Checksumme der heruntergeladenen Datei überprüfen:

• Terminal starten (z.B. Command+Leertaste drücken und suchen)
• shasum -a 256
• Math-Sophos-Install.dmg aus dem Finder per Drag&Drop ins Terminal-Fenster ziehen
• im Terminal Eingabetaste drücken

SHA256 = 134b56736f0028a0d587bbae87484934846fa407470d242284e10200b6d98aba

Checksumme der heruntergeladenen Datei überprüfen:

• Terminal starten (z.B. Command+Leertaste drücken und suchen)
• shasum -a 256
• Math-Sophos-Install.dmg aus dem Finder per Drag&Drop ins Terminal-Fenster ziehen
• im Terminal Eingabetaste drücken

SHA256 = 134b56736f0028a0d587bbae87484934846fa407470d242284e10200b6d98aba

Nach dem Öffnen der Datei  Math-Sophos-Install.dmg das Programm Sophos-Install mit Rechtsklick -> Open öffnen (nicht mit Doppelklick!).

Im folgenden Dialog bitte bestätigen, dass die Datei geöffnet werden darf, die Checksumme wurde ja vorher hoffentlich überprüft.

Jetzt beginnt die eigentliche Installation, dafür müssen nun Admin-Berechtigungen eingeholt werden ...

... und noch einmal muss bestätigt werden, dass das Programm aus dem Internet heruntergeladen wurde.

Nun ist Sophos fleißig und lädt seine eigenen Daten von der Sophos-Webseite herunter und installiert diese. An dieser Stelle kann es ggf. passieren, dass ein Installationsfehler gemeldet wird, wenn noch ein Vorgängerprodukt (oder Reste davon) von Sophos installiert ist.

Wenn das passiert, bitte bei der IT-Gruppe(rt"AT"math.uni-hamburg.de?subject=Probleme+mit+der+Sophos-Installation+in+MacOS) melden oder die Empfehlungen auf der Sophos-Webseite (How To Uninstall) (Removal Tool) (Deinstallation im Terminal) (Extensions entfernen) befolgen.

Erfolg! Wirklich Laufen tut Sophos aber erst nach einigen Nacharbeiten...

(Ohne Screenshot) Etwa an dieser Stelle wird ganz oben rechts ein Popup kommen, dass Sophos Benachrichtigungen senden möchte, diese sollten über die Schaltfläche "Optionen" erlaubt werden, damit Sophos sich kenntlich machen kann, wenn etwas unerwünschtes passiert.

In den Systemeinstellungen unter "Datenschutz und Sicherheit" (Privacy & Security) findet man im rechten Teil relativ weit unten den Hinweis, dass Systemerweiterungen erlaubt werden müssen. Ggf. steht hier im ersten Schritt auch nur eine (Sophos Network Extension) und im zweiten Schritt eine weitere (SophosScanD), die dann einzeln erlaubt werden müssen.

Wenigstens die beiden Systemerweiterungen "SophosScanD" und "Sophos Network Extension" müssen erlaubt werden, damit Sophos seinen Dienst tun kann.

Ob man den Cisco Socket Filter hier auch erlauben möchte, steht auf einem anderen Blatt. Zumindest früher haben sich der Socket Filter von Cisco und die Network Extension von Sophos ziemlich gebissen und es war keine gute Idee, beide aktiv zu haben, das kann inzwischen aber besser geworden sein.

Die Sophos Network Extension möchte nun auch noch einen Netzwerk-Filter einrichten. Es lässt sich hier nicht sinnvoll vermeiden, obwohl dieser weitgehend inaktiv ist, da er in der globalen (UHH) Konfiguration von Sophos stillgelegt wurde.

Letzter Schritt: Es muss im Ordner Programme -> Sophos das Werkzeug "Sophos Endpoint Self Help" gestartet werden ...

... damit man den Komponenten von Sophos den Festplattenvollzugriff erlauben kann. Je nachdem ob (eine andere Version von) Sophos vorher schon installiert war, wird es einige grüne Häkchen, aber sicherlich auch rote Ausrufezeichen unter "Prerequisites" geben.

Bitten den Knopf "Allow Full Disk Access" verwenden ...

Im neuen Fenster zunächst die blaue erste Zeile anklicken, es sollte sich dann das Fenster der Systemeinstellungen mit dem Punkt "Datenschutz und Sicherheit -> Festplattenvollzugriff" öffnen. Bei macOS älter als Ventura erscheint dort unten links ein Schlosssymbol "Zum Bearbeiten auf das Schloss klicken", dieses bitte tun.

Nun kann man mit Drag&Drop das im Sophos-Fenster mittig sichtbare Icon zu den Systemeinstellungen hinüberziehen, bei macOS Ventura fragt er an dieser Stelle nach Admin-Berechtigungen.

Ein Systemneustart ist nun noch erforderlich, dann kann Sophos seinen Dienst aufnehmen.