Pular para o conteúdo

Opções de linha de comando do programa de instalação para Mac

No macOS Monterey 12.4 ou posterior, não é possível descompactar o programa de instalação nos diretórios documents ou downloads na área de trabalho. Haverá falha na instalação. Você deve descompactar o programa de instalação em outro lugar: recomendamos o diretório de base, /users/<username>/.

Para obter mais informações sobre como instalar ou desinstalar usando o Terminal, consulte Instalar ou desinstalar usando o Terminal.

Opções de linha de comando do Mac

Algumas opções ainda não estão disponíveis para todos os clientes.

O programa de instalação do Sophos Central Endpoint para Mac suporta as seguintes opções de linha de comando.

Silêncio

Executa o programa de instalação sem exibir a interface do usuário.

--quiet --install

Grupo

Especifica o grupo do dispositivo do Sophos Central ao qual conectar o ponto final. Você também pode usar essa opção para adicionar dispositivos a um subgrupo. Você deve usar \ nos grupos que tenham espaços no nome.

--devicegroup <group>

--devicegroup <group>\<subgroup>

--devicegroup <group>\<subgroup>\<subgroup>

Exemplo

--devicegroup Organization\Group\ with\ space\Subgroup

Argumento à direita

Substitua <group> e <subgroup> pelo nome do grupo e do subgrupo do Sophos Central em que ingressar. Se não existir, ele é criado.

Retransmissores de mensagens

Especifica uma lista de retransmissores de mensagens a serem usados.

--messagerelays <IPs>

Argumento à direita

Substitua <IPs> pela lista de retransmissores de mensagens separados por espaço, incluindo a porta 8190.

Exemplo

--messagerelays IPADDRESS:8190 IPADDRESS:8190

Endereço proxy

Especifica um proxy personalizado a ser usado.

--proxyaddress <URL>

Substitua <URL> pelo endereço do proxy personalizado.

Argumento à direita

Substitua <URL> pelo endereço do proxy personalizado (HTTPS).

Porta do proxy

Especifica uma porta que o proxy usa.

--proxyport <port>

Argumento à direita

Substitua <port> pelo número da porta do proxy.

Nome de usuário do proxy

Se tiver sido especificado um proxy personalizado, defina o nome de usuário com esta opção.

--proxyusername <user>

Argumento à direita

Substitua <user> pelo nome de usuário do proxy.

Senha do proxy

Se tiver sido especificado um proxy personalizado e um nome de usuário, defina a senha com esta opção.

--proxypassword <pw>

Argumento à direita

Substitua <pw> pela senha do proxy.

Substituição do nome do computador

Substitui o nome do computador a ser usado no Sophos Central.

--computernameoverride <name>

Argumento à direita

Substitua <name> pelo nome do computador personalizado.

Não use aspas ao redor do nome do computador.

Você só pode usar esta opção para uma nova instalação.

Substituição do nome de domínio

Substitui o nome de domínio do computador a ser usado no Sophos Central.

--domainnameoverride <domain>

Argumento à direita

Substitua <domain> pelo nome de domínio personalizado.

Você só pode usar esta opção para uma nova instalação.

Nome de host preferencial para nomes de usuário no Sophos Central

Define o cliente para enviar nomes de usuário como domain\username em vez de machine\username.

Você só pode usar esta opção para uma nova instalação.

--mcsPreferHostname

Servidor de registro

Especifica o servidor MCS ao qual se conectar.

--mgmtserver <URL>

Argumento à direita

Substitua <URL> pela URL do servidor MCS

Token do cliente

Especifica o token do cliente do Sophos Central com o qual o endpoint deve ser associado.

--customertoken <UUID>

Argumento à direita

Substitua <UUID> pelo UUID que é mapeado para um cliente.

Produtos a instalar

Especifica uma lista de produtos a serem instalados. Se você especificar um produto para o qual não tem uma licença, ele não será instalado.

--products <products>

Argumento à direita

Substitua <products por uma lista de produtos para instalar separada por espaço.

As opções disponíveis são: antivirus, intercept, mdr, xdr, deviceEncryption ou all.

Nota

O Mac Installer tem conhecimento de todos os retransmissores de mensagens e caches de atualização quando o programa de instalação é baixado. Alterações a caches e retransmissores significa que você precisa fazer o download de um novo programa de instalação. Você também pode especificar retransmissores usando a linha de comando.

xdr

Restrição

Você só pode instalar o xdr em Macs com macOS 13 Ventura ou posterior.

Se você instalar apenas o xdr, nós não instalaremos a proteção antimalware. Você precisa ter proteção de terceiros instalada para proteger seus dispositivos.

Exemplos do Mac

Instalar Sophos Anti-Virus e Intercept X sem interação do usuário:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --products antivirus intercept --quiet

Instalar usando um proxy:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --proxyaddress <IP/FQDN> --proxyport <port>

Substitua <IP/FQDN> pelo endereço IP do proxy ou pelo nome de domínio totalmente qualificado (FQDN) e <port> pelo número da porta do proxy.

Instalar usando um retransmissor de mensagem:

sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --messagerelays 192.168.10.100:8190

Usar um arquivo para alterar nomes

Nota

Se você usar opções de linha de comando, as substituições baseadas em arquivo são ignoradas.

Você pode usar um arquivo para alterar nomes e descrições de computadores e domínios. Para isso, siga este procedimento:

  1. Crie um novo arquivo em /Library/Preferences/ chamado com.sophos.mcs-overrides.plist.
  2. Use o formato a seguir:

        <?xml version="1.0" encoding="UTF-8"?>
        <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">;
        <plist version="1.0">
            <dict>
                <key>ComputerNameOverride</key>
                <string>OverridingComputerName</string>
                <key>DomainNameOverride</key>
                <string>OverridingDomainName</string>
                <key>ComputerDescriptionOverride</key>
                <string>OverridingComputerDescription</string>
            </dict>
        </plist>
    
  3. Copie e cole os pares de chaves e strings para que você tenha tantos quantos precisar.

  4. Altere os pares de chaves e strings da seguinte forma:

    • Para alterar o nome de um computador, substitua a string ComputerNameOverride.
    • Para alterar o nome do domínio, substitua a string DomainNameOverride.
    • Para alterar a descrição de um computador, substitua a string ComputerDescriptionOverride.
  5. Certifique-se de que suas entradas obedecem às seguintes regras:

    • O comprimento deve ter de 1 a 256 caracteres.
    • Não use caracteres de nova linha.
    • Não use '\n' ou '\r'.
    • Não use os símbolos <, >, &, ', ", /.
    • Não use caracteres de espaço em branco consecutivos. Eles são substituídos por um único espaço.
  6. Remova todos os pares de chaves e strings que você não estiver usando. Todas as entradas no arquivo são usadas.

  7. Salve o arquivo em /Library/Preferences/.

    Você pode fazer isso antes ou depois de instalar o Sophos Endpoint Protection. No entanto, se fizer isso após uma instalação, um novo computador poderá aparecer no Sophos Central com os novos detalhes. O computador antigo continuará presente. Se você fizer isso antes de instalar, removeremos o computador antigo e o novo computador será exibido.

  8. Para carregar esse arquivo, você pode reiniciar o computador ou executar o seguinte comando no Terminal:

    sudo launchctl stop com.sophos.mcs

Nota

Se SMEPreferDomainName estiver ativado, isso também substituirá o domínio usado para o domínio de usuário relatado.