このセクションの内容は、macOS セキュリティの従来の脅威防御戦略に適用されます。従来の戦略は、macOS セキュリティの今後のバージョンで非推奨となる予定です。脅威防御戦略の構成に関する情報と手順については、脅威防御 (ベータ) を参照してください。
改ざん防止により、Jamf Protect アプリケーション、システム機能拡張、およびその重要ファイルの不正な変更、無効化、削除を防止します。また、この機能はローカルでの改ざん防止機能の無効化からも保護します。
Jamf Protect を削除または無効にする試みには、以下のようなものがあります。
Jamf Protect をゴミ箱にドラッグ&ドロップする。
プログラムまたはコマンドラインインターフェイスを使用して Jamf Protect を削除する。
改ざん防止は Jamf Protect プランを使用して構成され、ブロックとレポート の設定はデフォルトで有効になっています。
Jamf Protect の改ざん防止は、以下の内蔵 macOS セキュリティ機能を補完します。
- システム整合性保護 (SIP)
Jamf Protect システム機能拡張は、Apple のネイティブシステム整合性保護 (SIP) によって保護されています。これにより、Jamf Protect がコンピュータの改ざんにさらされる可能性が低くなります。
- 削除不可能なシステム機能拡張の設定
macOS 15以降、Apple は管理者権限を持つエンドユーザがシステム設定 (System Settings) 内でシステム拡張機能を表示および削除できる機能を導入しました。この方法で Jamf Protect が削除されないようにするには、macOS 15以降を実行しているコンピュータに追加の構成プロファイルを展開する必要があります。この構成プロファイルの展開の詳細については、Jamf Protect を削除不可能なシステム機能拡張にする を参照してください。