改ざん防止により、Jamf Protect アプリケーション、システム機能拡張、およびその重要なファイルの不正な変更、無効化、削除が禁止されます。この機能は、ローカルでの改ざん防止保護の無効化に対する保護も提供します。
Example:
Jamf Protect を削除または無効にする試みには、以下のようなものがあります。
Jamf Protect をゴミ箱にドラッグ&ドロップする。
プログラムまたはコマンドラインインターフェイスを使用して Jamf Protect を削除する。
改ざん防止は Jamf Protect プランを使用して構成され、ブロックとレポート の設定はデフォルトで有効になっています。
Jamf Protect の改ざん防止は、以下の内蔵 macOS セキュリティ機能を補完します。
- システム整合性保護 (SIP)
Jamf Protect システム拡張機能は、Apple のネイティブシステム整合性保護 (SIP) によって保護されています。これにより、Jamf Protect がコンピュータの改ざんにさらされる可能性が低くなります。
- 削除不可能なシステム機能拡張の設定
macOS 15以降、Apple は管理者権限を持つエンドユーザがシステム設定 (System Settings) 内でシステム拡張機能を表示および削除できる機能を導入しました。この方法で Jamf Protect が削除されないようにするには、macOS 15以降を実行しているコンピュータに追加の構成プロファイルを展開する必要があります。この構成プロファイルの展開の詳細については、Jamf Protect を削除不可能なシステム拡張機能にする を参照してください。