macOS 26.3 und Check Point Harmony Endpoint

letzte Aktualisierung: 16.2.26 13:15

Am 11.2.2026 hat Apple das neue macOS 26.3 freigegeben. Es wird empfohlen schnell auf diese Version zu aktualisieren, da auch Sicherheitspatches enthalten sind. Ein erstes Macbook, welches am 12.2.26 bei der NetUSE mit der aktuellen Version versorgt wurde, zeigte danach jedoch gravierende Probleme: Das Gerät hing nach dem Login in einer Loop fest.

Grund dafür ist die von uns verwendete Software Check Point Harmony Endpoint. Betroffen sind die Versionen E87.x, E88.x, E89.x.

Zur Fehlerbehandlung ist es nicht zwingend erforderlich das Gerät neu aufzusetzen. Folgende Schritte aus einer Anleitung von Check Point haben das Gerät wieder Einsatzfähig gemacht:

  1. in den Recovery Modus booten
  2. mit dem Passwort einloggen
  3. Das Terminal aus dem utulities menu öffenen
  4. Die verschlüsselte SSD mittels „diskutil apfs unlockVolume“ entschlüsseln
  5. folgende Befehle ausführen, um einige Dateien von Check Point Harmony Endpoint zu löschen:
rm /Volumes/<MacinTosh HD>/Library/LaunchDaemons/com.cp.ar.agent.plist
rm /Volumes/<MacinTosh HD>/Library/LaunchDaemons/com.cp.efr.agent.plist
rm /Volumes/<MacinTosh HD>/Library/LaunchDaemons/com.cp.te.agent.plist
rm /Volumes/<MacinTosh HD>/Library/LaunchDaemons/com.checkpoint.efr-mon-epsec.plist
rm /Volumes/<MacinTosh HD>/Library/LaunchDaemons/com.checkpoint.threat-hunting.plist

Einen Neustart später war unser Dienstgerät wieder einsatzfähig.

Warnung: Das Löschen dieser Dateien könnte möglicherweise die Leistungsfähigkeit von Check Point Harmony beeinflussen. Im aktuellen Zustand der Dokumentation werden dazu keine Aussagen getroffen, ob diese weiter voll gegeben ist.

Update 13.2.26 09:30:

Check Point hat eine weitere Statusmitteilung zum Thema:

Devices that have not yet upgraded to macOS Tahoe 26.3 should wait for a forthcoming Harmony Endpoint update before proceeding with the OS upgrade.

Der Zustand an dem Incident steht zwar als „resolved“, wir sehen das jedoch ohne die Verfügbarkeit einer aktualisierten Version der Software nicht so.

Update 16.02.2026 13:15:

Es sollten ein Update des Check Point Endpoint Security Clients auf die neue Version E89.21 durchgeführt werden, die das oben aufgeführte Problem adressiert. Damit ist ein macOS-Update auf die Version 26.3 möglich.