排除在MacOS 10.14無法控管問題

問題描述:將DeviceLock Agent安裝在Mac Notebook上,其操作系統的版本為10.14.X。在安裝的過程中一切正常,DeviceLock Agent也有正常啟動,通過DeviceLock Management Console可以正常連線到該台MAC電腦,可以檢視或設定DeviceLock策略,但所設定的DeviceLock策略卻沒有生效。例如:設定Everyone都無法使用USB Port或Removal Device,但用戶還是可以正常接入u盤來讀取或寫入資料。

針對這個問題,主要有以下二個方面要注意:

1.確認你的DeviceLock和Mac OS版本是否可以同時支持,這方面的信息可以在DeviceLock安裝包的whatsnew.txt找到,以下截取相關信息:
– macOS 10.14 (Mojave):DeviceLock 8.3.75732(含) 以後版本
– macOS 10.13 (High Sierra):DeviceLock 8.2.71495 (含) 以後版本
– Macintosh OS 10.12 (Sierra):DeviceLock 8.2.68380 (含) 以後版本
– Apple OS X 10.11 (El Capitan):DeviceLock 8.1.62685 (含) 以後版本
– Apple OS X 10.10 (Yosemite):DeviceLock 8.0.59122 (含) 以後版本
– Apple OS X 10.9 (Mavericks):DeviceLock 7.3.53535 (含) 以後版本

2.確認您的Mac OS是否允許第三方DeviceLock System Extension?

請在系統設定 – Security & Privacy 的 General 頁面,勾選【App Store and identified developers】,在下方應該會出現 System software from develop “DeviceLock Inc” was blocked from loading.,如果沒出現可以重新開機後再試試。


請按下上面的【Allow】按鈕後,系統會彈出警告,請按下【OK】

接著請Reboot,在重開機之後,請到Shell Mode下執行 kextstat | grep device,並確認是否有二個 DL extensions loaded?如下圖:

如果以上步驟結果都如本文所描述,這時DeviceLock Policy應該可以正常運作。

Leave a Reply