So deinstallieren Sie die Jamf-Software oder verhindern, dass der Daemon ausgeführt wird

2854
dvdsmpsn

Ich habe meinen MacOS Sierra-Computer für den Zugriff auf das Intranet eines Clients verwendet. Um jedoch Zugriff darauf zu erhalten, musste ich jamf installieren .

Meine aktuelle Version von Jamf ist:

$ jamf -version version=9.101.4-t1507816971 

Heute gab es einen Dialog auf meinem Computer, der darauf bestand, dass ich mein Betriebssystem aktualisieren musste, ohne dass dies offensichtlich war:

enter image description here

Das ist in Ordnung, ich habe in Activity Monitor entdeckt, dass das jamfHelperverantwortlich war und ich könnte dies leicht töten.

Bearbeiten: Der Dialog ist etwa eine Stunde nach dem Einfrieren des jamfDaemons und der jamfAgentProzesse wieder verfügbar .

Nebenbei: Ich verwende die neueste Version von MacOS Sierra mit Sicherheits-Patches und habe momentan keine Zeit für einen sauberen Build oder ein Upgrade auf High Sierra.

Ich will nur raus Es ist mein Rechner, hat aber diese Software drauf.

Wie entferne ich es, ohne ein paar Sachen herauszunehmen, die ich noch brauche?

Ich mache mir Sorgen ums Laufen, sudo jamf -removeFrameworkda ich einfach nicht weiß, was es macht .

Das Töten der jamf*Vorstellungen bringt nur neue Versionen von ihnen heraus.

Was läuft derzeit nach einigen aktuellen kills:

$ ps -ef | grep jamf 0 68775 1 0 11:34am ?? 0:00.33 /usr/local/jamf/bin/jamf launchDaemon -enforceRestrictions -monitorNetworkStateChanges 0 68852 1 0 11:34am ?? 0:00.08 /usr/local/jamf/bin/jamfAgent 

501 68906 68221 0 11:35 ttys019 0: 00.00 grep jamf

Gibt es eine einfache Möglichkeit, den Start des Jamf-Dämons zu verhindern?

2
Führen Sie den Deinstallationsbefehl aus, da der Rest des Codes bereits ausgeführt wird. Haben Sie trotzdem versucht, die Prozesse einzufrieren, anstatt sie zu töten? dsstorefile1 vor 6 Jahren 1
Hört sich gut an. Wie friere ich die Prozesse ein? Ist das `` `kill -STOP $ ` ``? dvdsmpsn vor 6 Jahren 0
Ja, probieren Sie das und sehen Sie, ob JamF intelligent genug ist, um sich selbst aufzutauen. dsstorefile1 vor 6 Jahren 1
Nein, der Upgrade-Modus ist wieder verfügbar. Der Daemon und jamfAgent sind jedoch immer noch eingefroren, also denke ich, dass etwas anderes läuft dvdsmpsn vor 6 Jahren 0
verwandt: https://www.jamf.com/jamf-nation/discussions/27335/removing-jamf-von-my-personal-maschine-ohne-regenerieren Cœur vor 5 Jahren 0

1 Antwort auf die Frage

0
MrClean

Sie haben Ihr persönliches Gerät im Managementsystem eines Kunden registriert? Ich wäre sehr vorsichtig - viele Unternehmen haben Richtlinien für die Registrierung von Geräten, die nicht im Besitz von Unternehmen sind, in ihre MDMs aufgenommen. Einige haben sogar eine EULA-Sprache, die besagt, dass Sie bei der Registrierung eines persönlichen Geräts in ihrem MDM das Gerät als ihr Eigentum betrachten. Wenn es kein BYOD-Programm gibt, ist dies üblich.

Wenn Sie das JAMF-Framework über sudo jamf removeFrameworkeines der Profile entfernen, die vom MDM installiert wurden, wird es deinstalliert. Es besteht die Möglichkeit, dass Ihr Zugriff auf das Client-Netzwerk über ein Profil gesteuert wird. Ich würde empfehlen, sofort mit dem Helpdesk des Kunden, dem Mac-Support oder dem MDM-Support Kontakt aufzunehmen. Es ist durchaus möglich, dass sie bereit sind, Ihnen die Mittel zur Verfügung zu stellen, um ohne Netzwerkeintrag in das MDM-System in das Netzwerk einzusteigen.

Oder nicht, einige Orte haben strikte Kontrolle darüber, wer und welches Gerät eine Verbindung zu ihrem Netzwerk herstellen kann. Wenn dies in Ihrem Vertrag erforderlich ist, um über einen Netzwerkzugriff zu verfügen, sollten Sie entweder Ihr persönliches Gerät unterbringen oder ein Unternehmensgerät ausstellen.

Durch die Aufhebung der Registrierung (Entfernen des Frameworks) unterliegen Sie nicht den Richtlinien des MDM. Ich bin immer noch etwas geschockt, dass die Registrierung persönlicher Geräte jemals in Ordnung ist, da es normalerweise Richtlinien gibt, nach denen Software mit Unternehmenslizenzen installiert wird.

Zu dieser Zeit gab es wenig Auswahl - ich brauchte Zugang zu etwas, das dies erforderte. Die "einfache" Antwort lautete: Sichern, Löschen und erneutes Starten. Kein schneller Sieg, aber ein sauberer Schiefer ist am besten. dvdsmpsn vor 5 Jahren 0