Mac-Installation von Sophos für den FB Mathematik
Mac-Installation für Dienstgeräte
Wichtig: Die alte Sophos-Version muss erst entfernt werden. Der einfachste Weg ist, die "Spotlight" Suche mit Command+Leertaste aufzurufen und dort "Remove Sophos" einzugeben - das richtige Programm sollte einem dann als "App" gezeigt werden. Siehe auch die Sophos Webseite zur Deinstallation
Laden Sie das Installationsprogramm, das für den Fachbereich Mathematik angepasst ist, bitte von der folgenden internen Seite herunter, es ist eine Anmeldung mit der Kerberos-Kennung der Mathematik erforderlich.:
Download von Math-Sophos-Install.dmg
Zur Überprüfung, ob die Datei korrekt ist, kann man das auf allen Mac-Geräten vorhandene Kommandozeilenwerkzeug "shasum -a 256" (oder bei neuerem macOS auch direkt "sha256sum") verwenden:
shasum -a 256 Math-Sophos-Install.dmg
ae404a5b84848b90e156d13369c2fb1f96f3cf553d08def0a1c5caf6ca4816aa Math-Sophos-Install.dmg
Passt die Checksumme, kann man die Datei Math-Sophos-Install.dmg durch Doppelklick öffnen.
Im Folgenden eine Galerie mit Bildschirm Schnappschüssen der einzelnen Schritte:
Bildschirm-Schnappschüsse der Sophos-Installation unter macOS
Foto: Peters
Checksumme der heruntergeladenen Datei überprüfen:
- Terminal starten (z.B. Command+Leertaste drücken und suchen)
- shasum -a 256
- Math-Sophos-Install.dmg aus dem Finder per Drag&Drop ins Terminal-Fenster ziehen
- im Terminal Eingabetaste drücken
SHA256 = ae404a5b84848b90e156d13369c2fb1f96f3cf553d08def0a1c5caf6ca4816aa
Foto: Peters
Checksumme der heruntergeladenen Datei überprüfen:
- Terminal starten (z.B. Command+Leertaste drücken und suchen)
- shasum -a 256
- Math-Sophos-Install.dmg aus dem Finder per Drag&Drop ins Terminal-Fenster ziehen
- im Terminal Eingabetaste drücken
SHA256 = ae404a5b84848b90e156d13369c2fb1f96f3cf553d08def0a1c5caf6ca4816aa
Foto: Peters
Nach dem Öffnen der Datei Math-Sophos-Install.dmg das Programm Sophos-Install mit Rechtsklick -> Open öffnen (nicht mit Doppelklick!).
Foto: Peters
Im folgenden Dialog bitte bestätigen, dass die Datei geöffnet werden darf, die Checksumme wurde ja vorher hoffentlich überprüft.
Foto: Peters
Jetzt beginnt die eigentliche Installation, dafür müssen nun Admin-Berechtigungen eingeholt werden ...
Foto: Peters
... und noch einmal muss bestätigt werden, dass das Programm aus dem Internet heruntergeladen wurde.
Foto: Peters
Nun ist Sophos fleißig und lädt seine eigenen Daten von der Sophos-Webseite herunter und installiert diese. An dieser Stelle kann es ggf. passieren, dass ein Installationsfehler gemeldet wird, wenn noch ein Vorgängerprodukt (oder Reste davon) von Sophos installiert ist.
Wenn das passiert, bitte bei der IT-Gruppe(rt"AT"math.uni-hamburg.de?subject=Probleme+mit+der+Sophos-Installation+in+MacOS) melden oder die Empfehlungen auf der Sophos-Webseite (How To Uninstall) (Removal Tool) (Deinstallation im Terminal) (Extensions entfernen) befolgen.
Foto: Peters
Erfolg! Wirklich Laufen tut Sophos aber erst nach einigen Nacharbeiten...
(Ohne Screenshot) Etwa an dieser Stelle wird ganz oben rechts ein Popup kommen, dass Sophos Benachrichtigungen senden möchte, diese sollten über die Schaltfläche "Optionen" erlaubt werden, damit Sophos sich kenntlich machen kann, wenn etwas unerwünschtes passiert.
Foto: Peters
In den Systemeinstellungen unter "Datenschutz und Sicherheit" (Privacy & Security) findet man im rechten Teil relativ weit unten den Hinweis, dass Systemerweiterungen erlaubt werden müssen. Ggf. steht hier im ersten Schritt auch nur eine (Sophos Network Extension) und im zweiten Schritt eine weitere (SophosScanD), die dann einzeln erlaubt werden müssen.
Foto: Peters
Wenigstens die beiden Systemerweiterungen "SophosScanD" und "Sophos Network Extension" müssen erlaubt werden, damit Sophos seinen Dienst tun kann.
Ob man den Cisco Socket Filter hier auch erlauben möchte, steht auf einem anderen Blatt. Zumindest früher haben sich der Socket Filter von Cisco und die Network Extension von Sophos ziemlich gebissen und es war keine gute Idee, beide aktiv zu haben, das kann inzwischen aber besser geworden sein.
Foto: Peters
Die Sophos Network Extension möchte nun auch noch einen Netzwerk-Filter einrichten. Es lässt sich hier nicht sinnvoll vermeiden, obwohl dieser weitgehend inaktiv ist, da er in der globalen (UHH) Konfiguration von Sophos stillgelegt wurde.
Foto: Peters
Letzter Schritt: Es muss im Ordner Programme -> Sophos das Werkzeug "Sophos Endpoint Self Help" gestartet werden ...
Foto: Peters
... damit man den Komponenten von Sophos den Festplattenvollzugriff erlauben kann. Je nachdem ob (eine andere Version von) Sophos vorher schon installiert war, wird es einige grüne Häkchen, aber sicherlich auch rote Ausrufezeichen unter "Prerequisites" geben.
Bitten den Knopf "Allow Full Disk Access" verwenden ...
Foto: Peters
Im neuen Fenster zunächst die blaue erste Zeile anklicken, es sollte sich dann das Fenster der Systemeinstellungen mit dem Punkt "Datenschutz und Sicherheit -> Festplattenvollzugriff" öffnen. Bei macOS älter als Ventura erscheint dort unten links ein Schlosssymbol "Zum Bearbeiten auf das Schloss klicken", dieses bitte tun.
Nun kann man mit Drag&Drop das im Sophos-Fenster mittig sichtbare Icon zu den Systemeinstellungen hinüberziehen, bei macOS Ventura fragt er an dieser Stelle nach Admin-Berechtigungen.
Ein Systemneustart ist nun noch erforderlich, dann kann Sophos seinen Dienst aufnehmen.