Gerir extensões de sistema com os métodos manuais de implementação

Quando implementa o Microsoft Defender para Endpoint no macOS sem uma solução de gestão de dispositivos móveis (MDM), deve aprovar manualmente as extensões do sistema e conceder as permissões necessárias. Este artigo guia os administradores do macOS na aprovação de extensões do sistema, na concessão de permissões de Acessibilidade e Acesso Completo ao Disco, na ativação de notificações e na verificação de um estado de implementação saudável.

Configurar extensões e permissões do sistema usando implementação manual

Aprovar extensões do sistema manualmente

Poderá ver a mensagem apresentada na seguinte captura de ecrã:

1. Selecione OK. Poderá receber uma segunda mensagem, conforme mostrado na seguinte captura de ecrã:

   

2. Neste ecrã de segunda linha de comandos, selecione OK. Recebe uma mensagem de notificação a indicar Instalação bem-sucedida, conforme mostrado na seguinte captura de ecrã:

   

3. No ecrã que apresenta a mensagem de notificação Instalação efetuada com êxito , selecione OK. Regresse ao ecrã seguinte:

   

4. Na barra de menus, selecione o símbolo x no escudo. Obtém as opções apresentadas na seguinte captura de ecrã:

   

5. Selecione Ação necessária. É apresentado o ecrã seguinte:

   

6. Selecione Corrigir no canto superior direito do ecrã de Vírus e proteção contra ameaças. É-lhe apresentada uma mensagem, conforme mostrado na captura de ecrã seguinte:

   

7. Introduza a sua palavra-passe e selecione OK.

8. Selecione

   É apresentado o ecrã Preferências do Sistema .

   

9. Selecione Segurança & Privacidade. É apresentado o ecrã Segurança & Privacidade.

   

10. Selecione Clicar no bloqueio para efetuar alterações. É-lhe apresentada uma mensagem, conforme mostrado na captura de ecrã seguinte:

    

11. Introduza a sua palavra-passe e clique em Desbloquear. É apresentado o ecrã seguinte:

    

12. Selecione Detalhes, junto a Algum sistema de software requer a sua atenção antes de poder ser utilizado.

    

13. Selecione ambas as caixas de verificação Microsoft Defender e selecione OK. Obtém dois ecrãs de pop-up, conforme mostrado na seguinte captura de ecrã:

    

14. No ecrã de pop-up "Microsoft Defender" Gostaria de Filtrar Conteúdo de Rede, selecione Permitir.

15. No ecrã de pop-up Microsoft Defender pretende fazer alterações, introduza a sua palavra-passe e selecione OK.

Se executar systemextensionsctl list, verá uma saída semelhante à seguinte captura de ecrã que mostra as extensões do sistema registadas:

Conceder permissões de acessibilidade manualmente

Execute os seguintes passos para conceder acesso de acessibilidade ao Microsoft Defender:

1. No ecrã Segurança & Privacidade , selecione o separador Privacidade .

   

2. Selecione Acessibilidade no painel de navegação esquerdo e selecione +.

   

3. No diálogo de seleção de ficheiros, selecione Aplicações no painel de Favoritos no lado esquerdo do ecrã; selecione Microsoft Defender; e depois selecione Abrir no canto inferior direito do ecrã.

   

4. Na lista de acessibilidade, assinala a caixa de seleção do Microsoft Defender.

   

Conceda Acesso Completo ao Disco manualmente

Execute os seguintes passos para conceder Acesso Total ao Disco ao Microsoft Defender:

1. No ecrã Segurança & Privacidade , selecione o separador Privacidade .

2. Selecione Acesso Total ao Disco no painel de navegação esquerdo e, em seguida, selecione o ícone Bloquear .

   

3. Confirme que a extensão Microsoft Defender tem acesso total ao disco; caso contrário, selecione a caixa de verificação Microsoft Defender.

   

Ativar as notificações manualmente

Use os seguintes passos para ativar notificações para o Microsoft Defender:

1. No ecrã principal Preferências do Sistema , selecione Notificações.

   

   É apresentado o ecrã Notificações .

2. Selecione Microsoft Defender no painel de navegação esquerdo.

3. Ativa a opção Permitir Notificações e seleciona Alertas. Não são necessárias mais alterações; deixe todas as outras definições de notificação nos valores predefinidos.

   

Verifique um estado saudável do sistema

Revise a produção de saúde do mdatp

Depois de completar os passos manuais de implementação, execute mdatp health o Terminal para confirmar se o Microsoft Defender para Endpoint está a correr corretamente. A captura de ecrã seguinte mostra um exemplo de produção saudável. Num sistema saudável, a proteção em tempo real está ativada, as definições estão atualizadas e as extensões do sistema estão ativas.

Verificar as extensões do sistema

No terminal, execute o seguinte comando para verificar as extensões do sistema:

systemextensionsctl list

A captura de ecrã seguinte mostra a saída esperada de systemextensionsctl list num sistema saudável: