Gestire le estensioni di sistema usando i metodi manuali di distribuzione

Quando si distribuisce Microsoft Defender per endpoint in macOS senza una soluzione mdm (Mobile Device Management), è necessario approvare manualmente le estensioni di sistema e concedere le autorizzazioni necessarie. Questo articolo illustra agli amministratori macOS l'approvazione delle estensioni di sistema, la concessione di autorizzazioni accessibilità e accesso completo al disco, l'abilitazione delle notifiche e la verifica di uno stato di distribuzione integro.

Configurare estensioni e autorizzazioni di sistema usando la distribuzione manuale

Approvare manualmente le estensioni di sistema

Potrebbe essere visualizzato il messaggio mostrato nello screenshot seguente:

1. Selezionare OK. È possibile che venga visualizzato un secondo prompt, come illustrato nello screenshot seguente:

   

2. In questa schermata del secondo prompt selezionare OK. Viene visualizzato un messaggio di notifica che indica che l'installazione è riuscita, come illustrato nello screenshot seguente:

   

3. Nella schermata in cui viene visualizzato il messaggio di notifica Installazione completata selezionare OK. Tornare alla schermata seguente:

   

4. Dalla barra dei menu, selezionare il simbolo x sullo scudo. Si ottengono le opzioni visualizzate nello screenshot seguente:

   

5. Selezionare Azione necessaria. Viene visualizzata la schermata seguente:

   

6. Selezionare Correggi nell'angolo in alto a destra della schermata Virus e protezione dalle minacce . Viene visualizzato un prompt, come illustrato nello screenshot seguente:

   

7. Immettere la password e selezionare OK.

8. Selezionare

   Viene visualizzata la schermata Preferenze di sistema .

   

9. Selezionare Sicurezza & Privacy. Viene visualizzata la schermata Sicurezza & Privacy .

   

10. Selezionare Fare clic sul blocco per apportare modifiche. Viene visualizzato un prompt come illustrato nello screenshot seguente:

    

11. Immettere la password e fare clic su Sblocca. Viene visualizzata la schermata seguente:

    

12. Selezionare Dettagli, accanto a Qualche sistema software richiede attenzione prima che possa essere usato.

    

13. Selezionare entrambe le caselle di controllo Microsoft Defender e selezionare OK. Vengono visualizzate due schermate popup, come illustrato nello screenshot seguente:

    

14. Nella finestra popup "Microsoft Defender" vorrebbe filtrare il contenuto di rete, selezionare Consenti.

15. Nella schermata popup Microsoft Defender vuole apportare modifiche immettere la password e selezionare OK.

Se si esegue systemextensionsctl list, viene visualizzato un output simile allo screenshot seguente che mostra le estensioni di sistema registrate:

Concedere manualmente le autorizzazioni di accessibilità

Per concedere l'accesso all'accessibilità a Microsoft Defender, seguire questa procedura:

1. Nella schermata Sicurezza & Privacy selezionare la scheda Privacy .

   

2. Selezionare Accessibilità nel riquadro di spostamento a sinistra e selezionare +.

   

3. Nella finestra di dialogo di selezione file selezionare Applicazioni dal riquadro Preferiti a sinistra dello schermo; selezionare Microsoft Defender, quindi selezionare Apri in basso a destra nella schermata.

   

4. Nell'elenco Accessibilità selezionare la casella di controllo Microsoft Defender.

   

Concedere manualmente l'accesso completo al disco

Per concedere l'accesso completo al disco a Microsoft Defender, seguire questa procedura:

1. Nella schermata Sicurezza & Privacy selezionare la scheda Privacy .

2. Selezionare Accesso completo al disco nel riquadro di spostamento a sinistra e quindi selezionare l'icona Blocca .

   

3. Verificare che l'estensione Microsoft Defender disponga dell'accesso completo al disco. In caso contrario, selezionare la casella di controllo Microsoft Defender.

   

Abilitare manualmente le notifiche

Usare la procedura seguente per abilitare le notifiche per Microsoft Defender:

1. Nella schermata iniziale Preferenze di sistema selezionare Notifiche.

   

   Viene visualizzata la schermata Notifiche .

2. Selezionare Microsoft Defender nel riquadro di spostamento a sinistra.

3. Abilitare l'opzione Consenti notifiche e selezionare Avvisi. Non sono necessarie ulteriori modifiche; lasciare tutte le altre impostazioni di notifica alle impostazioni predefinite.

   

Verificare lo stato integro del sistema

Controllare lo stato di mdatp

Dopo aver completato i passaggi di distribuzione manuale, eseguire mdatp health in Terminale per verificare che Microsoft Defender per endpoint sia in esecuzione correttamente. Lo screenshot seguente mostra un esempio di output integro. In un sistema integro la protezione in tempo reale è abilitata, le definizioni sono aggiornate e le estensioni di sistema sono attive.

Controllare le estensioni di sistema

Nel terminale eseguire il comando seguente per controllare le estensioni di sistema:

systemextensionsctl list

Lo screenshot seguente mostra l'output previsto di systemextensionsctl list in un sistema integro: