Как удалить программу jamf или предотвратить запуск демона

Question

Я использовал свой компьютер MacOS Sierra для доступа к внутренней сети клиента, но чтобы получить доступ, мне пришлось установить jamf.

Моя текущая версия jamf:

$ jamf -version
version=9.101.4-t1507816971

Сегодня на моем компьютере появилось диалоговое окно, в котором говорилось, что мне нужно обновить операционную систему, без очевидного способа отменить ее:

Это хорошо, я обнаружил в Activity Monitor, что jamfHelper был ответственным, и я мог легко убить это.

Редактировать: диалоговое окно возвращается через час или около того после остановки процессов jamf daemon и jamfAgent .

Кроме того: у меня установлена последняя версия MacOS Sierra с исправлениями безопасности, и у меня нет времени на чистую сборку или тестирование обновления до High Sierra.

Я просто хочу выйти. Это моя машина, но на ней есть это программное обеспечение.

Как мне удалить его, не вынимая кучу вещей, которые мне все еще нужны?

Я беспокоюсь о запуске sudo jamf -removeFramework как я просто не знаю, что он делает.

jamf* просто запускает их новые версии.

Вот что в данный момент выполняется после некоторых недавних kill :

$ ps -ef | grep jamf
0 68775     1   0 11:34am ??         0:00.33 /usr/local/jamf/bin/jamf launchDaemon -enforceRestrictions -monitorNetworkStateChanges
0 68852     1   0 11:34am ??         0:00.08 /usr/local/jamf/bin/jamfAgent

501 68906 68221 0 11:35 ttys019 0:00.00 grep jamf

Есть ли простой способ предотвратить запуск демона jamf?

Answer 1

Вы зарегистрировали свое персональное устройство в системе управления клиента? Я был бы очень осторожен - у многих компаний есть правила регистрации устройств, не принадлежащих корпорации, в их MDM. У некоторых даже есть язык EULA, в котором говорится, что если вы зарегистрируете персональное устройство в их MDM, они будут считать это устройство своей собственностью. Если нет программы BYOD, это распространено.

Если вы удалите инфраструктуру JAMF с помощью sudo jamf removeFramework все профили, установленные с помощью MDM, будут удалены. Скорее всего, ваш доступ к клиентской сети контролируется через профиль. Я бы рекомендовал немедленно обратиться в службу поддержки клиентов, поддержку Mac или поддержку MDM. Вполне возможно, что они будут готовы предоставить вам средства для подключения к сети без регистрации в системе MDM.

Или нет, в некоторых местах есть строгий контроль над тем, кто и какое устройство может подключиться к своей сети. Если это требуется по контракту для доступа к сети, они должны либо приспособить ваше персональное устройство, либо выдать вам корпоративное устройство.

Отказавшись от регистрации (удалив Framework), вы не будете подчиняться политикам из их MDM. Я все еще несколько шокирован тем, что регистрация персональных устройств когда-либо будет в порядке, так как обычно существуют политики, устанавливающие программное обеспечение с корпоративными лицензиями.