排除在MacOS 10.14无法控管问题
问题描述:将DeviceLock Agent安装在Mac Notebook上,其操作系统的版本为10.14.X。在安装的过程中一切正常,DeviceLock Agent也有正常启动,通过DeviceLock Management Console可以正常连线到该台MAC电脑,可以检视或设定DeviceLock策略,但所设定的DeviceLock策略却没有生效。例如:设定Everyone都无法使用USB Port或Removal Device,但用户还是可以正常接入u盘来读取或写入资料。
针对这个问题,主要有以下二个方面要注意:
1.确认你的DeviceLock和Mac OS版本是否可以同时支持,这方面的信息可以在DeviceLock安装包的whatsnew.txt找到,以下截取相关信息:
– macOS 10.14 (Mojave):DeviceLock 8.3.75732(含) 以后版本
– macOS 10.13 (High Sierra):DeviceLock 8.2.71495 (含) 以后版本
– Macintosh OS 10.12 (Sierra):DeviceLock 8.2.68380 (含) 以后版本
– Apple OS X 10.11 (El Capitan):DeviceLock 8.1.62685 (含) 以后版本
– Apple OS X 10.10 (Yosemite):DeviceLock 8.0.59122 (含) 以后版本
– Apple OS X 10.9 (Mavericks):DeviceLock 7.3.53535 (含) 以后版本
2.确认您的Mac OS是否允许第三方DeviceLock System Extension?
请在系统设定 – Security & Privacy 的 General 页面,勾选【App Store and identified developers】,在下方应该会出现 System software from develop “DeviceLock Inc” was blocked from loading.,如果没出现可以重新开机后再试试。
请按下上面的【Allow】按钮后,系统会弹出警告,请按下【OK】
接着请Reboot,在重开机之后,请到Shell Mode下执行 kextstat | grep device,并确认是否有二个 DL extensions loaded?如下图:
如果以上步骤结果都如本文所描述,这时DeviceLock Policy应该可以正常运作。