Ange inställningar för Microsoft Defender för Endpoint på macOS

Sammanfattning

I företagsorganisationer kan du hantera Microsoft Defender för Endpoint på macOS via en konfigurationsprofil. Du distribuerar den här profilen med något av flera hanteringsverktyg. De inställningar som angetts av säkerhetsåtgärdsteamet har företräde framför inställningar för lokala enheter. Om du vill ändra inställningar som angetts via konfigurationsprofilen behöver användarna administratörsbehörigheter.

Den här artikeln beskriver konfigurationsprofilstrukturen. Den innehåller en rekommenderad profil som hjälper dig att komma igång och förklarar hur du distribuerar profilen.

Struktur för konfigurationsprofil

Konfigurationsprofilen är en .plist-fil som består av nyckel/värde-par. Varje nyckel är namnet på en inställning. Varje värde beror på typen av inställning. Värden kan vara enkla (till exempel ett tal) eller komplexa (till exempel en kapslad lista med inställningar).

Den översta nivån i konfigurationsprofilen innehåller produktomfattande inställningar och poster för underområden för Microsoft Defender för Endpoint, inklusive antivirusmotor, molnlevererat skydd, användargränssnitt, slutpunktsidentifiering och svar (EDR) och manipuleringsskydd.

Inställningar för antivirusmotorn

Avsnittet antivirusEngine i konfigurationsprofilen används för att hantera inställningarna för antiviruskomponenten i Microsoft Defender för Endpoint.

Tillämpningsnivå för antivirusmotor

Anger antivirusmotorns verkställighetspreferens. Det finns tre värden för att ange tvingande nivå:

• Realtid (real_time): Realtidsskydd (genomsöker filer när de används) är aktiverat.
• På begäran (on_demand): Filer skannas endast på begäran. I det här:
  • Realtidsskydd är inaktiverat.
• Passiv (passive): Kör antivirusmotorn i passivt läge. I det här:
  • Realtidsskydd är inaktiverat.
  • Genomsökning på begäran är aktiverat.
  • Automatiskt hotåtgärdande är avstängt.
  • Uppdateringar av säkerhetsinformation är aktiverade.
  • Statusmenyikonen är dold.

Aktivera/inaktivera beteendeövervakning

Avgör om funktionen för beteendeövervakning och blockering är aktiverad på enheten eller inte.

Konfigurera funktionen för filhashberäkning

Aktiverar eller inaktiverar funktionen för beräkning av filhash. När den här funktionen är aktiverad beräknar Defender för Endpoint hashvärden för filer som den söker igenom för att möjliggöra bättre matchning mot indikatorreglerna. På macOS beaktas endast skript- och Mach-O-filer (32 bitar och 64 bitar) för den här hashberäkningen (från motorns version 1.1.20000.2 eller senare). Aktivering av den här funktionen kan påverka enhetens prestanda. Mer information finns i: Skapa indikatorer för filer.

Köra en genomsökning när definitionerna har uppdaterats

Anger om du vill starta en processgenomsökning när nya uppdateringar av säkerhetsinformation har laddats ned på enheten. Om du aktiverar den här inställningen utlöses en antivirusgenomsökning på enhetens processer som körs.

Sök igenom arkiv (endast antivirusgenomsökningar på begäran)

Anger om du vill genomsöka arkiv under antivirusgenomsökningar på begäran.

Grad av parallellitet för genomsökningar på begäran

Anger graden av parallellitet för genomsökningar på begäran. Detta motsvarar antalet trådar som används för att utföra genomsökningen och påverkar CPU-användningen samt varaktigheten för genomsökningen på begäran.

Princip för undantagssammanslagning

Ange sammanslagningsprincipen för undantag. Detta kan vara en kombination av administratörsdefinierade och användardefinierade undantag (merge), eller endast administratörsdefinierade undantag (admin_only). Den här inställningen kan användas för att hindra lokala användare från att definiera sina egna undantag.

Undantag för genomsökning

Ange entiteter som inte ska genomsökas. Undantag kan anges med fullständiga sökvägar, filändelser eller filnamn. (Undantag anges som en matris med objekt, administratören kan ange så många element som behövs i valfri ordning.)

Typ av undantag

Ange innehåll som inte ska genomsökas efter typ.

Sökväg till exkluderat innehåll

Ange innehåll som inte ska genomsökas av en fullständig filsökväg.

Undantagstyper som stöds

I följande tabell visas de undantagstyper som stöds av Defender för Endpoint på macOS.

Fil-, mapp- och processundantag har stöd för följande jokertecken:

Sökvägstyp för genomsökningsundantag (fil eller katalog)

I en undantagspost för antivirusgenomsökning använder du isDirectory för att ange om sökvägsvärdet refererar till en fil eller en katalog.

Genomsökningsundantag: filnamnstillägg

I en undantagspost i en antivirussökning använder du extension för att undanta filer baserat på filändelse.

Genomsökningsundantag: processnamn eller sökväg

I en undantagspost i en antivirusgenomsökning använder du name för att undanta en process och alla filer som processen öppnar från genomsökningen. Processen kan anges antingen med dess namn (till exempel cat) eller en fullständig sökväg (till exempel /bin/cat).

Tillåtna hot

Ange hot efter namn som inte blockeras av Defender för Endpoint på macOS. Dessa hot tillåts att köras.

Otillåtna hotåtgärder

Begränsar de åtgärder som den lokala användaren av en enhet kan vidta när hot identifieras. Åtgärderna som ingår i den här listan visas inte i användargränssnittet.

Inställningar för hottyp

Ange hur vissa hottyper ska hanteras av Microsoft Defender för Endpoint på macOS.

Typ av hot

Ange hottyper.

Åtgärd att vidta

Ange vilken åtgärd som ska vidtas när ett hot av den typ som identifieras av inställningen key identifieras. Välj bland följande alternativ:

• Granskningsläge: din enhet är inte skyddad mot den här typen av hot, men en post om hotet loggas.
• Blockera: enheten är skyddad mot den här typen av hot och du meddelas i användargränssnittet och Microsoft Defender portalen.
• Av: enheten är inte skyddad mot den här typen av hot och ingenting loggas.

Princip för sammanslagning av hottypsinställningar

Ange sammanslagningsprincipen för inställningar för hottyp. Detta kan vara en kombination av administratörsdefinierade och användardefinierade inställningar (merge) eller endast administratörsdefinierade inställningar (admin_only). Den här inställningen kan användas för att hindra lokala användare från att definiera sina egna inställningar för olika hottyper.

Kvarhållning av antivirusgenomsökningshistorik (i dagar)

Ange hur många dagar resultatet ska behållas i genomsökningshistoriken på enheten. Gamla genomsökningsresultat tas bort från historiken. Gamla filer i karantän som också tas bort från disken.

Maximalt antal objekt i antivirusgenomsökningshistoriken

Ange det maximala antalet poster som ska behållas i genomsökningshistoriken. Bland posterna finns alla genomsökningar på begäran som utförts tidigare och alla antivirusidentifieringar.

Molnlevererad skyddsinställningar

Konfigurera molndrivna skyddsfunktioner för Microsoft Defender för Endpoint på macOS.

Aktivera/inaktivera molnlevererad skydd

Ange om du vill aktivera molnlevererade skydd på enheten eller inte. För att förbättra säkerheten för dina tjänster rekommenderar vi att du behåller den här funktionen aktiverad.

Nivå för diagnostikinsamling

Diagnostikdata används för att hålla Microsoft Defender för Endpoint säker och uppdaterad, identifiera, diagnostisera och åtgärda problem och även göra produktförbättringar. Den här inställningen avgör vilken diagnostiknivå som skickas av Microsoft Defender för Endpoint till Microsoft.

Konfigurera molnblockeringsnivå

Den här inställningen bestämmer hur aggressiv Defender för Endpoint kommer att vara när det gäller att blockera och genomsöka misstänkta filer. Om den här inställningen är aktiverad blir Defender för Endpoint mer aggressivt när du identifierar misstänkta filer som ska blockeras och genomsökas. Annars är den mindre aggressiv och blockerar därför och skannar med mindre frekvens. Det finns fem värden för att ange molnblocknivå:

• Normal (normal): Standardblockeringsnivån.
• Måttlig (moderate): Ger endast utlåtande för detektioner med hög konfidens.
• Hög (high): Blockerar aggressivt okända filer med fokus på prestanda (större risk att blockera ofarliga filer).
• High Plus (high_plus): Blockerar okända filer aggressivt och tillämpar ytterligare skyddsåtgärder (kan påverka klientens enhetsprestanda).
• Nolltolerans (zero_tolerance): Blockerar alla okända program.

Aktivera/inaktivera automatiska exempelöverföringar

Avgör om misstänkta exempel (som sannolikt kommer att innehålla hot) skickas till Microsoft. Det finns tre nivåer för att styra inskick av prover:

• Ingen: inga misstänkta exempel skickas till Microsoft.
• Säkert: endast misstänkta exempel som inte innehåller personliga data (PII) skickas automatiskt. Det här är standardvärdet för den här inställningen.
• Alla: alla misstänkta exempel skickas till Microsoft.

Aktivera/inaktivera automatiska uppdateringar av säkerhetsinformation

Avgör om uppdateringar av säkerhetsinformation installeras automatiskt:

Varaktighet för säkerhetsinformationsuppdateringar som förfaller (i dagar)

Avgör antalet dagar efter vilka de senaste installerade uppdateringarna av säkerhetsinformation anses vara inaktuella.

Uppdateringsintervall för säkerhetsinformation (i sekunder)

Anger det tidsintervall (i sekunder) efter vilket säkerhetsinformationsuppdateringar ska kontrolleras.

Proxy för Defender för Endpoint-kommunikation

Konfigurera proxy för all molnkommunikation i Defender för Endpoint. Om den inte anges används den systemomfattande proxyn.

Användargränssnittsinställningar

Hantera inställningarna för användargränssnittet för Microsoft Defender för Endpoint på macOS.

Visa/dölj statusmenyikonen

Ange om statusmenyikonen ska visas eller döljas i det övre högra hörnet på skärmen.

Visa/dölj alternativet för att skicka feedback

Ange om användare kan skicka feedback till Microsoft genom att gå till Help>Send Feedback.

Kontrollera inloggningen till konsumentversionen av Microsoft Defender

Ange om användare kan logga in på konsumentversionen av Microsoft Defender.

Inställningar för slutpunktsidentifiering och svar

Hantera inställningarna för komponenten slutpunktsidentifiering och svar (EDR) för Microsoft Defender för Endpoint på macOS.

Enhetstaggar

Ange ett taggnamn och dess värde.

• GRUPP-taggen markerar enheten med det angivna värdet. Taggen visas i portalen under enhetssidan och kan användas för filtrering och gruppering av enheter.

Typ av tagg

Anger typ av tagg

Taggens värde

Anger värdet för taggen

Gruppidentifierare

EDR-gruppidentifierare

Manipuleringsskydd

Hantera inställningarna för manipulationsskyddskomponenten för Microsoft Defender för Endpoint på macOS.

Tillämpningsnivå

Om manipulationsskydd är aktiverat och om det är i strikt läge

Möjliga värden:

• inaktiverad – Manipuleringsskydd är inaktiverat, inget skydd mot attacker eller rapportering till molnet
• audit – Tamper Protection rapporterar endast försök till manipulering till Cloud, men blockerar dem inte
• block – Manipulationsskydd både blockerar och rapporterar attacker till molnet

Exkluderingar

Definierar processer som får ändra Microsoft Defenders resurser utan att betraktas som manipulering. Antingen måste sökväg, teamId eller signingId, eller en kombination av dessa, anges. Args kan dessutom anges för att mer exakt specificera vilka processer som tillåts.

Sökväg

Exakt sökväg till den körbara processen.

Team-ID

Apples "team-ID" för leverantören.

Signerings-ID

Apples "signerings-ID" för paketet.

Bearbeta argument

Används i kombination med andra parametrar för att identifiera processen.

Rekommenderad konfigurationsprofil

Den rekommenderade konfigurationsprofilen aktiverar alla skyddsfunktioner i Microsoft Defender för Endpoint. Både JAMF-egenskapslistan och Intune XML-profilen i följande underavsnitt tillämpar dessa inställningar.

Den här konfigurationsprofilen (eller, för JAMF, en egenskapslista som laddats upp till anpassade inställningar) kommer att:

• Aktivera realtidsskydd (RTP)
• Ange hur följande hottyper ska hanteras:
  • Potentiellt oönskade program (PUA) blockeras
  • Arkivbomber (filer med hög komprimeringsgrad) loggas i Microsoft Defender för Endpoint-loggar
• Aktivera automatiska uppdateringar av säkerhetsinformation
• Aktivera molnbaserat skydd
• Aktivera automatisk sändning av exempel

Egenskapslista för rekommenderad JAMF-konfigurationsprofil

Använd följande egenskapslista i JAMF för den rekommenderade konfigurationsprofilen:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>antivirusEngine</key>
    <dict>
        <key>enforcementLevel</key>
        <string>real_time</string>
        <key>threatTypeSettings</key>
        <array>
            <dict>
                <key>key</key>
                <string>potentially_unwanted_application</string>
                <key>value</key>
                <string>block</string>
            </dict>
            <dict>
                <key>key</key>
                <string>archive_bomb</string>
                <key>value</key>
                <string>audit</string>
            </dict>
        </array>
    </dict>
    <key>cloudService</key>
    <dict>
        <key>enabled</key>
        <true/>
        <key>automaticSampleSubmission</key>
        <true/>
        <key>automaticDefinitionUpdateEnabled</key>
        <true/>
    </dict>
    <key>tamperProtection</key>
    <dict>
        <key>enforcementLevel</key>
        <string>block</string>
    </dict>
</dict>
</plist>

Intune rekommenderad profil

Använd följande XML för den rekommenderade Intune-profilen:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft Defender for Endpoint settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft Defender for Endpoint configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadUUID</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadType</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadOrganization</key>
                <string>Microsoft</string>
                <key>PayloadIdentifier</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadDisplayName</key>
                <string>Microsoft Defender for Endpoint configuration settings</string>
                <key>PayloadDescription</key>
                <string/>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>PayloadEnabled</key>
                <true/>
                <key>antivirusEngine</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>real_time</string>
                    <key>threatTypeSettings</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>potentially_unwanted_application</string>
                            <key>value</key>
                            <string>block</string>
                        </dict>
                        <dict>
                            <key>key</key>
                            <string>archive_bomb</string>
                            <key>value</key>
                            <string>audit</string>
                        </dict>
                    </array>
                </dict>
                <key>cloudService</key>
                <dict>
                    <key>enabled</key>
                    <true/>
                    <key>automaticSampleSubmission</key>
                    <true/>
                    <key>automaticDefinitionUpdateEnabled</key>
                    <true/>
                    <key>definitionUpdateDue</key>
                    <integer>7</integer>
                </dict>
                <key>tamperProtection</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>block</string>
                </dict>
            </dict>
        </array>
    </dict>
</plist>

Exempel på fullständig konfigurationsprofil

Följande JAMF- och Intune-mallar innehåller alla tillgängliga Microsoft Defender för Endpoint på macOS-inställningar. Använd dessa mallar för avancerade scenarier där du behöver fullständig kontroll över alla inställningar.

Egenskapslista för fullständig JAMF-konfigurationsprofil

Följande kompletta plist visar en konfigurationsprofil för Defender for Endpoint för JAMF med alla tillgängliga inställningar, inklusive antivirusmotor, molntjänst, EDR, manipuleringsskydd och inställningar för användargränssnittet:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>antivirusEngine</key>
    <dict>
        <key>enforcementLevel</key>
        <string>real_time</string>
        <key>scanAfterDefinitionUpdate</key>
        <true/>
        <key>scanArchives</key>
        <true/>
        <key>maximumOnDemandScanThreads</key>
        <integer>2</integer>
        <key>exclusions</key>
        <array>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <false/>
                <key>path</key>
                <string>/var/log/system.log</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <true/>
                <key>path</key>
                <string>/home</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedPath</string>
                <key>isDirectory</key>
                <true/>
                <key>path</key>
                <string>/Users/*/git</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileExtension</string>
                <key>extension</key>
                <string>pdf</string>
            </dict>
            <dict>
                <key>$type</key>
                <string>excludedFileName</string>
                <key>name</key>
                <string>cat</string>
            </dict>
        </array>
        <key>exclusionsMergePolicy</key>
        <string>merge</string>
        <key>allowedThreats</key>
        <array>
            <string>EICAR-Test-File (not a virus)</string>
        </array>
        <key>disallowedThreatActions</key>
        <array>
            <string>allow</string>
            <string>restore</string>
        </array>
        <key>threatTypeSettings</key>
        <array>
            <dict>
                <key>key</key>
                <string>potentially_unwanted_application</string>
                <key>value</key>
                <string>block</string>
            </dict>
            <dict>
                <key>key</key>
                <string>archive_bomb</string>
                <key>value</key>
                <string>audit</string>
            </dict>
        </array>
        <key>threatTypeSettingsMergePolicy</key>
        <string>merge</string>
    </dict>
    <key>cloudService</key>
    <dict>
        <key>enabled</key>
        <true/>
        <key>diagnosticLevel</key>
        <string>optional</string>
        <key>automaticSampleSubmission</key>
        <true/>
        <key>automaticDefinitionUpdateEnabled</key>
        <true/>
        <key>cloudBlockLevel</key>
        <string>normal</string>
        <key>definitionUpdateDue</key>
        <integer>7</integer>
    </dict>
    <key>edr</key>
    <dict>
        <key>tags</key>
        <array>
            <dict>
                <key>key</key>
                <string>GROUP</string>
                <key>value</key>
                <string>ExampleTag</string>
            </dict>
        </array>
    </dict>
    <key>tamperProtection</key>
    <dict>
        <key>enforcementLevel</key>
        <string>block</string>
        <key>exclusions</key>
        <array>
        <dict>
            <key>path</key>
            <string>/bin/zsh</string>
            <key>teamId</key>
            <string/>
            <key>signingId</key>
            <string>com.apple.zsh</string>
            <key>args</key>
            <array>
            <string>/usr/local/bin/test.sh</string>
            </array>
        </dict>
        <dict>
            <key>path</key>
            <string>/usr/local/jamf/bin/jamf</string>
            <key>teamId</key>
            <string>483DWKW443</string>
            <key>signingId</key>
            <string>com.jamfsoftware.jamf</string>
        </dict>
        </array>            
    </dict>
    <key>userInterface</key>
    <dict>
        <key>hideStatusMenuIcon</key>
        <false/>
        <key>userInitiatedFeedback</key>
        <string>enabled</string>
    </dict>
</dict>
</plist>

Intune fullständig profil

Följande konfigurationspayload samlar alla tillgängliga inställningar för Defender for Endpoint på macOS i en Intune-profil som kan distribueras. Den innehåller antivirusmotor, molntjänst, EDR, manipuleringsskydd och användargränssnittsinställningar:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>C4E6A782-0C8D-44AB-A025-EB893987A295</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft Defender for Endpoint settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft Defender for Endpoint configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
                <key>PayloadUUID</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadType</key>
                <string>com.microsoft.wdav</string>
                <key>PayloadOrganization</key>
                <string>Microsoft</string>
                <key>PayloadIdentifier</key>
                <string>99DBC2BC-3B3A-46A2-A413-C8F9BB9A7295</string>
                <key>PayloadDisplayName</key>
                <string>Microsoft Defender for Endpoint configuration settings</string>
                <key>PayloadDescription</key>
                <string/>
                <key>PayloadVersion</key>
                <integer>1</integer>
                <key>PayloadEnabled</key>
                <true/>
                <key>antivirusEngine</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>real_time</string>
                    <key>behaviorMonitoring</key>
                    <string>enabled</string>
                    <key>scanAfterDefinitionUpdate</key>
                    <true/>
                    <key>scanArchives</key>
                    <true/>
                    <key>maximumOnDemandScanThreads</key>
                    <integer>1</integer>
                    <key>exclusions</key>
                    <array>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <false/>
                            <key>path</key>
                            <string>/var/log/system.log</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <true/>
                            <key>path</key>
                            <string>/home</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedPath</string>
                            <key>isDirectory</key>
                            <true/>
                            <key>path</key>
                            <string>/Users/*/git</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedFileExtension</string>
                            <key>extension</key>
                            <string>pdf</string>
                        </dict>
                        <dict>
                            <key>$type</key>
                            <string>excludedFileName</string>
                            <key>name</key>
                            <string>cat</string>
                        </dict>
                    </array>
                    <key>exclusionsMergePolicy</key>
                    <string>merge</string>
                    <key>allowedThreats</key>
                    <array>
                        <string>EICAR-Test-File (not a virus)</string>
                    </array>
                    <key>disallowedThreatActions</key>
                    <array>
                        <string>allow</string>
                        <string>restore</string>
                    </array>
                    <key>threatTypeSettings</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>potentially_unwanted_application</string>
                            <key>value</key>
                            <string>block</string>
                        </dict>
                        <dict>
                            <key>key</key>
                            <string>archive_bomb</string>
                            <key>value</key>
                            <string>audit</string>
                        </dict>
                    </array>
                    <key>threatTypeSettingsMergePolicy</key>
                    <string>merge</string>
                </dict>
                <key>cloudService</key>
                <dict>
                    <key>enabled</key>
                    <true/>
                    <key>diagnosticLevel</key>
                    <string>optional</string>
                    <key>automaticSampleSubmission</key>
                    <true/>
                    <key>automaticDefinitionUpdateEnabled</key>
                    <true/>
                    <key>cloudBlockLevel</key>
                    <string>normal</string>
                    <key>definitionUpdateDue</key>
                    <integer>7</integer>
                </dict>
                <key>edr</key>
                <dict>
                    <key>tags</key>
                    <array>
                        <dict>
                            <key>key</key>
                            <string>GROUP</string>
                            <key>value</key>
                            <string>ExampleTag</string>
                        </dict>
                    </array>
                </dict>
                <key>tamperProtection</key>
                <dict>
                    <key>enforcementLevel</key>
                    <string>block</string>
                    <key>exclusions</key>
                    <array>
                    <dict>
                        <key>path</key>
                        <string>/bin/zsh</string>
                        <key>teamId</key>
                        <string/>
                        <key>signingId</key>
                        <string>com.apple.zsh</string>
                        <key>args</key>
                        <array>
                        <string>/usr/local/bin/test.sh</string>
                        </array>
                    </dict>
                    <dict>
                        <key>path</key>
                        <string>/Library/Intune/Microsoft Intune Agent.app/Contents/MacOS/IntuneMdmDaemon</string>
                        <key>teamId</key>
                        <string>UBF8T346G9</string>
                        <key>signingId</key>
                        <string>IntuneMdmDaemon</string>
                    </dict>
                    </array>            
                </dict>
                <key>userInterface</key>
                <dict>
                    <key>hideStatusMenuIcon</key>
                    <false/>
                    <key>userInitiatedFeedback</key>
                    <string>enabled</string>
                </dict>
            </dict>
        </array>
    </dict>
</plist>

Verifiering av egenskapslista

Egenskapslistan måste vara en giltig .plist-fil . Verifiera plist-syntaxen innan du laddar upp eller distribuerar profilen genom att köra följande kommando:

plutil -lint com.microsoft.wdav.plist

Om plist-filen är giltig ser du utdata som liknar följande:

com.microsoft.wdav.plist: OK

Om filen är välformulerad matar ovanstående kommando ut OK och returnerar slutkoden 0. Annars visas ett fel som beskriver problemet och kommandot returnerar slutkoden 1.

Distribution av konfigurationsprofil

När du har skapat konfigurationsprofilen för ditt företag kan du distribuera den via hanteringskonsolen. Stegvisa instruktioner finns i JAMF-distribution och Intune-distribution .

JAMF-driftsättning

Från JAMF-konsolen öppnar du Konfigurationsprofiler för datorer>, navigerar till den konfigurationsprofil som du vill använda och väljer sedan Anpassade inställningar. Skapa en post med com.microsoft.wdav som inställningsdomän och ladda upp den .plist som skapades tidigare.

Intune distribution

Använd följande steg för att distribuera konfigurationsprofilen med Intune:

1. Öppna Enheter>Konfigurationsprofiler. Välj Skapa profil.

2. Välj ett namn för profilen. Ändra Platform=macOS till Profiltyp=Mallar och välj Anpassad i avsnittet med mallnamn. Välj Konfigurera.

3. Spara den .plist som skapades tidigare som com.microsoft.wdav.xml.

4. Ange com.microsoft.wdav som namn på den anpassade konfigurationsprofilen.

5. Öppna konfigurationsprofilen och ladda upp com.microsoft.wdav.xml filen. (Den här filen skapades i steg 3.)

6. Välj OK.

7. Välj Hantera>tilldelningar. På fliken Inkludera väljer du Tilldela till alla användare & Alla enheter.

Relaterat innehåll

Följande resurs ger ytterligare vägledning om macOS-konfigurationsprofiler:

• Referens för konfigurationsprofil (Utvecklardokumentation för Apple)