Der Manipulationsschutz verhindert eine nicht autorisierte Änderung, Deaktivierung oder Löschung der Jamf Protect App, der Systemerweiterung und der zugehörigen wesentlichen Dateien. Die Funktion schützt auch vor einer lokalen Deaktivierung von Manipulationsschutz.
Versuche, Jamf Protect zu entfernen oder zu deaktivieren, sind unter anderem:
Verschieben von Jamf Protect in den Papierkorb.
Entfernen von Jamf Protect über programmgesteuerte oder befehlszeilenbasierte Schnittstellen.
Der Manipulationsschutz wird anhand eines Jamf Protect Plans konfiguriert und die Einstellung Block and Report (Blockieren und melden) ist standardmäßig aktiviert.
Der Manipulationsschutz von Jamf Protect ergänzt die bereits integrierten Sicherheitsfunktionen von macOS:
- Systemintegritätsschutz
Die Jamf Protect Systemerweiterung wird durch den nativen Systemintegritätsschutz (SIP) von Apple’s geschützt. Dadurch ist Jamf Protect weniger anfällig für Manipulationen auf Computern.
- Einstellungen für nicht-entfernbare Systemerweiterungen
Apple führte mit macOS 15 die Möglichkeit für Endbenutzer mit administrativen Rechten ein, Systemerweiterungen in den Systemeinstellungen anzuzeigen und zu entfernen. Um das Entfernen von Jamf Protect mit dieser Methode zu verhindern, stellen Sie ein zusätzliches Konfigurationsprofil auf Computern mit macOS 15 oder neuer bereit. Weitere Informationen zur Verwendung dieses Konfigurationsprofils finden Sie unter Jamf Protect als nicht entfernbare Systemerweiterung nutzen.