Befehlszeilenparameter für das Installationsprogramm für Mac

Unter macOS Monterey 12.4 und neuer können Sie das Installationsprogramm nicht in einem der Verzeichnisse documents und downloads oder auf dem Desktop entpacken. Es kann nicht installiert werden. Sie müssen das Installationsprogramm an einer anderen Stelle entpacken. Wir empfehlen das Home-Verzeichnis, /users/<username>/.

Befehlszeilenparameter für Mac

Das Sophos Central Endpoint Installationsprogramm für Mac unterstützt die nachfolgenden Befehlszeilenparameter.

Quiet

Führt das Installationsprogramm aus, ohne die Benutzeroberfläche anzuzeigen.

--quiet --install

Gruppe

Gibt die Sophos Central-Gerätegruppe an, mit der der Endpunkt verbunden werden soll. Sie können diese Option auch verwenden, um einer Untergruppe Geräte hinzuzufügen. Sie müssen \ für alle Gruppen verwenden, die Leerzeichen in ihren Namen haben.

--devicegroup <group>

--devicegroup <group>\<subgroup>

--devicegroup <group>\<subgroup>\<subgroup>

Nachgestelltes Argument

Ersetzen Sie <group> und <subgroup> durch den Namen der beizutretenden Sophos Central-Gruppe und -Untergruppe. Wenn sie nicht existiert, wird sie erstellt.

Message Relay

Gibt eine Liste der zu verwendenden Message Relays an.

--messagerelays <IPs>

Nachgestelltes Argument

Ersetzen Sie <IPs> durch eine mit Leerzeichen getrennte Message-Relay-Liste mit IP-Adressen und Port 8190.

Proxy-Adresse

Gibt einen benutzerdefinierten Proxy an, der verwendet werden soll.

--proxyaddress <address>

Nachgestelltes Argument

Ersetzen Sie <address> durch die benutzerdefinierte Proxy-Adresse (HTTPS).

Proxy-Port

Gibt einen Port an, den der Proxy verwendet.

--proxyport <port>

Nachgestelltes Argument

Ersetzen Sie <port> durch die Portnummer des Proxys.

Proxy-Benutzername

Wenn ein benutzerdefinierter Proxy angegeben wurde, legen Sie den Benutzernamen mit diesem Parameter fest.

--proxyusername <username>

Nachgestelltes Argument

Ersetzen Sie <username> durch einen Benutzernamen für den Proxy.

Proxy-Kennwort

Wenn ein benutzerdefinierter Proxy und Benutzername angegeben wurden, legen Sie das Kennwort mit diesem Parameter fest.

--proxypassword <password>

Nachgestelltes Argument

Ersetzen Sie <password> durch das Kennwort für den Proxy.

Überschreiben des Computernamens

Überschreibt den Namen des Computers, der in Sophos Central verwendet werden soll. Setzen Sie keine Anführungszeichen um den Computernamen. Sie können diese Option nur für eine neue Installation verwenden.

--computernameoverride <name>

Nachgestelltes Argument

Ersetzen Sie <name> durch den benutzerdefinierten Computernamen.

Setzen Sie den Computernamen nicht in Anführungszeichen.

Sie können diese Option nur für eine neue Installation verwenden.

Überschreiben des Domainnamens

Überschreibt den Domainnamen des Computers, der in Sophos Central verwendet werden soll. Sie können diese Option nur für eine neue Installation verwenden.

--domainnameoverride <domain>

Nachgestelltes Argument

Ersetzen Sie <domain> durch den benutzerdefinierten Domainnamen.

Bevorzugter Hostname für Benutzernamen in Sophos Central

Legt fest, dass der Client Benutzernamen als domain\username anstelle von machine\username sendet. Sie können diese Option nur für eine neue Installation verwenden.

--mcsPreferHostname

Registrierungsserver

Gibt den MCS-Server an, mit dem eine Verbindung hergestellt werden soll.

--mgmtserver <URL>

Nachgestelltes Argument

Ersetzen Sie <URL> durch die MCS-Server-URL.

Kunden-Token

Gibt das Token des Sophos Central-Kunden an, mit dem der Endpoint verknüpft werden soll.

--customertoken <UUID>

Nachgestelltes Argument

Ersetzen Sie <UUID> durch die UUID, die einem Kunden zugeordnet ist.

Zu installierende Produkte

Gibt eine Liste der zu installierenden Produkte an. Wenn Sie ein Produkt angeben, für das Sie keine Lizenz besitzen, wird es nicht installiert.

--products <products>

Nachgestelltes Argument

Ersetzen Sie <products> durch eine durch Leerzeichen getrennte Liste der zu installierenden Produkte.

Die verfügbaren Optionen sind antivirus, intercept, mdr, xdr, deviceEncryption oder all.

Für weitere Hilfe zum Installationsprogramm siehe Meldungen zur Vorprüfung des Installers.

xdr

Wenn Sie nur xdr installieren, installieren wir keinen Malware-Schutz. Damit Ihre Geräte geschützt sind, muss ein Fremdanbieter-Produkt installiert sein.

Mac-Beispiele

• Installation von Sophos Anti-Virus und Intercept X ohne Benutzereingriff:

  sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --products antivirus intercept --quiet

• Installation mit einem Proxy:

  sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --proxyaddress <ProxyIP/FQDN> --proxyport <Port>

  Ersetzen Sie <ProxyIP/FQDN> durch die IP-Adresse des Proxys oder den vollqualifizierten Domänennamen (FQDN) und <Port> durch die Portnummer des Proxys.

• Installation mit einem Message Relay:

  sudo ./Sophos\ Installer.app/Contents/MacOS/Sophos\ Installer --messagerelays 192.168.10.100:8190

Verwenden Sie eine Datei, um Namen zu ändern

Sie können eine Datei verwenden, um Namen und Beschreibungen für Computer und Domänen zu ändern. Verfahren Sie wie folgt:

1. Erstellen Sie in /Library/Preferences/ eine neue Datei com.sophos.mcs-overrides.plist.

2. Verwenden Sie folgendes Format:

   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
   "http://www.apple.com/DTDs/PropertyList-1.0.dtd">;
   <plist version="1.0">
   <dict>
   <key>ComputerNameOverride</key>
   <string>OverridingComputerName</string>
   <key>DomainNameOverride</key>
   <string>OverridingDomainName</string>
   <key>ComputerDescriptionOverride</key>
   <string>OverridingComputerDescription</string>
   </dict>
   </plist>
   

3. Kopieren Sie die Schlüssel- und Zeichenfolgenpaare und fügen Sie sie ein, damit Sie so viele wie nötig haben.

4. Ändern Sie die Schlüssel- und Zeichenfolgenpaare wie folgt:

   • Um einen Computernamen zu ändern, ersetzen Sie die Zeichenfolge für ComputerNameOverride.
   • Um den Domänennamen zu ändern, ersetzen Sie die Zeichenfolge für DomainNameOverride.
   • Um eine Beschreibung für einen Computer zu ändern, ersetzen Sie die Zeichenfolge ComputerDescriptionOverride.

5. Achten Sie darauf, dass Ihre Eingaben den angegebenen Regeln entsprechen:

   • Die Länge muss zwischen 1 und 256 Zeichen liegen.
   • Verwenden Sie keine Zeilenumbrüche.
   • Verwenden Sie nicht '\n' oder '\r'.
   • Verwenden Sie nicht die Symbole <, >, &, ', ", /.
   • Verwenden Sie keine aufeinanderfolgenden Leerzeichen. Sie werden durch ein Leerzeichen ersetzt.

6. Entfernen Sie alle Schlüssel- und Zeichenfolgenpaare, die Sie nicht verwenden. Alle Einträge in der Datei werden verwendet.

7. Speichern Sie die Datei in /Library/Preferences/.

   Sie können dies vor oder nach der Installation von Sophos Endpoint Protection tun. Wenn dies jedoch nach einer Installation erfolgt, wird möglicherweise ein neuer Computer in Sophos Central mit den neuen Details angezeigt. Auch der alte Computer ist noch vorhanden. Wenn dies vor der Installation erfolgt, entfernen wir den alten Computer, und der neue Computer wird angezeigt.

8. Um diese Datei zu laden, können Sie den Computer neu starten oder den folgenden Befehl über Terminal ausführen:

   sudo launchctl stop com.sophos.mcs