标签：mcafee mac
今天在项目中，用到了mac，这里的mac不是苹果公司的mac，而是应用程序白名单。
安装软件这里就不赘述了，傻瓜式安装，最主要是这东西需要lisence，没有lisence安装也是无用，所以此篇就是纯文字解释了。
在mac安装好之后，用管理员方式打开打开桌面快捷方式，进入到mac的安装路径,然后输入命令 sadmin so。对系统进行固化；所谓固化的过程就是对系统多有程序进行搜集，然后对软件进行登记，类似于被登记为固定资产。在之后的使用中，新装的软件，如果没有经过允许，不能进入到固化库中。好了，废话这么多，系统应该也固化好了，接着输入命令 sadmin enable启动系统，之后重启系统。mac的初始划已经做好；功能会在重启之后启用。
不是说装了这个东西，就会让所有东西都装不了，让客户能装软件有三种方法，以下会逐一介绍；
第一种
要安装软件之前，需要进入更新模式；进入更新模式就以为着对所有软件都放弃了保护；下面是需要输入的命令。
进入：sadmin bu
退出：sadmin eu
第二种 创建信任目录 创建一个共享文件夹，将这个文件夹设置为信任目录即可。
sadmin trusted -u \\192.168.1.1\share
移除信任目录 sadmin trusted -r \\192.168.1.1\share
显示信任目录 sadmin trusted -l
第三种 信任证书 将某一厂商的数字证书添加进去，即可对该厂商的所有带有该数字证书的软件免签。
添加证书 sadmin cert add -u ***.cer
移除证书 sadmin cert list -u <证书hash值>
显示证书 sadmin cert list -u\
-u是将所有该证书的所有软件都执行，一般默认不执行-u参数。
如果安装mac之后，有的客户不会导出证书，可以用到McAfee自带的证书导出功能工具。
在命令行中按照以下操作进行即可
工具路径 <产品安装路径>\tools\scgetcerts.exe
指令 scgetcerts.exe <需要导出的文件路径和文件名> <导出的路径> -o
本文出自 “泛蓝” 博客，请务必保留此出处http://qulf123.blog.51cto.com/6672386/1983563
标签：mcafee mac
原文地址：http://qulf123.blog.51cto.com/6672386/1983563
