Compartilhar via

Resolver problemas da Extensão de Rede (NetExt) no Defender para Endpoint no Mac

Aplica-se a:

Observação

Pode submeter comentários ao abrir Microsoft Defender para Ponto de Extremidade no macOS no seu dispositivo e aceder a Ajudar> aEnviar comentários. Outra opção é submeter comentários através do portal Microsoft Defender. Aceda a security.microsoft.com e selecione o separador Dar feedback .

Visão Geral

Este artigo fornece informações sobre como resolver problemas com a extensão de rede (NetExt) que está instalada como parte do Microsoft Defender para Ponto de Extremidade no macOS.

O NetExt é utilizado pela Proteção de Rede ativada em dispositivos Mac.

Sintoma:

Poderá detetar problemas com latências relacionadas com a rede ao utilizar o browser ou ao copiar ficheiros através da rede ou através de uma aplicação de chat/reunião.

Solução temporária:

Este artigo descreve como desativar temporariamente o NetExt, que irá desativar temporariamente a proteção de rede e resolve problemas relacionados com a pilha de rede ao utilizar Intune, JamF ou um processo manual no macOS.

A um nível elevado, estes são os passos a seguir para Intune e JamF:

  1. Crie um novo grupo "Dispositivos com NetExt desativado".

  2. Exclua esse grupo da configuração NetExt existente.

  3. Atribua a configuração existente ao grupo de dispositivos "Dispositivos com NetExt desativado".

As secções seguintes descrevem estes passos mais detalhadamente.

Intune método

As secções seguintes descrevem como configurar um novo grupo de dispositivos "Dispositivos com NetExt desativado", excluí-lo da configuração NetExt e, em seguida, atribuir a configuração existente ao novo grupo de dispositivos.

Criar um grupo de dispositivos denominado "Dispositivos com NetExt desativado"

  1. No Intune centro de administração, selecione Grupos e, em seguida, selecione Novo grupo.

  2. Configure o grupo de dispositivos da seguinte forma:

    • Tipo de grupo: Security
    • Nome do grupo: Devices with NetExt disabled
    • Descrição do grupo: adicione uma descrição.
    • Tipo de associação: Assigned

    Em seguida, selecione Atualizar.

  3. Faça duplo clique no novo grupo Devices with NetExt disabled.

  4. Selecione Membros e, em seguida, selecione Adicionar membros.

  5. No separador Dispositivos , selecione os dispositivos para os quais pretende desativar o NetExt. Em seguida, selecione Selecionar.

  6. Selecione Atualizar. Agora, deverá conseguir ver os seus dispositivos.

Exclua o grupo de dispositivos "Dispositivos com NetExt desativado" da configuração NetExt existente

  1. No centro de administração do Intune, selecione Dispositivos.

  2. Em Por plataforma, selecione macOS e, em seguida, selecione Configuração.

  3. Selecione a política atual para NetExt. Por exemplo, NetFilter-prod-macOS-Default-MDE.

  4. Junto a Tarefas, selecione Editar.

  5. Em Grupos excluídos, selecione Adicionar grupos e, em seguida, selecione o grupo de dispositivos "Dispositivos com NetExt desativado". Em seguida, selecione Selecionar.

  6. Selecione Rever + guardar e, em seguida, selecione Guardar.

Atribuir a configuração existente ao grupo de dispositivos "Dispositivos com NetExt desativado"

  1. No centro de administração do Intune, selecione Dispositivos.

  2. Em Por plataforma, selecione macOS e, em seguida, selecione Configuração.

  3. Selecione uma política atual, como a sua política de Acessibilidade. Por exemplo, Accessibility-prod-macOS-Default-MDE.

  4. Junto a Tarefas, selecione Editar.

  5. Em Adicionar grupos, selecione o grupo de dispositivos que criou anteriormente (por exemplo, Devices with NetExt disabled). Em seguida, selecione Selecionar.

  6. Selecione Rever + guardar e, em seguida, selecione Guardar.

  7. Repita este procedimento para cada uma das políticas existentes do Defender para Endpoint no Mac. Os exemplos incluem:

    • Atualização Automática
    • Serviços em Segundo Plano
    • Monitorização de Comportamento
    • Controlo de Dispositivos
    • Acesso Total ao Disco
    • Proteção de Rede
    • Notificações
    • Análise Agendada
    • Preferências de Definições
    • Extensões do Sistema

    Cuidado

    Não repita este procedimento para NetExt.

    Depois de concluir estes passos, veja se consegue reproduzir o problema.

Método JamF

As secções seguintes descrevem como criar um novo grupo "Dispositivos com NetExt desativado", excluir o grupo da configuração NetExt existente e, em seguida, atribuir a configuração existente ao novo grupo.

Criar um grupo "Dispositivos com NetExt desativado"

  1. No portal do JamF, selecione Computadores e, em seguida, selecione Grupos de dispositivos estáticos.

  2. Selecione Novo.

  3. No separador Grupo de Computadores (predefinição), em Nome a apresentar, adicione o nome Devices with NetExt disableddo grupo .

  4. Selecione o separador Tarefas .

  5. Selecione os dispositivos para os quais pretende desativar o NetExt. Em seguida, selecione Salvar.

    Em Computadores – Grupos de Computadores Estáticos, deverá conseguir ver o novo grupo.

Exclua o grupo "Dispositivos com NetExt desativado" da configuração NetExt existente

  1. No portal do JamF, selecione Computadores e, em seguida, selecione Perfis de Configuração.

  2. Selecione a política atual para NetExt. Por exemplo, NetFilter-prod-macOS-Default-MDE.

  3. No separador Âmbito , selecione Editar.

  4. No separador Exclusões , selecione Adicionar e, em seguida, selecione Grupos de Computadores.

  5. Localize o grupo "Dispositivos com NetExt desativado" e, em seguida, selecione Adicionar.

  6. Selecione Concluído e, em seguida, selecione Guardar.

Atribuir a configuração existente ao grupo "Dispositivos com NetExt desativado"

  1. No portal do JamF, selecione Computadores e, em seguida, selecione Perfis de Configuração.

  2. Selecione uma política atual, como uma para Acessibilidade. Por exemplo, Accessibility-prod-macOS-Default-MDE.

  3. No separador Âmbito , selecione Editar.

  4. No separador Destinos , selecione Adicionar e, em seguida, selecione Grupos de Computadores.

  5. Localize o grupo "Dispositivos com NetExt desativado" e, em seguida, selecione Adicionar.

  6. Selecione Concluído e, em seguida, selecione Guardar.

  7. Repita este procedimento para cada uma das políticas existentes do Defender para Endpoint no Mac. Os exemplos incluem:

    • Atualização Automática
    • Serviços em Segundo Plano
    • Monitorização de Comportamento
    • Controlo de Dispositivos
    • Acesso Total ao Disco
    • Proteção de Rede
    • Notificações
    • Análise Agendada
    • Preferências de Definições
    • Extensões do Sistema

    Cuidado

    Não repita este procedimento para NetExt.

    Depois de concluir estes passos, veja se consegue reproduzir o problema.

Método manual

Se tiver o Defender para Endpoint instalado no seu dispositivo macOS, pode remover temporariamente a extensão NetExt ao seguir estes passos:

  1. No seu Mac, abra Definições do Sistema.

  2. Aceda a Itens de Início de Sessão Geral>& Extensões e, em seguida, desloque-se para baixo até ver Extensões de Rede. Aí, verá as seguintes extensões:

    • Microsoft Defender
    • Extensão de Rede do Microsoft Defender

  3. Defina o botão de alternar para desativar Microsoft Defender Extensão de Rede. Escreva a sua palavra-passe e, em seguida, selecione OK.

  4. Deverá ver a seguinte mensagem:

    Note: Disabling the system extension will make sure that it will not be launched after reboot, but it does not guarantee that it will be terminated immediately.

  5. Selecione OK e, em seguida, selecione Concluído.

    Depois de concluir estes passos, veja se consegue reproduzir o problema.

Confira também

Novidades no Microsoft Defender para Ponto de Extremidade no Mac