Gerir extensões de sistema com os métodos manuais de implementação

Ao implantar Microsoft Defender para Ponto de Extremidade no macOS sem uma solução de MDM (gerenciamento de dispositivo móvel), você deve aprovar manualmente as extensões do sistema e conceder as permissões necessárias. Este artigo orienta os administradores do macOS por meio da aprovação de extensões do sistema, concessão de permissões de acessibilidade e acesso completo ao disco, habilitação de notificações e verificação de um estado de implantação íntegro.

Configurar extensões e permissões do sistema usando a implantação manual

Aprovar extensões do sistema manualmente

Poderá ver o pedido apresentado na seguinte captura de ecrã:

O ecrã de pedido bloqueado das extensões do sistema.

  1. Selecione OK. Poderá receber uma segunda mensagem, conforme mostrado na seguinte captura de ecrã:

    O segundo pedido sobre as extensões do sistema que estão a ser bloqueadas.

  2. Neste ecrã de segunda linha de comandos, selecione OK. Recebe uma mensagem de notificação a indicar Instalação bem-sucedida, conforme mostrado na seguinte captura de ecrã:

    O ecrã que apresenta a mensagem de notificação de instalação com êxito.

  3. No ecrã que apresenta a mensagem de notificação Instalação efetuada com êxito , selecione OK. Regresse ao ecrã seguinte:

    O menu Microsoft Defender para Ponto de Extremidade que contém o símbolo x.

  4. Na barra de menus, selecione o símbolo x no escudo. Obtém as opções apresentadas na seguinte captura de ecrã:

    O ecrã ao clicar no símbolo x no escudo.

  5. Selecione Ação necessária. É apresentado o ecrã seguinte:

    O ecrã Proteção contra ameaças & vírus que contém o botão Corrigir.

  6. Selecione Correção no canto superior direito da tela de Proteção contra Vírus & Ameaças . Recebe um pedido, conforme mostrado na seguinte captura de ecrã:

    A caixa de diálogo de aviso no ecrã Proteção contra ameaças & vírus.

  7. Introduza a sua palavra-passe e selecione OK.

  8. Selecione o ícone Preferências do Sistema.

    É apresentado o ecrã Preferências do Sistema .

    O ecrã Preferências do Sistema.

  9. Selecione Segurança & Privacidade. É apresentado o ecrã Privacidade do & de Segurança .

    O ecrã Segurança & Privacidade.

  10. Selecione Clicar no bloqueio para efetuar alterações. Recebe um pedido, conforme mostrado na seguinte captura de ecrã:

    O pedido no ecrã Segurança & Privacidade.

  11. Introduza a sua palavra-passe e clique em Desbloquear. É apresentado o ecrã seguinte:

    O ecrã que é apresentado ao clicar em Desbloquear.

  12. Selecione Detalhes, junto a Algum sistema de software requer a sua atenção antes de poder ser utilizado.

    O ecrã que é apresentado ao clicar em Detalhes.

  13. Selecione ambas as caixas de verificação Microsoft Defender e selecione OK. Obtém dois ecrãs de pop-up, conforme mostrado na seguinte captura de ecrã:

    O pop-up que aparece ao verificar ambas as caixas de verificação.

  14. No ecrã de pop-up "Microsoft Defender" Gostaria de Filtrar Conteúdo de Rede, selecione Permitir.

  15. No ecrã de pop-up Microsoft Defender pretende fazer alterações, introduza a sua palavra-passe e selecione OK.

Se você executar systemextensionsctl list, verá uma saída semelhante à seguinte captura de tela mostrando as extensões do sistema registradas:

O ecrã resultante da execução da lista systemextensionsdcl.

Conceder permissões de acessibilidade manualmente

Execute as seguintes etapas para conceder acesso de acessibilidade ao Microsoft Defender:

  1. No ecrã Segurança & Privacidade , selecione o separador Privacidade .

    O separador Privacidade.

  2. Selecione Acessibilidade no painel de navegação esquerdo e selecione +.

    O item de menu Acessibilidade e o ícone Mais.

  3. Na caixa de diálogo seleção de arquivo, selecione Aplicativos no painel Favoritos no lado esquerdo da tela; selecione Microsoft Defender; em seguida, selecione Abrir na parte inferior direita da tela.

    O processo de seleção de Aplicações e Microsoft Defender.

  4. Na lista de acessibilidade, marque a caixa de seleção Microsoft Defender.

    A verificar a caixa de verificação Microsoft Defender.

Conceder acesso completo ao disco manualmente

Execute as seguintes etapas para conceder acesso completo ao disco ao Microsoft Defender:

  1. No ecrã Segurança & Privacidade , selecione o separador Privacidade .

  2. Selecione Acesso Total ao Disco no painel de navegação esquerdo e, em seguida, selecione o ícone Bloquear .

    A opção Acesso ao Disco Completo no menu e o ícone Bloquear.

  3. Confirme que a extensão Microsoft Defender tem acesso total ao disco; caso contrário, marcar a caixa de verificação Microsoft Defender.

    A verificar a caixa de verificação MD.

Habilitar notificações manualmente

Use as seguintes etapas para habilitar as notificações para Microsoft Defender:

  1. No ecrã principal Preferências do Sistema , selecione Notificações.

    A opção Notificações no ecrã Preferências do Sistema.

    É apresentado o ecrã Notificações .

  2. Selecione Microsoft Defender no painel de navegação esquerdo.

  3. Habilite a opção Permitir Notificações e selecione Alertas. Nenhuma alteração adicional é necessária; deixe todas as outras configurações de notificação em seus padrões.

    Selecionar Microsoft Defender opção no ecrã Notificações.

Verificar um estado de sistema íntegro

Examinar a saída de integridade do mdatp

Depois de concluir as etapas de implantação manual, execute mdatp health no Terminal para confirmar se o Microsoft Defender para Ponto de Extremidade está sendo executado corretamente. A captura de tela a seguir mostra um exemplo de saída íntegra. Em um sistema íntegro, a proteção em tempo real está habilitada, as definições estão atualizadas e as extensões do sistema estão ativas.

O ecrã de saída do estado de funcionamento do mdatp.

Verificar as extensões do sistema

No terminal, execute o seguinte comando para marcar as extensões do sistema:

systemextensionsctl list

A captura de tela a seguir mostra a saída esperada de systemextensionsctl list um sistema íntegro:

O comando para marcar as extensões do sistema.