今天在项目中,用到了mac,这里的mac不是苹果公司的mac,而是应用程序白名单。ide
安装软件这里就不赘述了,傻瓜式安装,最主要是这东西须要lisence,没有lisence安装也是无用,因此此篇就是纯文字解释了。工具
在mac安装好以后,用管理员方式打开打开桌面快捷方式,进入到mac的安装路径,而后输入命令 sadmin so。对系统进行固化;所谓固化的过程就是对系统多有程序进行搜集,而后对软件进行登记,相似于被登记为固定资产。在以后的使用中,新装的软件,若是没有通过容许,不能进入到固化库中。好了,废话这么多,系统应该也固化好了,接着输入命令 sadmin enable启动系统,以后重启系统。mac的初始划已经作好;功能会在重启以后启用。命令行
不是说装了这个东西,就会让全部东西都装不了,让客户能装软件有三种方法,如下会逐一介绍;get
第一种产品
要安装软件以前,须要进入更新模式;进入更新模式就觉得着对全部软件都放弃了保护;下面是须要输入的命令。
进入:sadmin bu
退出:sadmin euhash
第二种 建立信任目录 建立一个共享文件夹,将这个文件夹设置为信任目录便可。
sadmin trusted -u \\192.168.1.1\shareit
移除信任目录 sadmin trusted -r \\192.168.1.1\share
显示信任目录 sadmin trusted -lclass
第三种 信任证书 将某一厂商的数字证书添加进去,便可对该厂商的全部带有该数字证书的软件免签。
添加证书 sadmin cert add -u ***.cer
移除证书 sadmin cert list -u <证书hash值>
显示证书 sadmin cert list -u\
-u是将全部该证书的全部软件都执行,通常默认不执行-u参数。软件
若是安装mac以后,有的客户不会导出证书,能够用到McAfee自带的证书导出功能工具。
在命令行中按照如下操做进行便可
工具路径 <产品安装路径>\tools\scgetcerts.exe
指令 scgetcerts.exe <须要导出的文件路径和文件名> <导出的路径> -orust