

    Het scherm dat wordt weergegeven wanneer u op Ontgrendelen klikt.

  12. Selecteer Details, naast Sommige softwaresysteem vereist uw aandacht voordat het kan worden gebruikt.

    Het scherm dat wordt weergegeven wanneer u op Details klikt.

  13. Schakel beide selectievakjes voor Microsoft Defender in en selecteer OK. U krijgt twee pop-upschermen, zoals wordt weergegeven in de volgende schermopname:

    De pop-up die wordt weergegeven bij het inschakelen van beide selectievakjes.

  14. Selecteer in het pop-upscherm 'Microsoft Defender Netwerkinhoud filteren'de optie Toestaan.

  15. Voer uw wachtwoord in op het pop-upscherm Microsoft Defender wijzigingen wilt aanbrengen en selecteer OK.

Als u uitvoert systemextensionsctl list, ziet u uitvoer die lijkt op de volgende schermopname met de geregistreerde systeemextensies:

Het resulterende scherm van het uitvoeren van de lijst systemextensionsdcl.

Toegankelijkheidsmachtigingen handmatig verlenen

Voer de volgende stappen uit om toegankelijkheid toegang te verlenen tot Microsoft Defender:

  1. Selecteer op het scherm Beveiliging & Privacy het tabblad Privacy .

    Het tabblad Privacy.

  2. Selecteer Toegankelijkheid in het linkernavigatiedeelvenster en selecteer +.

    Het menu-item Toegankelijkheid en het pluspictogram.

  3. Selecteer in het dialoogvenster Bestandsselectie toepassingen in het deelvenster Favorieten aan de linkerkant van het scherm; selecteer Microsoft Defender; en selecteer vervolgens Openen rechtsonder in het scherm.

    Het proces voor het selecteren van Toepassingen en Microsoft Defender.

  4. Schakel in de toegankelijkheidslijst het selectievakje Microsoft Defender in.

    Schakel het selectievakje Microsoft Defender in.

Volledige schijftoegang handmatig verlenen

Voer de volgende stappen uit om volledige schijftoegang te verlenen aan Microsoft Defender:

  1. Selecteer op het scherm Beveiliging & Privacy het tabblad Privacy .

  2. Selecteer Volledige schijftoegang in het navigatiedeelvenster aan de linkerkant en selecteer vervolgens het pictogram Vergrendelen .

    De optie Volledige schijftoegang in het menu en het pictogram Vergrendelen.

  3. Controleer of de Microsoft Defender-extensie volledige schijftoegang heeft; zo niet, schakel dan het selectievakje voor Microsoft Defender in.

    Het selectievakje MD controleren.

Meldingen handmatig inschakelen

Gebruik de volgende stappen om meldingen in te schakelen voor Microsoft Defender:

  1. Selecteer meldingen in het startscherm Systeemvoorkeuren.

    De optie Meldingen in het scherm Systeemvoorkeuren.

    Het scherm Meldingen wordt weergegeven.

  2. Selecteer Microsoft Defender in het linkernavigatiedeelvenster.

  3. Schakel de optie Meldingen toestaan in en selecteer Waarschuwingen. Er zijn geen verdere wijzigingen vereist; laat alle andere instellingen voor meldingen op de standaardinstellingen staan.

    Selecteer Microsoft Defender optie in het scherm Meldingen.

Een goede systeemstatus controleren

Statusuitvoer van mdatp controleren

Nadat u de handmatige implementatiestappen hebt voltooid, voert u deze uit mdatp health in Terminal om te bevestigen dat Microsoft Defender voor Eindpunt correct wordt uitgevoerd. In de volgende schermopname ziet u een voorbeeld van een goede uitvoer. In een gezond systeem is realtime-beveiliging ingeschakeld, zijn definities up-to-date en zijn de systeemextensies actief.

Het scherm met de mdatp-statusuitvoer.

De systeemextensies controleren

Voer in terminal de volgende opdracht uit om de systeemextensies te controleren:

systemextensionsctl list

De volgende schermafbeelding toont de verwachte uitvoer van systemextensionsctl list op een gezond systeem:

De opdracht om de systeemextensies te controleren.