Penyebaran manual untuk Microsoft Defender untuk Titik Akhir di macOS

  • Berlaku untuk: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Ingin mencoba Defender for Endpoint? Mendaftar untuk uji coba gratis.

Artikel ini menjelaskan cara menyebarkan Microsoft Defender untuk Titik Akhir di macOS secara manual. Penyebaran yang berhasil memerlukan penyelesaian semua langkah berikut:

Prasyarat dan persyaratan sistem

Sebelum memulai, lihat Microsoft Defender untuk Titik Akhir utama di halaman macOS untuk deskripsi prasyarat dan persyaratan sistem untuk versi perangkat lunak saat ini.

Important

Penginstalan manual Microsoft Defender untuk Titik Akhir di macOS memerlukan perubahan pada Privasi & Pengaturan Keamanan di macOS. Silakan lihat dokumentasi Apple untuk detailnya.

Mengunduh paket penginstalan dan orientasi

Unduh paket penginstalan dan orientasi dari portal Microsoft Defender.

Warning

Pengemasan ulang paket penginstalan Defender for Endpoint bukan skenario yang didukung. Melakukannya dapat berdampak negatif pada integritas produk dan menyebabkan hasil yang merugikan, termasuk tetapi tidak terbatas pada memicu pemberitahuan perubahan dan pembaruan yang gagal diterapkan.

  1. Di portal Microsoft Defender, buka Pengaturan > Onboarding Manajemen > perangkat Titik > Akhir.

  2. Di Bagian 1 halaman, atur sistem operasi ke macOS dan metode Penyebaran ke Skrip lokal.

  3. Di Bagian 2 halaman, pilih Unduh paket penginstalan. Simpan sebagai wdav.pkg ke direktori lokal.

  4. Di Bagian 2 halaman, pilih Unduh paket onboarding. Simpan sebagai WindowsDefenderATPOnboardingPackage.zip ke direktori yang sama.

  5. Dari prompt perintah, verifikasi bahwa Anda memiliki dua file tersebut.

    • Ketik Unduhan cd dan tekan Enter.
    • Ketik ls dan tekan Enter.

  6. Salin wdav.pkg dan MicrosoftDefenderATPOnboardingMacOs.sh ke perangkat tempat Anda ingin menyebarkan Microsoft Defender untuk Titik Akhir di macOS.

Penginstalan aplikasi (macOS 13 dan versi yang lebih baru)

Untuk menyelesaikan proses ini, Anda harus memiliki hak istimewa admin pada perangkat.

Lakukan salah satu langkah berikut:

  • Navigasikan ke wdav.pkg yang diunduh di Finder dan buka.

    Atau

  • Anda dapat mengunduh wdav.pkg- dari Terminal.

    sudo installer -pkg /Users/admin/Downloads/wdav.pkg -target /

  1. Pilih Lanjutkan.

  2. Baca Perjanjian Lisensi Perangkat Lunak dan pilih Lanjutkan untuk menyetujui persyaratan.

  3. Baca perjanjian lisensiEnd-User (EULA) dan pilih Setuju.

  4. Dari Pilih Tujuan, pilih disk tempat Anda ingin menginstal perangkat lunak Microsoft Defender, misalnya, Macintosh HD dan pilih Lanjutkan.

    Note

    Jumlah ruang disk yang diperlukan untuk penginstalan adalah sekitar 777 MB.

  5. Untuk mengubah tujuan penginstalan, pilih Ubah Lokasi Penginstalan....

  6. Pilih Instal.

  7. Masukkan kata sandi, saat diminta.

  8. Pilih Instal Perangkat Lunak.

  9. Di akhir proses penginstalan, untuk macOS Ventura (13.0) atau versi terbaru, Anda diminta untuk menyetujui ekstensi sistem yang digunakan oleh produk. Pilih Buka Preferensi Keamanan.

  10. Untuk mengaktifkan ekstensi sistem, pilih Detail.

  11. Dari Keamanan & Jendela privasi, pilih kotak centang di samping Microsoft Defender dan pilih OK.

  12. Ulangi langkah 11 dan 12 untuk semua ekstensi sistem yang didistribusikan dengan Microsoft Defender untuk Titik Akhir di macOS.

  13. Sebagai bagian dari kemampuan Deteksi dan Respons Titik Akhir, Microsoft Defender untuk Titik Akhir di macOS memeriksa lalu lintas soket dan melaporkan informasi ini ke portal Microsoft Defender. Saat diminta untuk memberikan izin Microsoft Defender untuk Titik Akhir untuk memfilter lalu lintas jaringan, pilih Izinkan.

    Untuk memecahkan masalah Ekstensi Sistem, lihat Memecahkan Masalah Ekstensi Sistem.

Izinkan Akses Disk Penuh

MacOS Catalina (10.15) dan versi yang lebih baru memerlukan akses disk penuh untuk diberikan ke Microsoft Defender untuk Titik Akhir agar dapat melindungi dan memantau.

Note

Pemberian akses disk penuh ke Microsoft Defender untuk Titik Akhir adalah persyaratan baru untuk perangkat lunak non-Microsoft oleh Apple untuk file dan folder yang berisi data pribadi.

Untuk memberikan akses disk penuh:

  1. Buka Keamanan Preferensi> Sistem &Akses Disk Penuh>>. Pilih ikon kunci untuk membuat perubahan (bagian bawah kotak dialog).

  2. Berikan izin Akses Disk Penuh ke Ekstensi Keamanan Titik Akhir Pertahanan Microsoft Defender dan Microsoft.

  3. PilihMulai Ulang> agar ekstensi sistem baru diterapkan.

  4. Aktifkan Aplikasi yang Berpotensi Tidak Diinginkan (PUA) dalam mode blokir.

    Untuk mengaktifkan PUA, lihat mengonfigurasi perlindungan PUA.

  5. Aktifkan Perlindungan Jaringan.

    Untuk mengaktifkan Perlindungan jaringan, lihat penyebaran manual.

  6. Aktifkan Kontrol Perangkat.

    Untuk mengaktifkan Kontrol Perangkat, lihat kontrol perangkat untuk macOS.

  7. Aktifkan Perlindungan Perubahan dalam mode blokir.

    Untuk mengaktifkan Perlindungan Perubahan, lihat Melindungi pengaturan keamanan macOS dengan perlindungan perubahan.

  8. Jika Anda memiliki lisensi pencegahan kehilangan data Microsoft Purview – Titik akhir, Anda dapat meninjau Mulai menggunakan Microsoft Purview - Pencegahan kehilangan data titik akhir.

Eksekusi latar belakang

Dimulai dengan macOS 13, pengguna harus secara eksplisit mengizinkan aplikasi berjalan di latar belakang. macOS akan memunculkan perintah, memberi tahu pengguna bahwa Microsoft Defender dapat berjalan di latar belakang.

Anda dapat melihat aplikasi yang diizinkan untuk berjalan di latar belakang di Pengaturan Sistem => Item masuk => Izinkan di Latar Belakang kapan saja:

Pastikan semua item Microsoft Defender dan Microsoft Corporation diaktifkan. Jika dinonaktifkan, maka macOS tidak akan memulai Microsoft Defender setelah komputer dihidupkan ulang.

Izin Bluetooth

Dimulai dengan macOS 14, pengguna harus secara eksplisit mengizinkan aplikasi mengakses Bluetooth. macOS akan memunculkan perintah, memberi tahu pengguna bahwa Microsoft Defender dapat mengakses Bluetooth (hanya berlaku jika Anda menggunakan kebijakan berbasis Bluetooth untuk Kontrol Perangkat). Pilih Izinkan untuk memberikan Microsoft Defender untuk mengakses Bluetooth.

Anda dapat mengonfirmasi bahwa izin diberikan di Pengaturan Sistem => Pengaturan Privasi => Bluetooth.

Paket Onboarding

Setelah menginstal MDE pada klien macOS, Anda sekarang harus onboard paket, yang mendaftar ke penyewa Microsoft Defender untuk Titik Akhir Anda dan melisensikannya.

  1. Verifikasi apakah MDE di macOS onboard.

    Salin wdav.pkg dan MicrosoftDefenderATPOnboardingMacOs.sh ke perangkat tempat Anda menyebarkan Microsoft Defender untuk Titik Akhir di macOS.

    Perangkat klien tidak terkait dengan org_id. Atribut org_id kosong.

    mdatp health --field org_id

  2. Jalankan skrip Bash untuk menginstal paket onboarding:

    sudo bash -x MicrosoftDefenderATPOnboardingMacOs.sh

  3. Verifikasi bahwa perangkat sekarang dikaitkan dengan organisasi Anda dan melaporkan ID organisasi yang valid:

    mdatp health --field org_id

    Setelah penginstalan, Anda akan melihat ikon Microsoft Defender di bilah status macOS di sudut kanan atas.

    Cuplikan layar yang memperlihatkan ikon Microsoft Defender di bilah status

    Anda dapat memecahkan masalah lisensi untuk Microsoft Defender untuk Titik Akhir di macOS.

  4. Jalankan pengujian konektivitas.

    mdatp connectivity test

Anda dapat memecahkan masalah konektivitas cloud untuk Microsoft Defender untuk Titik Akhir di macOS.

Memverifikasi deteksi anti-malware

Lihat artikel berikut untuk menguji tinjauan deteksi anti-malware: Pengujian deteksi antivirus untuk memverifikasi layanan onboarding dan pelaporan perangkat

Memverifikasi deteksi EDR

Lihat artikel berikut untuk menguji tinjauan deteksi EDR: Uji deteksi EDR untuk memverifikasi layanan onboarding dan pelaporan perangkat.

Masalah penginstalan pengelogan

Untuk informasi selengkapnya tentang cara menemukan log yang dibuat secara otomatis yang dibuat oleh penginstal, lihat Masalah penginstalan pengelogan.

Untuk informasi tentang prosedur pemecahan masalah, lihat:

Penghapusan Instalasi

Lihat Menghapus instalasi untuk detail tentang cara menghapus Microsoft Defender untuk Titik Akhir di macOS dari perangkat klien.

Tip

  • Jika Anda memiliki umpan balik yang ingin Anda bagikan, kirimkan dengan membuka titik akhir Microsoft Defender di macOS di perangkat Anda dan buka Bantuan>Kirim umpan balik.

Konten yang disarankan

  • Last updated on