EC- 如何防止移除MacOS Agent

EC- 如何防止移除MacOS Agent


1. 防止EC agent卸载

登录EC控制台,进入代理--代理设置--代理保护设置,勾选“限制用户卸载代理和分发服务器”.

      


当用户运行Uninstall.app卸载时,需要输入OTP验证码。验证码可在EC控制台,代理--计算机页面查询

      


 

2. 防止停止进程

      1) dcagentservice 关闭后自动启动。
      
      2)防止禁用启动项:在配置中推送EC代理强制后台运行,如图1。禁用后,用户无法关闭 代理后台运行。
Team identifier(s)  :TZ824L8Y37 
Bundle identifier(s):com.manageengine.desktopcentral
Label(s) :com.manageengine.desktopcentral.dcagentservice

                 


3. 防止移除安装目录

      1) EC UEM/安全版,11.2.2340.1版本及以上自动开启 目录保护功能。
            随着MDM profile 自动安装SystemExtensionMacDriver 描述文件。将安装Agent 保护扩展。
            
            安全保护扩展:
            
            移除UEMS_Agent文件夹,将提示如下:
            

      2)11.2.2340.1版本以下的EC UEM/安全版,可使用 配置--配置(MAC)--系统扩展 安装安全扩展。如下图
      团队ID:TZ824L8Y37
      扩展类别:安全扩展
      扩展绑定ID:com.manageengine.protectord
      
      将如上配置部署到Mac电脑中即可。下图表示安装成功: 
      

4. 如果需要了解如何防止Mac从MDM中脱管,可查看 MDM 防止用户脱管