Was sind Hilfswerkzeuge?
Hilfstools in macOS sind spezialisierte Programme oder Agents, die es Anwendungen ermöglichen, privilegierte Vorgänge auszuführen, ohne der gesamten Anwendung erhöhte Rechte zu gewähren. Diese Tools sind besonders nützlich für Aufgaben, die höhere Sicherheitsberechtigungen erfordern, als die Anwendung normalerweise besitzt. Hilfstools können beispielsweise Dateiberechtigungen verwalten, Dateien erstellen oder löschen, privilegierte Ports öffnen und Systemeinstellungen ändern, um nur einige Aufgaben zu nennen.
Wann sind Eingabeaufforderungen zu Hilfstools zu erwarten?
Unabhängig von der Installationsmethode benötigen Apps, die im Systemordner "Programme" in macOS installiert sind, Administratoranmeldeinformationen, um aktualisiert zu werden. Wenn eine installierte App über einen integrierten Updatemechanismus verfügt, der automatisch nach Updates sucht, werden Benutzer, die mit Standardbenutzeranmeldeinformationen angemeldet sind, möglicherweise aufgefordert, eine Administratorauthentifizierung anzugeben, damit ein Hilfstool ausgeführt werden kann, damit die Updates abgeschlossen werden können. Benutzern, die mit Administratoranmeldeinformationen angemeldet sind, sollten keine Eingabeaufforderungen angezeigt werden, um die Ausführung von Hilfstools zuzulassen.
So vermeiden Sie Eingabeaufforderungen von Hilfswerkzeugen
Die beste Möglichkeit, um zu verhindern, dass Ihre Benutzer Eingabeaufforderungen des Hilfstools sehen, besteht darin, sicherzustellen, dass App-Updates über MDM verwaltet werden. Einige Anwendungsanbieter stellen eine MDM Payload bereit, die so konfiguriert werden kann, dass automatische Updateüberprüfungen deaktiviert werden, während andere möglicherweise eine skriptbasierte Lösung erfordern. Wenn Sie sich nicht sicher sind, welche Methoden eine Anwendung unterstützt, wenden Sie sich bitte an den Anbieter der Anwendung.
Die anwendbare Methode zum Deaktivieren automatischer Updates variiert je nach Anwendung. Nicht alle Anwendungstitel unterstützen das Deaktivieren automatischer Updates.
Beispiel für ein benutzerdefiniertes Profil
Die folgenden Schritte können verwendet werden, um den In-App-Update-Mechanismus für Slack mithilfe eines benutzerdefinierten Profils zu deaktivieren. Weitere Informationen zur Verwendung von benutzerdefinierten Profilen in Kandji finden Sie in unserem Supportartikel Custom Profile Overview .
Laden Sie den iMazing Profile Editor herunter und installieren Sie es.
Geben Sie in der Domäne Allgemein einen Namen und eine eindeutige Kennung für Ihr Profil ein.
Scrollen Sie auf der linken Seite nach unten zu Verfügbare Anwendungsdomänen und klicken Sie auf Slack.
Klicken Sie auf +Konfigurationsnutzlast hinzufügen.
Klicken Sie auf der Registerkarte "Richtlinie" in der Slack-Domäne zweimal auf das Kontrollkästchen neben "Automatische Aktualisierung ". Es sollte deaktiviert bleiben und ein Punkt daneben angezeigt werden, der anzeigt, dass es konfiguriert ist.
Konfigurieren Sie optional alle anderen Einstellungen, die Sie auf Slack anwenden möchten.
Speichern Sie Ihre Konfiguration als .mobileconfig.
Laden Sie Ihre .mobileconfig als Custom Profile auf Kandji hoch.