Konfiguruj Ochrona punktu końcowego w usłudze Microsoft Defender na macOS z Jamf Pro

Możesz użyć Jamf Pro, zewnętrznej platformy zarządzania urządzeniami mobilnymi (MDM) dla urządzeń Apple, aby wdrażać i zarządzać Ochrona punktu końcowego w usłudze Microsoft Defender na urządzenia macOS należące do organizacji.

Jamf Pro to osobny produkt, który nie jest częścią Defender for Endpoint i nie jest dołączony do subskrypcji Defender for Endpoint. Aby korzystać z tych procedur, Twoja organizacja potrzebuje osobnej subskrypcji Jamf Pro. Informacje o produktach i subskrypcjach można znaleźć w Jamf Pro. Jeśli Twoja organizacja nie korzysta z Jamf Pro, możesz wdrożyć Defender for Endpoint z Microsoft Intune lub użyć innego rozwiązania MDM.

Procedury konfigurują ustawienia wdrażania, programu antywirusowego oraz wykrywania i reagowania na zagrożenia na punktach końcowych (EDR), powiadomienia, Microsoft AutoUpdate, Pełny dostęp do dysku, rozszerzenia systemowe, rozszerzenia sieciowe, usługi działające w tle, uprawnienia Bluetooth oraz wdrażanie pakietów.

Prerequisites

Zanim skonfigurujesz polityki Defender for Endpoint w Jamf Pro, upewnij się, że spełniasz następujące wymagania:

• Przejrzyj wymagania wstępne Defender for Endpoint na macOS, w tym licencje, obsługiwane wersje macOS oraz łączność sieciową.
• Sprawdź, czy Twoja organizacja posiada subskrypcję Jamf Pro oraz uprawnienia do tworzenia profili konfiguracyjnych, polityk, pakietów, skryptów i grup dla inteligentnych komputerów.
• Ustaw grupy urządzeń macOS w Jamf Pro.

Krok 1: Pobierz pakiety Defender for Endpoint

Aby pobrać pakiety wdrożenia i instalacji, wykonaj następujące kroki:

1. Na stronie Onboarding w portalu Microsoft Defender w , https://security.microsoft.com/securitysettings/endpoints/onboardingskonfiguruj następujące ustawienia:

   • Krok 1: Wybierz system operacyjny, aby rozpocząć wdrożenie: Wybierz macOS.
   • Typ łączności: Wybierz Uprościone. Zanim przejdziesz dalej, sprawdź, czy urządzenia i sieć spełniają wymagania dotyczące usprawnionej łączności.
   • Metoda wdrożenia: Wybierz Mobile Zarządzanie urządzeniami / Microsoft Intune.

2. Wybierz Pobierz pakiet wdrożeniowy i zapisz GatewayWindowsDefenderATPOnboardingPackage.zip w łatwo dostępnej lokalizacji.

3. Wyodrębnij zawartość elementu GatewayWindowsDefenderATPOnboardingPackage.zip. W rozpakowanym pakiecie otwórz folder jamf, który zawiera WindowsDefenderATPOnboarding.plist.

4. Wybierz Pobierz pakiet instalacyjny i zapisz wdav.pkg go do użycia w kroku 12: Wdroż Ochrona punktu końcowego w usłudze Microsoft Defender na macOS.

Krok 2: Utwórz profil konfiguracji w Jamf Pro przy użyciu pakietu wdrożeniowego

Utwórz i przypisz profil konfiguracji Jamf Pro, który zawiera informacje dotyczące wdrożenia usługi Defender for Endpoint. Aktualne instrukcje dotyczące Jamf Pro można znaleźć w sekcji Wdrażanie niestandardowych profili konfiguracji komputerów za pomocą ładunku Aplikacja i ustawienia niestandardowe.

Użyj tych wartości specyficznych dla Defender:

• Plik konfiguracyjny: W rozpakowanym pakiecie onboardingowym użyj jamf\WindowsDefenderATPOnboarding.plist.
• Nazwa: wprowadź opisową nazwę, na przykład MDE onboarding for macOS.
• Opis: Wprowadź opis, taki jak MDE EDR onboarding for macOS.
• Kategoria: Wybierz kategorię zdefiniowaną przez organizację lub pozostawij tę wartość na .None
• Metoda dystrybucji: Wybierz Install Automatically.
• Poziom: Wybierz Computer Level.
• Ładunek: Wybierz Aplikacja i ustawienia niestandardowe, a następnie prześlij listę właściwości.
• Domena preferencji: Wprowadź com.microsoft.wdav.atp.
• Zakres: Wybierz grupę komputerów, która zawiera docelowe urządzenia macOS.

Krok 3: Konfigurowanie ustawień Ochrona punktu końcowego w usłudze Microsoft Defender

Konfiguruj ustawienia antywirusa i EDR w portalu Microsoft Defender lub Jamf Pro.

Konfiguruj polityki w portalu Microsoft Defender

Przed rozpoczęciem wykonaj konfigurację opisaną w temacie Konfigurowanie Ochrona punktu końcowego w usłudze Microsoft Defender w usłudze Intune.

Użyj portalu Microsoft Defender, aby utworzyć i przypisać zasady zabezpieczeń systemu macOS do urządzeń.

Szczegółowe instrukcje można znaleźć w artykule Utwórz politykę bezpieczeństwa punktów końcowych (link otwiera się w nowej karcie).

Gdy tworzysz zasady na karcie Zasady systemu macOS na stronie Zasady zabezpieczeń punktów końcowych w portalu Defender pod adresem https://security.microsoft.com/policy-inventory?osPlatform=Mac, użyj następujących określonych ustawień:

• Wybierz platformę: Wybierz macOS.
• Wybierz szablon: Wybierz jedną z następujących wartości, w zależności od ustawień, które chcesz skonfigurować:
  • Program antywirusowy Microsoft Defender
  • Wykrywanie i reagowanie na punkty końcowe

W kreatorze tworzenia polityk użyj następujących ustawień:

• Zakładka ustawień konfiguracji : Skonfiguruj ustawienia, które chcesz zarządzać tym profilem.
• Zakładka Przydziałów: Ograniczenia grup przydziałów dotyczą urządzeń zarządzanych przez zarządzanie ustawieniami bezpieczeństwa w Defender for Endpoint. Aby uzyskać szczegółowe informacje, zobacz krok Przypisania.

Aby uzyskać więcej informacji na temat zarządzania ustawieniami zabezpieczeń, zobacz następujące artykuły:

• Zarządzanie usługą Ochrona punktu końcowego w usłudze Microsoft Defender na urządzeniach za pomocą usługi Microsoft Intune
• Zarządzanie ustawieniami zabezpieczeń systemu Windows, macOS i Linux natywnie w usłudze Defender for Endpoint

Konfiguracja polityk w Jamf Pro

Użyj graficznego interfejsu użytkownika Jamf Pro (GUI) do konfiguracji indywidualnych ustawień Defender for Endpoint. Alternatywnie, można użyć metody legacy, aby utworzyć plik listy właściwości (.plist) w edytorze tekstu i przesłać plik do Jamf Pro.

• Użyj dokładnej wartości com.microsoft.wdav jako Domeny Preferencji. Defender for Endpoint używa tej domeny i com.microsoft.wdav.ext do ładowania ustawień zarządzanych.
• Używaj com.microsoft.wdav.ext tylko wtedy, gdy używasz metody GUI i musisz skonfigurować ustawienie, które jeszcze nie jest dostępne w schemacie.

Konfigurowanie ustawień Defender przy użyciu graficznego interfejsu użytkownika narzędzia Jamf Pro

Użyj tej metody, aby zaimportować schemat JSON Defender do narzędzia Jamf Pro i skonfigurować ustawienia za pomocą graficznego interfejsu użytkownika.

1. Pobierz plik Defender for Endpoint schema.json z repozytorium Ochrona punktu końcowego w usłudze Microsoft Defender GitHub. Jamf Pro wykorzystuje ten schemat do wypełniania dostępnych ustawień konfiguracji w GUI:

   curl -o ~/Documents/schema.json https://raw.githubusercontent.com/microsoft/mdatp-xplat/master/macos/schema/schema.json
   

2. Stosuj się do instrukcji Jamf, aby wdrożyć niestandardowy profil konfiguracyjny komputera. Użyj tych wartości specyficznych dla Defender:

   • Nazwa: wprowadź opisową nazwę, na przykład MDATP MDAV configuration settings.
   • Kategoria: Wybierz kategorię zdefiniowaną przez organizację lub pozostawij tę wartość na .None
   • Poziom: Wybierz Computer Level.
   • Metoda dystrybucji: Wybierz Install Automatically.
   • Ładunek: Wybierz Ustawienia aplikacji i niestandardowe>Aplikacje zewnętrzne.
   • Źródło: Wybierz Niestandardowy schemat i prześlij schema.json.
   • Domena preferencji: Wprowadź com.microsoft.wdav.
   • Preferencje domeny: Wybierz ustawienia, które chcesz, aby Jamf Pro zarządzał. Ustawienia, których nie wybierasz, pozostają dostępne dla użytkowników do lokalnej konfiguracji.
   • Zakres: Wybierz grupę komputerów, która zawiera docelowe urządzenia macOS.

Microsoft Defender dla punktów końcowych z czasem dodaje nowe ustawienia. Nowe ustawienia usługi Defender for Endpoint zostały dodane do schematu, a nowa wersja została opublikowana w serwisie GitHub. Aby uzyskać aktualizacje, pobierz zaktualizowany schemat i edytuj istniejący profil konfiguracji. Na karcie Ustawienia niestandardowe & aplikacji wybierz pozycję Edytuj schemat.

Konfigurowanie ustawień Defender przy użyciu starszej metody

Użyj tej starszej metody, aby ręcznie utworzyć plik plist konfiguracji w edytorze tekstu i przesłać go do programu Jamf Pro.

1. Uwzględnij następujące ustawienia Defender for Endpoint na liście właściwości:

   • enableRealTimeProtection
   • passiveMode(To ustawienie jest domyślnie wyłączone. Jeśli planujesz uruchomić na Macu oprogramowanie antywirusowe inne niż Microsoft, ustaw je na true.)
   • exclusions
   • excludedPath
   • excludedFileExtension
   • excludedFileName
   • exclusionsMergePolicy
   • allowedThreats (Przykład zawiera EICAR. Usuń wpis EICAR na potrzeby testu koncepcyjnego, zwłaszcza jeśli planujesz użyć EICAR, aby zweryfikować działanie ochrony.)
   • disallowedThreatActions
   • potentially_unwanted_application
   • archive_bomb
   • cloudService
   • automaticSampleSubmission
   • tags
   • hideStatusMenuIcon

   Aby uzyskać więcej informacji, zobacz Lista właściwości dla pełnego profilu konfiguracji narzędzia Jamf.

     <?xml version="1.0" encoding="UTF-8"?>
     <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
     <plist version="1.0">
     <dict>
         <key>antivirusEngine</key>
         <dict>
             <key>enableRealTimeProtection</key>
             <true/>
             <key>passiveMode</key>
             <false/>
             <key>exclusions</key>
             <array>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <false/>
                     <key>path</key>
                     <string>/var/log/system.log</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedPath</string>
                     <key>isDirectory</key>
                     <true/>
                     <key>path</key>
                     <string>/home</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileExtension</string>
                     <key>extension</key>
                     <string>pdf</string>
                 </dict>
                 <dict>
                     <key>$type</key>
                     <string>excludedFileName</string>
                     <key>name</key>
                     <string>cat</string>
                 </dict>
             </array>
             <key>exclusionsMergePolicy</key>
             <string>merge</string>
             <key>allowedThreats</key>
             <array>
                 <string>EICAR-Test-File (not a virus)</string>
             </array>
             <key>disallowedThreatActions</key>
             <array>
                 <string>allow</string>
                 <string>restore</string>
             </array>
             <key>threatTypeSettings</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>potentially_unwanted_application</string>
                     <key>value</key>
                     <string>block</string>
                 </dict>
                 <dict>
                     <key>key</key>
                     <string>archive_bomb</string>
                     <key>value</key>
                     <string>audit</string>
                 </dict>
             </array>
             <key>threatTypeSettingsMergePolicy</key>
             <string>merge</string>
         </dict>
         <key>cloudService</key>
         <dict>
             <key>enabled</key>
             <true/>
             <key>diagnosticLevel</key>
             <string>optional</string>
             <key>automaticSampleSubmission</key>
             <true/>
         </dict>
         <key>edr</key>
         <dict>
             <key>tags</key>
             <array>
                 <dict>
                     <key>key</key>
                     <string>GROUP</string>
                     <key>value</key>
                     <string>ExampleTag</string>
                 </dict>
             </array>
         </dict>
         <key>userInterface</key>
         <dict>
             <key>hideStatusMenuIcon</key>
             <false/>
         </dict>
     </dict>
     </plist>
   

2. Zapisz plik jako MDATP_MDAV_configuration_settings.plist.

3. Stosuj się do instrukcji Jamf, aby wdrożyć niestandardowy profil konfiguracyjny komputera. Użyj tych wartości specyficznych dla Defender:

   • Nazwa: wprowadź opisową nazwę, na przykład MDATP MDAV configuration settings.
   • Kategoria: Wybierz kategorię zdefiniowaną przez organizację lub pozostawij tę wartość na .None
   • Metoda dystrybucji: Wybierz Install Automatically.
   • Poziom: Wybierz Computer Level.
   • Ładunek: Wybierz Ustawienia aplikacji i niestandardowe ustawienia, a następnie prześlij MDATP_MDAV_configuration_settings.plist.
   • Domena preferencji: Wprowadź com.microsoft.wdav.
   • Zakres: Wybierz grupę komputerów, która zawiera docelowe urządzenia macOS.

Krok 4: Konfiguruj ustawienia powiadomień

Stwórz profil konfiguracyjny Jamf Pro, który pozwala na powiadomienia z Defender for Endpoint oraz Microsoft AutoUpdate.

1. Pobierz notif.mobileconfig.

2. Należy postępować zgodnie z instrukcjami Jamf, aby przesłać profil konfiguracyjny.

3. Przypisz profil do grupy komputerów zawierającej docelowe komputery Mac.

Profil umożliwia wyświetlanie banerów, odznak, dźwięków oraz powiadomień z Centrum powiadomień. Ukrywa powiadomienia na ekranie blokady i wyłącza krytyczne alerty dotyczące tych identyfikatorów pakietów:

• com.microsoft.wdav.tray
• com.microsoft.autoupdate2

Krok 5. Konfigurowanie usługi Microsoft AutoUpdate (MAU)

Microsoft AutoUpdate (MAU) utrzymuje aktualność aplikacji Microsoft w systemie macOS, w tym Ochrona punktu końcowego w usłudze Microsoft Defender. Skonfiguruj następujące ustawienia, aby zarządzać sposobem dostarczania aktualizacji do urządzeń.

1. Użyj następujących ustawień konfiguracji Microsoft Defender dla punktu końcowego:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
   <plist version="1.0">
   <dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
    <key>SendAllTelemetryEnabled</key>
    <true/>
   </dict>
   </plist>
   

2. Zapisz listę właściwości jako .MDATP_MDAV_MAU_settings.plist

3. Stosuj się do instrukcji Jamf, aby wdrożyć niestandardowy profil konfiguracyjny komputera. Użyj tych wartości specyficznych dla Defender:

   • Nazwa: wprowadź opisową nazwę, na przykład MDATP MDAV MAU settings.
   • Kategoria: Wybierz kategorię zdefiniowaną przez organizację lub pozostawij tę wartość na .None
   • Metoda dystrybucji: Wybierz Install Automatically.
   • Poziom: Wybierz Computer Level.
   • Payload: Wybierz Ustawienia aplikacji i ustawienia niestandardowe, a następnie prześlij MDATP_MDAV_MAU_settings.plist.
   • Domena preferencji: Wprowadź com.microsoft.autoupdate2.
   • Zakres: Wybierz grupę komputerów, która zawiera docelowe urządzenia macOS.

Opisy dostępnych ustawień i obsługiwanych wartości można znaleźć w preferencjach Microsoft AutoUpdate.

Krok 6: Przyznaj pełny dostęp do dysku Ochrona punktu końcowego w usłudze Microsoft Defender

Stwórz profil konfiguracyjny Jamf Pro, który zapewnia pełny dostęp do dysku do Defender for Endpoint.

1. Pobierz fulldisk.mobileconfig.

2. Należy postępować zgodnie z instrukcjami Jamf, aby przesłać profil konfiguracyjny.

3. Przypisz profil do grupy komputerów zawierającej docelowe komputery Mac.

Profil umożliwia SystemPolicyAllFiles dostęp do następujących identyfikatorów pakietów:

• com.microsoft.wdav
• com.microsoft.wdav.epsext
• com.microsoft.dlp.daemon

Krok 7: Zatwierdzaj rozszerzenia systemowe dla Ochrona punktu końcowego w usłudze Microsoft Defender

Stwórz profil konfiguracyjny Jamf Pro, który zatwierdza rozszerzenia systemu Defender for Endpoint.

1. Pobierz sysext.mobileconfig.

2. Należy postępować zgodnie z instrukcjami Jamf, aby przesłać profil konfiguracyjny.

3. Ogranicz profil do grupy komputerów, która obejmuje docelowe urządzenia macOS.

Profil wykorzystuje identyfikator Microsoft Team ID UBF8T346G9 do zatwierdzania następujących rozszerzeń systemowych:

• com.microsoft.wdav.epsext
• com.microsoft.wdav.netext

Krok 8: Skonfiguruj rozszerzenie sieci

Rozszerzenie sieci Defender for Endpoint kontroluje ruch sieciowy, aby wspierać Ochronę Sieci, filtrowanie treści sieciowych oraz niestandardowe wskaźniki sieci.

1. Pobierz netfilter.mobileconfig.

2. Należy postępować zgodnie z instrukcjami Jamf, aby przesłać profil konfiguracyjny.

3. Przypisz profil do grupy komputerów zawierającej docelowe komputery Mac.

Profil konfiguruje te wartości specyficzne dla Defender:

• Nazwa filtra: Microsoft Defender Content Filter
• Identyfikator: com.microsoft.wdav
• Kolejność filtrów: Inspector
• Filtr gniazdowy: com.microsoft.wdav.netext
• Microsoft Team ID:UBF8T346G9

Krok 9: Konfiguruj usługi w tle

Pobierz background_services.mobileconfig z repozytorium profili mobileconfig dla Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS.

Postępuj zgodnie z instrukcjami Jamf, aby przesłać profil konfiguracyjny, a następnie przypisać ten profil do grupy komputerów zawierającej docelowe urządzenia z systemem macOS.

Krok 10: Przyznaj uprawnienia Bluetooth

Pobierz aplikację bluetooth.mobileconfig z repozytorium profilów Ochrona punktu końcowego w usłudze Microsoft Defender macOS mobileconfig.

Potrzebujesz co najmniej jednego certyfikatu podpisu w swoim breloku macOS. Wystarczy samodzielnie podpisany certyfikat. Wyświetl dostępne tożsamości podpisywania kodu, aby znaleźć nazwę certyfikatu:

> /usr/bin/security find-identity -p codesigning -v

  1) 70E46A47F552EA8D58521DAC1E7F5144BA3012BC "DevCert"
  2) 67FC43F3FAB77662BB7688C114585BAA37CA8175 "Mac Developer: John Doe (1234XX234)"
  3) E142DFD879E5EB60FA249FB5B24CEAE3B370394A "Apple Development: Jane Doe 7XX7778888)"
  4) 21DE31645BBF1D9F5C46E82E87A6968111E41C75 "Apple Development: me@example.com (8745XX123)"
     4 valid identities found

Wybierz jedną z wymienionych tożsamości podpisujących i podaj nazwę certyfikatu jako parametr.-N Polecenie podpisuje profil konfiguracji Bluetooth, aby Jamf Pro nie modyfikował jego zawartości:

/usr/bin/security cms -S -N "DevCert" -i bluetooth.mobileconfig -o bluetooth-signed.mobileconfig

Należy postępować zgodnie z instrukcjami Jamf, aby przesłać profil konfiguracyjny. Prześlij bluetooth-signed.mobileconfig i przypisz profil do grupy komputerów zawierającej docelowe urządzenia z systemem macOS.

Krok 11: Zaplanuj skanowania za pomocą Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS

Aby skonfigurować cykliczne szybkie lub pełne skany, zobacz Planowanie skanowań za pomocą usługi Ochrona punktu końcowego w usłudze Microsoft Defender na macOS.

Krok 12: Wdrażanie usługi Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS

Przekaż pakiet Ochrona punktu końcowego w usłudze Microsoft Defender do narzędzia Jamf Pro i utwórz zasady wdrażania, aby rozpowszechnić go na urządzeniach z systemem macOS.

Aktualne instrukcje Jamf Pro można znaleźć w sekcji Package Deployment. Użyj tych wartości specyficznych dla Defender:

• Pakiet: Prześlij plik, wdav.pkg który pobrałeś w kroku 1.
• Nazwa wyświetlana: Wprowadź nazwę opisową, na przykład .Ochrona punktu końcowego w usłudze Microsoft Defender
• Plik manifestu: Zostaw tę wartość pustą. Defender for Endpoint nie wymaga pliku manifestu.
• Opcje i ograniczenia: Defender for Endpoint nie wymaga konkretnych wartości. Konfiguruj te ustawienia zgodnie z wymaganiami wdrożenia pakietów w Twojej organizacji.
• Wyzwalacz polityki: Wybierz Powtarzające się odmeldowanie.
• Ładunek pakietów: Dodaj pakiet Defender for Endpoint i skonfiguruj go tak, aby został zainstalowany.
• Zakres: Wybierz grupę inteligentnych komputerów opisaną w sekcji Utwórz grupę inteligentnych komputerów dla urządzeń z profilami Defender.
• Samoobsługa: Opcjonalnie udostępnij polisę w trybie samoobsługi do instalacji na żądanie.

Stwórz grupę inteligentnych komputerów dla urządzeń z profilami Defender

Zainstaluj wymagane profile konfiguracyjne na zarejestrowanych urządzeniach przed instalacją pakietu Defender for Endpoint. Jamf Pro zazwyczaj natychmiast wysyła profile konfiguracyjne, ale polityki są uruchamiane, gdy urządzenie zgłasza się do serwera. Wdrożenie profilu może być opóźnione, na przykład gdy urządzenie jest zablokowane.

Aby wymusić poprawną kolejność wdrożenia, stwórz grupę inteligentnych komputerów dla urządzeń, które otrzymały profil konfiguracyjny Defender for Endpoint. Ogranicz politykę pakietu do tej grupy tak, aby Jamf Pro instalował Defender for Endpoint dopiero po obecności profilu.

Aktualne instrukcje dotyczące Jamf Pro znajdziesz w sekcji Tworzenie inteligentnej grupy. Użyj tych ustawień specyficznych dla Defender:

• Dodaj kryterium Nazwa profilu dla każdego wymaganego profilu konfiguracyjnego Defender for Endpoint.
• Połącz kryteria profilu za pomocą AND, aby grupa obejmowała tylko urządzenia, którym przypisano wszystkie wymagane profile.
• Zakres polityki pakietu Defender for Endpoint do tej grupy inteligentnych komputerów.

Weryfikowanie zakresu profilu konfiguracji dla wszystkich profilów Defender

Jamf Pro wymaga zakresu dla każdego profilu konfiguracyjnego. Upewnij się, że każde urządzenie otrzymujące pakiet Defender for Endpoint otrzymuje także wszystkie odpowiednie profile:

• Wdrożenie (Krok 2)
• Ustawienia Defender for Endpoint (Krok 3)
• Powiadomienia (Krok 4)
• Microsoft AutoUpdate (Krok 5)
• Pełny dostęp do dysku (Krok 6)
• Rozszerzenia systemu (Krok 7)
• Rozszerzenie sieci (Krok 8)
• Usługi działające w tle (Krok 9)
• Uprawnienia Bluetooth (Krok 10)