使用MDM配置安全端點Mac聯結器和軌道的許可權：全磁碟訪問，系統擴展

下載選項

PDF (1.4 MB)
在多種裝置上使用 Adobe Reader 檢視
ePub (1.0 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (529.9 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2026 年 10 月 27 日

文件 ID:216089

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文件說明最近變更，以及管理員用於部署 Mac 連接器 1.14 和更新版本的步驟。

MDM 描述檔

強烈建議使用可授予所需核准的 MDM 描述檔來部署 Mac 連接器。在安裝、升級或刪除Mac聯結器之前，必須安裝MDM配置檔案，以確保識別所需的許可權。如果MDM不可用，請參閱本文檔稍後的「已知問題」部分。

公告

Mac 連接器版本 1.14 導入了需要您注意的變更：

完全取用磁碟核准
系統延伸模組核准

需要 Mac 連接器 1.14 或更新版本來確保 macOS 11 和以上版本的端點防護。較舊版本的 Mac 連接器在這些 macOS 版本上無法運作。

Mac 連接器版本 1.16 導入了適用於 Intel 硬體的 Cisco Orbital 支援。Advantage 或 Premier 層級可在原則中啟用 Orbital，且在支援的作業系統版本或硬體上啟用或安裝 Orbital 時會自動安裝。Mac聯結器版本1.20介紹了對Apple矽硬體上的Cisco Orbital的支援就緒性，計畫與Orbital Node 1.21一起發佈。有關如何授予Orbital所需的額外完整磁碟訪問許可權的詳細資訊，請參閱本文檔的Cisco Orbital部分。

作業系統最低要求

Cisco Secure Endpoint Mac 連接器 1.14.0 支援的 macOS 版本：

macOS 11，搭配 macOS 系統延伸模組
macOS 10.15.5 和以上版本，搭配 macOS 系統延伸模組
macOS 10.15.0 至 macOS 10.15.4，搭配 macOS 核心延伸模組
macOS 10.14，搭配 macOS 核心延伸模組

Cisco Secure Endpoint Mac 連接器 1.14.1 支援的 macOS 版本：

macOS 11，搭配 macOS 系統延伸模組
macOS 10.15，搭配 macOS 核心延伸模組
macOS 10.14，搭配 macOS 核心延伸模組

安全終端Mac聯結器1.16.0版引入了對Cisco Orbital on Intel硬體的支援。安全終端Mac聯結器1.20.0版引入了對Cisco Orbital on Apple silicon硬體的支援。

請參閱作業系統相容性表格以瞭解目前的 Mac 連接器相容性。

重要變更

Mac 連接器 1.14 在三個領域導入了重要變更：

1.批准聯結器使用的macOS擴展

2.完整磁碟訪問

3.新的目錄結構

macOS 12 導入了 MDM 選項，允許系統不提示輸入使用者密碼，即可移除連接器的 macOS 延伸模組。

批准Mac Connector macOS擴展

根據 macOS 版本需求，Mac 連接器可使用系統延伸模組或舊版核心延伸模組來監控系統活動。在 macOS 11 上，系統延伸模組會取代舊版核心延伸模組，後者在 macOS 11 和以上版本中不再受到支援。在所有版本的 macOS 上，任一類型的延伸模組都需要先經過使用者核准，才可執行。未經核准，便無法使用特定的連接器功能，例如即時監視檔案掃描和網路存取監控。

Mac 連接器 1.14 導入了兩種新的 macOS 系統延伸模組：

名稱為「Secure Endpoint 檔案監控程式」（前身為「AMP 安全性延伸模組」）的端點安全性延伸模組，用於監控系統事件
名稱為「Cisco Secure Endpoint 篩選器」（前身為「AMP 網路延伸模組」）的網路內容篩選器延伸模組，用於監控網路存取

兩個舊版核心延伸模組，ampfileop.kext 和 ampnetworkflow.kext 也包含在內，以便向下相容不支援新 macOS 系統延伸模組的較舊版本 macOS。

macOS 11** 和以上版本所需核准：

核准載入 Secure Endpoint 檔案監控程式
核准載入 Cisco Secure Endpoint 篩選器
允許 Cisco Secure Endpoint 篩選器篩選網路內容

** Mac connector 1.14.0版在macOS 10.15上也要求這些批准。對於Mac connector 1.14.1或更高版本，在macOS 10.15上不再需要這些批准。

macOS 10.14 和 macOS 10.15 所需核准：

核准載入連接器核心延伸模組

在終端的macOS安全和隱私首選項中或通過流動裝置管理(MDM)配置檔案授予這些批准。

核准端點的 Mac 連接器 macOS 延伸模組

從macOS安全和隱私首選項窗格中手動批准系統和核心擴展。

Security Preferences

透過 MDM 核准 Mac 連接器 macOS 延伸模組

附註：macOS擴展不能通過MDM追溯批准。如果在安裝聯結器之前未部署MDM配置檔案，則不會獲得批准，並且需要通過以下方式之一進行其他干預：

1. 針對端點上後來才部署管理描述檔的 macOS 延伸模組，進行手動核准。
2. 將 Mac 連接器升級為比目前部署版本更新的版本。已追溯部署管理配置檔案的終端在升級後識別管理配置檔案，並在升級完成後獲得批准。

可使用具備以下裝載和屬性的管理描述檔，核准 Secure Endpoint 延伸模組：

裝載	屬性	價值
SystemExtensions	AllowedSystemExtensions	com.cisco.endpoint.svc.securityextension, com.cisco.endpoint.svc.networkextension
SystemExtensions	AllowedSystemExtensionTypes	EndpointSecurityExtension, NetworkExtension
SystemExtensions	AllowedTeamIdentifiers	DE8Y96K9QP

裝載	屬性	價值
SystemPolicyKernelExtensions	AllowedKernelExtensions	com.cisco.amp.fileop, com.cisco.amp.nke
SystemPolicyKernelExtensions	AllowedTeamIdentifiers	TDNYQP7VRK

裝載	屬性	價值
WebContentFilter	AutoFilterEnabled	false
WebContentFilter	FilterDataProviderBundleIdentifier	com.cisco.endpoint.svc.networkextension
WebContentFilter	FilterDataProviderDesignatedRequirement	anchor apple generic and identifier "com.cisco.endpoint.svc.networkextension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists / or certificate 1[field.1.2.840.113635.100.6.2.6] / exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)
WebContentFilter	FilterGrade	firewall
WebContentFilter	FilterBrowsers	false
WebContentFilter	FilterPackets	false
WebContentFilter	FilterSockets	true
WebContentFilter	PluginBundleID	com.cisco.endpoint.svc
WebContentFilter	UserDefinedName	Cisco Secure Endpoint 篩選器（如果連接器版本比 1.18.0 舊，則為 AMP 網路延伸模組）

刪除帶有MDM的Mac聯結器macOS擴展

macOS 12 和以上版本允許使用 RemovableSystemExtensions 屬性，將 macOS 延伸模組標記為可移除，如下文說明。

注意：當允許macOS擴展刪除許可權時，任何具有root許可權的使用者或進程都可以在不提示輸入使用者密碼的情況下刪除擴展。因此，您必須只在管理員要讓連接器自動解除安裝時，使用 RemovableSystemExtensions 屬性。

附註：無法通過MDM回溯刪除MACos擴展。如果在解除安裝聯結器之前未部署MDM配置檔案，則不會授予macOS擴展刪除批准，使用者需要在聯結器解除安裝過程中手動在端點上輸入密碼以刪除macOS擴展。

在安裝具有RemovableSystemExtensions屬性的管理配置檔案時，可以在聯結器解除安裝過程中刪除安全終結點擴展。RemovableSystemExtensions 屬性必須包含兩種 Secure Endpoint 延伸模組的套件識別碼：

裝載	屬性	價值
SystemExtensions	RemovableSystemExtensions	com.cisco.endpoint.svc.securityextension, com.cisco.endpoint.svc.networkextension

使用MDM阻止系統擴展停用

macOS 15及更高版本允許macOS擴展：

無法使用NonRemovableSystemExtensions屬性移除。
無法使用NonRemovableFromUISystemExtensions屬性在「系統設定」中禁用

附註：不可移動金鑰只能應用於macOS Sequoia 15裝置。從舊版macOS更新到macOS Sequoia 15時，不應用此管理設定。

附註：NonRemovableSystemExtensions鍵不能與RemovableSystemExtensions鍵一起使用；配置檔案安裝失敗。

附註：NonRemovableFromUISystemExtensions鍵可以與RemovableSystemExtensions鍵一起使用。

不可移除屬性必須包含兩個安全終結點擴展的捆綁識別符號：

裝載	屬性	價值
SystemExtensions	NonRemovableFromUISystemExtensions	com.cisco.endpoint.svc.securityextension, com.cisco.endpoint.svc.networkextension
SystemExtensions	NonRemovableSystemExtensions	com.cisco.endpoint.svc.securityextension, com.cisco.endpoint.svc.networkextension

完全取用磁碟

macOS 10.14及更高版本需要經過批准，應用程式才能訪問檔案系統中包含個人使用者資料的部分（例如，聯絡人、照片、日曆和其他應用程式）。特定的連接器功能，例如即時監視檔案掃描，無法在未經核准的情況下掃描這些檔案是否含有威脅。

先前的 Mac 連接器版本要求使用者為 ampdaemon 程式授予完全取用磁碟權限。Mac 連接器 1.14 需要完全取用磁碟，以便使用：

AMP端點服務
AMP安全擴展

Mac 連接器 1.16.0 和更新版本需要額外的完全取用磁碟權限，以便使用：

Cisco Orbital（在策略中啟用時），可通過Advantage和Premier訪問訪問

Mac 連接器 1.18 和更新版本需要完全取用磁碟，以便使用：

安全端點服務
安全端點系統監控器
Cisco Orbital在策略中啟用時(提供優勢和首要級別)

ampdaemon 程式在 Mac 連接器 1.14 和更新版本中，不再需要完全取用磁碟。

在終端的macOS安全和隱私首選項中或通過流動裝置管理(MDM)配置檔案中授予全磁碟訪問批准(Full Disk Access Approval)。

在端點批准對低於1.18.0的聯結器版本的完整磁碟訪問

可從 macOS「安全性與隱私權」偏好設定窗格，手動核准完全取用磁碟。

Full Disk Access

批准終端的Cisco Orbital的完整磁碟訪問

可從 macOS「安全性與隱私權」偏好設定窗格，手動核准完全取用磁碟。

Privacy Pane

批准終端上思科安全終端聯結器1.18.0及更新版本的完整磁碟訪問

可從 macOS「安全性與隱私權」偏好設定窗格，手動核准完全取用磁碟。

Approve Full Disk Access

批准使用MDM的聯結器進行全磁碟訪問

附註：macOS擴展不能通過MDM追溯批准。如果在安裝聯結器之前未部署MDM配置檔案，則不會獲得批准，並且需要以下兩種形式中的一種進行其他干預:

1. 針對端點上後來才部署管理描述檔的 macOS 延伸模組，進行手動核准。
2. 將 Mac 連接器升級為比目前部署版本更新的版本。後來才部署管理描述檔的端點，會在升級後辨識出管理描述檔，並在升級完成後獲得核准。

完全磁碟訪問由管理配置檔案隱私首選項策略控制負載批准，該負載具有SystemPolicyAllFiles屬性，該屬性包含兩個條目，一個用於安全終端服務（用於低於1.18.0的聯結器版本的AMP終端服務）和一個用於安全終端系統監視器（用於低於1.18.0的聯結器版本的AMP安全擴展）：

裝載	屬性	價值
隱私首選項策略控制：Secure Endpoint 服務 (AMP for Endpoints Services)	已允許	true
隱私首選項策略控制：Secure Endpoint 服務 (AMP for Endpoints Services)	CodeRequirement	anchor apple generic and identifier "com.cisco.endpoint.svc" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists / or certificate 1[field.1.2.840.113635.100.6.2.6] / exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)
隱私首選項策略控制：Secure Endpoint 服務 (AMP for Endpoints Services)	識別碼	com.cisco.endpoint.svc
隱私首選項策略控制：Secure Endpoint 服務 (AMP for Endpoints Services)	IdentifierType	bundleID
隱私首選項策略控制：Secure Endpoint 系統監控程式（AMP 安全性延伸模組）	已允許	true
隱私首選項策略控制：Secure Endpoint 系統監控程式（AMP 安全性延伸模組）	CodeRequirement	anchor apple generic and identifier "com.cisco.endpoint.svc.securityextension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists / or certificate 1[field.1.2.840.113635.100.6.2.6] / exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)
隱私首選項策略控制：Secure Endpoint 系統監控程式（AMP 安全性延伸模組）	識別碼	com.cisco.endpoint.svc.securityextension
隱私首選項策略控制：Secure Endpoint 系統監控程式（AMP 安全性延伸模組）	IdentifierType	bundleID

對於包含已安裝聯結器版本1.12.7或更早版本的電腦的部署，需要以下附加條目才能授予對ampdaemon的完整磁碟訪問許可權:

說明	屬性	價值
ampdaemon	已允許	true
	CodeRequirement	identifier ampdaemon and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = TDNYQP7VRK
	識別碼	/opt/cisco/amp/ampdaemon
	IdentifierType	path

批准使用MDM對Cisco Orbital進行全磁碟訪問

如果部署包含的電腦執行 macOS 10.15 或更新版本，並使用 Cisco Secure Endpoint Mac 連接器 1.16.0 或更新版本，且在原則中啟用了 Orbital，則仍然需要此額外項目，才可為這些電腦的 Orbital 授予完全取用磁碟權限。

裝載	屬性	價值
隱私首選項策略控制：Cisco Orbital	已允許	true
隱私首選項策略控制：Cisco Orbital	CodeRequirement	anchor apple generic and identifier "com.cisco.endpoint.orbital.app" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists / or certificate 1[field.1.2.840.113635.100.6.2.6] / exists / and certificate leaf[field.1.2.840.113635.100.6.1.13] / exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)
隱私首選項策略控制：Cisco Orbital	識別碼	com.cisco.endpoint.orbital.app
隱私首選項策略控制：Cisco Orbital	IdentifierType	bundleID

MDM 設定描述檔範例

此示例MDM配置配置檔案用作參考。

為 Secure Endpoint Mac 連接器核准系統延伸模組。
為 Secure Endpoint Mac 連接器和 Orbital 授予完全取用磁碟權限。
允取在解除安裝連接器時，無訊息解除安裝系統延伸模組。

注意：如果允許RemovableSystemExtensions許可權，則具有root許可權的任何使用者或進程都可以在不提示輸入使用者密碼的情況下刪除系統擴展。因此，您必須只在管理員要讓連接器自動解除安裝時，使用 RemovableSystemExtensions 屬性。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <dict>
            <key>AllowUserOverrides</key>
            <true/>
            <key>AllowedSystemExtensions</key>
            <dict>
                <key>DE8Y96K9QP</key>
                <array>
                    <string>com.cisco.endpoint.svc.securityextension</string>
                    <string>com.cisco.endpoint.svc.networkextension</string>
                </array>
            </dict>
            <key>PayloadDescription</key>
            <string></string>
            <key>PayloadDisplayName</key>
            <string>System Extensions</string>
            <key>PayloadEnabled</key>
            <true/>
            <key>PayloadIdentifier</key>
            <string>92624553-06C3-4BE0-9000-91D8A260CC65</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.system-extension-policy</string>
            <key>PayloadUUID</key>
            <string>92624553-06C3-4BE0-9000-91D8A260CC65</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>RemovableSystemExtensions</key>
            <dict>
                <key>DE8Y96K9QP</key>
                <array>
                    <string>com.cisco.endpoint.svc.securityextension</string>
                    <string>com.cisco.endpoint.svc.networkextension</string>
                </array>
            </dict>
        </dict>
        <dict>
            <key>PayloadDescription</key>
            <string></string>
            <key>PayloadDisplayName</key>
            <string>Privacy Preferences Policy Control</string>
            <key>PayloadEnabled</key>
            <true/>
            <key>PayloadIdentifier</key>
            <string>290AAF9E-D9F1-4470-B802-2468AC836142</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.TCC.configuration-profile-policy</string>
            <key>PayloadUUID</key>
            <string>290AAF9E-D9F1-4470-B802-2468AC836142</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>Services</key>
            <dict>
                <key>SystemPolicyAllFiles</key>
                <array>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>anchor apple generic and identifier "com.cisco.endpoint.svc" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
                        <key>Identifier</key>
                        <string>com.cisco.endpoint.svc</string>
                        <key>IdentifierType</key>
                        <string>bundleID</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>identifier ampdaemon and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = TDNYQP7VRK</string>
                        <key>Identifier</key>
                        <string>/opt/cisco/amp/ampdaemon</string>
                        <key>IdentifierType</key>
                        <string>path</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>anchor apple generic and identifier "com.cisco.endpoint.orbital.app" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
                        <key>Identifier</key>
                        <string>com.cisco.endpoint.orbital.app</string>
                        <key>IdentifierType</key>
                        <string>bundleID</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                </array>
            </dict>
        </dict>
        <dict>
            <key>FilterDataProviderBundleIdentifier</key>
            <string>com.cisco.endpoint.svc.networkextension</string>
            <key>FilterDataProviderDesignatedRequirement</key>
            <string>anchor apple generic and identifier "com.cisco.endpoint.svc.networkextension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
            <key>FilterGrade</key>
            <string>firewall</string>
            <key>FilterPackets</key>
            <false/>
            <key>FilterSockets</key>
            <true/>
            <key>FilterType</key>
            <string>Plugin</string>
            <key>PayloadDisplayName</key>
            <string>Web Content Filter Payload</string>
            <key>PayloadIdentifier</key>
            <string>F630E2F3-F917-47F5-93E9-343C4C787C28</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.webcontent-filter</string>
            <key>PayloadUUID</key>
            <string>F630E2F3-F917-47F5-93E9-343C4C787C28</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PluginBundleID</key>
            <string>com.cisco.endpoint.svc</string>
            <key>UserDefinedName</key>
            <string>AMP Network Extension</string>
            <key>VendorConfig</key>
            <dict/>
        </dict>
    </array>
    <key>PayloadDescription</key>
    <string></string>
    <key>PayloadDisplayName</key>
    <string>Cisco Secure Endpoint Settings [DEMO]</string>
    <key>PayloadEnabled</key>
    <true/>
    <key>PayloadIdentifier</key>
    <string>36DAAE4E-5BA2-497B-8381-D58FCB62FA1B</string>
    <key>PayloadOrganization</key>
    <string>Cisco Systems, Inc.</string>
    <key>PayloadRemovalDisallowed</key>
    <true/>
    <key>PayloadScope</key>
    <string>System</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>36DAAE4E-5BA2-497B-8381-D58FCB62FA1B</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>
</plist>

適用於 macOS 10.15 或較舊版本的 MDM 設定範例

核准核心延伸模組並授予連接器完全取用磁碟權限。
- 附註：M1和更新的Apple產品無法使用包含此配置的配置檔案

<dict>
    <key>AllowNonAdminUserApprovals</key>
    <false/>
    <key>AllowUserOverrides</key>
    <true/>
    <key>AllowedKernelExtensions</key>
    <dict>
        <key>TDNYQP7VRK</key>
        <array>
            <string>com.cisco.amp.nke</string>
            <string>com.cisco.amp.fileop</string>
        </array>
    </dict>
    <key>PayloadDescription</key>
    <string></string>
    <key>PayloadDisplayName</key>
    <string>Approved Kernel Extensions</string>
    <key>PayloadEnabled</key>
    <true/>
    <key>PayloadIdentifier</key>
    <string>A872B6D5-D67C-41FE-BE64-3DD674C43C4F</string>
    <key>PayloadOrganization</key>
    <string>Cisco Systems, Inc.</string>
    <key>PayloadType</key>
    <string>com.apple.syspolicy.kernel-extension-policy</string>
    <key>PayloadUUID</key>
    <string>A872B6D5-D67C-41FE-BE64-3DD674C43C4F</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>

新目錄結構

版本 1.14.0 至 1.16.2

Mac 連接器 1.14 在目錄結構方面導入了兩項變更：

應用程式目錄已從 Cisco AMP 重新命名為 Cisco AMP for Endpoints。
命令列介面(CLI)實用程式ampcli已從/opt/cisco/amp移動到/Applications/Cisco AMP for Endpoints/AMP for Endpoints Connector.app/Contents/MacOS。目錄 /opt/cisco/amp 包含指向 ampcli 程式新位置的符號連結。

Mac 連接器版本 1.14.0 至 1.16.2 的完整目錄結構如下：

├── Applications
│   └── Cisco AMP for Endpoints
│       └── AMP for Endpoints Connector.app
│       │   └── Contents
│       │       └──MacOS
│       │
│       └── AMP for Endpoints Service.app
│       │   └── Contents
│       │       └──MacOS
│       │           └── ampcli
│       │           └── ampdaemon
│       │           └── amscansvc
│       │           └── ampcreport 
│       │           └── ampupdater 
│       │           └── SupportTool
│       │
│       └── Support Tool.app
├── Library
│   ├── Application Support
│   │   └── Cisco
│   │       └── AMP for Endpoints Connector
│   │           └── SupportTool
│   └── Logs
│       └── Cisco
├── Users
│   └── *
│       └── Library
│           └── Logs
│               └── Cisco
└── opt
    └── cisco
        └── amp
            └── ampcli

版本 1.18.0 和更新版本

Mac 連接器 1.18 在應用程式目錄結構導入了一項變更：

應用程式目錄已從 Cisco AMP for Endpoints 重新命名為 Cisco Secure Endpoint。

Mac 連接器版本 1.18.0 和更新版本的完整目錄結構如下：

├── Applications
|   └── Cisco Secure Endpoint
|       └──Secure Endpoint Connector.app
|       |    └── Contents
|       |        └── MacOS
|       |
|       └── Secure Endpoint Service.app
|       |   └── Contents
|       |       └── MacOS
|       |           └── ampcli
|       |           └── ampdaemon
|       |           └── ampscansvc
|       |           └── ampcreport
|       |           └── ampupdater
|       |           └── SupportTool
|       |
|       └── Support Tool.app

macOS 11.0 和 Mac 連接器 1.14.1 的已知問題。

如果電腦上安裝了四個或更多網路內容過濾器，則故障10、載入核心模組或系統擴展所需的重新啟動(Reboot required to load kernel module or system extension)的指南可能不正確。有關更多詳細資訊，請參閱Cisco安全終端Mac聯結器故障文章。

macOS 10.15/11.0 和 Mac 連接器 1.14.0 的已知問題。

Mac 連接器引發的某些故障可能是無預警引發的。請參閱「Cisco Secure Endpoint Mac 連接器故障」一文，瞭解更多詳細資料。
- 升級後可能引發故障 13「過多的網路內容篩選器系統延伸模組」。重新啟動電腦可解決此故障情況。
- 故障15（系統擴展需要完整磁碟訪問），在重新啟動後可能會因macOS 11.0.0中的錯誤而引發。此問題已在macOS 11.0.1中修復。可通過在macOS系統首選項的「安全和隱私」窗格中重新授予完整磁碟訪問許可權來解決故障。
在安裝期間，當macOS請求允許運行Mac聯結器系統擴展時，「安全和隱私」窗格可以將Placeholder Developer顯示為應用程式名稱。這是由於macOS 10.15中存在錯誤。請選中「Placeholder Developer」旁邊的框，以允許Mac聯結器保護電腦。
- systemextensionsctl list命令可用於確定需要批准哪些系統擴展。在此輸出中，狀態為[啟用等待使用者]的系統擴展在前面顯示的macOS首選項頁中顯示為「佔位符開發者」。如果在首選項頁中顯示兩個以上的Placeholder Developer項，請解除安裝所有使用系統擴展外掛（包括Mac聯結器）的軟體，以便不需要批准任何系統擴展外掛，然後重新安裝Mac聯結器。
  Mac 連接器系統延伸模組的識別如下：
  - 網路延伸模組顯示為 com.cisco.endpoint.svc.networkextension。
  - 顯示的終端安全擴展具有com.cisco.endpoint.svc.securityextension。
在安裝期間，允許內容篩選器監控網路流量的提示可以顯示(null)作為應用程式名稱。這是由macOS 10.15中的錯誤引起的。使用者需要選擇Allow以確保對電腦的保護。
如果由於選擇Don't Allow而關閉了提示，則從「座席」圖示的下拉選單中選擇「允許網路過濾器」即可再次開啟系統提示。
啟用後，「網路偏好設定」頁面會列出 Secure Endpoint 網路延伸模組篩選器。
在 macOS 11 上，將 Mac 連接器 1.12 升級為 Mac 連接器 1.14 時，當連接器從核心延伸模組轉換至新的系統延伸模組，可能會暫時引發故障 4「無法載入系統延伸模組」。

系統延伸模組在解除安裝期間的已知問題

在 macOS 12 之前，或未使用 MDM 時，解除安裝 Mac 連接器時，系統會提示使用者輸入密碼兩次，才能解除安裝系統延伸模組。這是 macOS 的限制且如本文件所述，已透過新增 RemovableSystemExtensions MDM 描述檔索引鍵，在 macOS 12 中做出部分改善。

Intune 部署安裝指令碼

此處承載了在Microsoft維護的macOS上安裝安全終結點聯結器的指令碼：

適用於終端的Cisco AMP Mac聯結器安裝指令碼

已更名的 Mac 連接器（版本 1.18.0 和更新版本）

附註：對於低於1.18.0的聯結器版本，現有的MDM配置無需干預即可升級到聯結器版本1.18.0及更新版本。如需詳細資訊，請參閱 Secure Endpoint Mac 更名。

修訂記錄

2020 年 12 月 1 日

Mac 連接器 1.14.1 不再於 macOS 10.15 上使用系統延伸模組。
終端檢查的額外指引，說明 Mac 連接器 1.14.0 的哪個「Placeholder Developer」系統延伸模組需要核准。

2020 年 11 月 9 日

修正完全取用磁碟 CodeRequirement MDM 裝載中的套件 ID。

2020 年 11 月 3 日

1.14.0 Mac 連接器的發行日期為 2020 年 11 月。
1.14.0 Mac 連接器使用系統延伸模組搭配 macOS 10.15.5 和以上版本。這先前是 10.15.6。
新增「已知問題」一節。
更新目錄結構大綱。

2021 年 6 月 3 日

新增說明以便為 Cisco Orbital 授予完全取用磁碟權限。

2021 年 10 月 13 日

新增「透過 MDM 移除 Mac 連接器 macOS 延伸模組」一節。
新增「解除安裝系統延伸模組時的已知問題」一節。

2022 年 2 月 25 日

更名

修訂記錄

修訂	發佈日期	意見
6.0	27-Oct-2026	重新認證
5.0	03-Oct-2022	已更正示例MDM配置配置檔案中的標籤。
4.0	01-Sep-2022	— 新增到諮詢部分，指出Mac 1.20聯結器引入了對Apple矽硬體的軌道支援 — 編輯以符合CCW
3.0	28-Feb-2022	聯結器重新標籤
2.0	13-Oct-2021	已新增有關可移動系統擴展的資訊
1.0	12-Aug-2021	初始版本

由思科工程師貢獻

Aishwarya G
Technical Consulting Engineer

這份文件是否有所幫助？

意見

讓思科協助您

開啟支援問題單
(需有思科服務合約)

本文件適用於這些產品

Secure Endpoint