启用 macOS Ventura 及更高版本访问权限
编辑启用 macOS Ventura 及更高版本访问权限
编辑为了在没有移动设备管理 (MDM) 配置文件的情况下正确手动安装和配置 Elastic Defend，在 Elastic Endpoint（执行 Elastic Defend 威胁监控和防护的已安装组件）完全发挥功能之前，必须在主机上启用其他权限。
在您配置并安装 Elastic Defend 集成之后（包括注册 Elastic Agent），需要启用以下权限。
批准 Elastic Endpoint 的系统扩展
编辑对于 macOS Ventura (13.0) 及更高版本，Elastic Endpoint 将在安装过程中尝试加载系统扩展。必须加载此系统扩展才能深入了解系统事件，例如进程事件、文件系统事件和网络事件。
安装过程中会出现以下消息
- 单击打开系统设置。
-
在左侧窗格中，单击隐私与安全性。
-
在右侧窗格中，向下滚动到“安全性”部分。单击允许以允许加载 ElasticEndpoint 系统扩展。
-
输入您的用户名和密码，然后单击修改设置以保存更改。
批准 Elastic Endpoint 的网络内容过滤
编辑成功加载 ElasticEndpoint 系统扩展后，会显示另一条消息，询问是否允许 Elastic Endpoint 过滤网络内容。
单击允许以启用 ElasticEndpoint 系统扩展的内容过滤。如果没有此批准，Elastic Endpoint 将无法接收网络事件，因此无法启用与网络相关的功能，例如主机隔离。
为 Elastic Endpoint 启用完全磁盘访问
编辑Elastic Endpoint 需要完全磁盘访问权限才能通过 Elastic Defend 框架订阅系统事件，并保护您的网络免受恶意软件和其他网络安全威胁。完全磁盘访问权限是 macOS Mojave (10.14) 中引入的一项隐私功能，可防止某些应用程序访问您的数据。
如果您尚未授予完全磁盘访问权限，则会显示以下通知提示。
要启用完全磁盘访问权限，您必须手动批准 Elastic Endpoint。
以下说明仅适用于 Elastic Endpoint 8.0.0 及更高版本。要查看 Endgame 传感器的完全磁盘访问权限要求，请参阅 Endgame 的文档。
- 打开系统设置应用程序。
-
在左侧窗格中，选择隐私与安全性。
-
在右侧窗格中，选择完全磁盘访问。
-
启用
ElasticEndpoint和co.elastic以正确启用完全磁盘访问权限。
如果端点运行的是 Elastic Endpoint 7.17.0 或更早版本
- 单击+按钮以查看Finder。
-
如果您尚未输入，系统可能会提示您输入用户名和密码。
- 导航到
/Library/Elastic/Endpoint，然后选择elastic-endpoint文件。 - 单击打开。
-
在隐私选项卡中，确认已选择
ElasticEndpoint和co.elastic.systemextension以正确启用完全磁盘访问权限。