在 macOS Catalina 到 Monterey 上为 Elastic Endgame 传感器启用完全磁盘访问权限

在 macOS Catalina 到 Monterey 上为 Elastic Endgame 传感器启用完全磁盘访问权限编辑

在 macOS 上，Elastic Endgame 需要完全磁盘访问权限来保护您免受恶意软件和其他网络安全威胁。完全磁盘访问权限是一个隐私功能，它控制哪些应用程序可以访问您的数据。这意味着您需要手动为 Elastic Endgame 传感器启用完全磁盘访问权限，以便它可以访问您 Mac 上受保护的区域。

macOS 权限编辑

Elastic Endgame 传感器的行为会根据您的 macOS 版本有所不同。MDM/Jamf 用户可以在不授予传感器权限的情况下预先批准所有完全磁盘访问权限。但是，根据 macOS 版本和传感器类型，非 MDM/Jamf 用户可能会被提示为所需的安全性文件启用完全磁盘访问权限。

以下是特定 macOS 版本的完全磁盘访问权限要求

10.15: 必须允许传感器加载内核扩展才能安装传感器。在安装过程中，系统会提示您转到“系统偏好设置”并批准它。批准后，安装过程将继续。
11.0, 12.0: 必须允许传感器加载系统扩展才能安装传感器。在安装过程中，系统会提示您转到“系统偏好设置”并批准它。批准后，将出现第二个提示，要求启用网络过滤。批准此最终提示以继续。

您还必须授予 com.endgame.systemextension 完全磁盘访问权限。
10.15, 11.0, 12.0: 授予 esensor 文件完全磁盘访问权限。

以下说明仅适用于 Elastic Endgame 传感器。要查看 Elastic Endpoint 的要求，请参阅 Elastic Endpoint 要求。

批准 Elastic Endgame 传感器的内核扩展编辑

对于运行 macOS Catalina (10.15) 的端点，Elastic Endgame 传感器将在安装过程中尝试加载内核扩展（而不是系统扩展）。此内核扩展是提供对系统事件（例如进程事件、文件系统事件和网络事件）的洞察力的必要条件。在安装过程中，将出现以下提示

要批准扩展

单击 打开安全偏好设置.
在窗格的左下角，单击 锁定按钮，然后输入您的凭据进行身份验证。
单击允许以加载内核扩展。

如果提示未出现，请通过执行以下操作启用扩展
打开终端应用程序。
输入 kextload /Library/Extension/kendpoint.kext。如果需要，请在命令前加上 sudo。您将收到类似于以下内容的输出

149 0 0xffffff7f82e7b000 0x21000 0x21000 co.elastic.kendpoint (7.11.0) BD152A57-ABD3-370A-BBE8-D15A0FCBD19A <6 5 2 1>

如果您收到此输出，则内核扩展已启用。