Asuro Double Pro er klar for bedriftsutrulling
Microsoft-signert Windows-driver. Apple-notarisert Mac-programvare. MSI-pakker for Intune, SCCM og gruppepolicy. Her er dokumentasjonen IT-avdelingen trenger for å godkjenne og rulle ut – uten å måtte lete hos produsenten.
Kravene dere pleier å stille
Svarene her er de samme som står i PDF-en, så de kan limes rett inn i godkjenningsskjemaet.
| Krav | Status |
|---|---|
| Signert Windows-driver | Ja – Microsoft-signert (WHQL), levert via Windows Update |
| Signert macOS-programvare | Ja – Apple Developer ID og Apple-notarisering |
| Kjernenivå-driver på Mac (kext) | Nei – kjører i brukerrom |
| Stille utrulling på Windows | Ja – MSI- og INF-pakker for Intune, SCCM og GPO |
| Utrulling via MDM på Mac | Ja – .pkg via Jamf, Intune eller tilsvarende |
| Formell sårbarhetshåndtering | Ja – Synaptics PSIRT med offentlige CVE-er |
| Sender skjermdata ut av maskinen | Nei – bildet går lokalt over USB |
| Krever internett, konto eller skytjeneste | Nei – fungerer i lukkede nett |
Hvorfor det er enkelt å godkjenne
Samme driver som dokkingstasjonene deres
Double Pro bruker DisplayLink fra Synaptics – samme driverrammeverk som dokkingstasjoner fra Dell, HP og Lenovo. Har dere allerede godkjent den, er jobben i praksis gjort.
Ingen kernel extension
DisplayLink Manager er en vanlig app i brukerrom, signert med Apple Developer ID (DisplayLink Corp, Team ID 73YQY62QM3) og notarisert av Apple. Universalbinær – nativ på Apple Silicon. Krever macOS 14 eller nyere.
Sporbar sårbarhetsprosess
Synaptics har eget produktsikkerhetsteam (PSIRT), offentlige CVE-er og rettelser som distribueres gjennom Windows Update.
Verifiser signaturen selv
Ikke ta vårt ord for det. To kommandoer på en Mac der appen er installert, og dere har svaret på skjermen:
codesign -dv --verbose=4 "/Applications/DisplayLink Manager.app" → Authority=Developer ID Application: DisplayLink Corp (73YQY62QM3) spctl -a -vv "/Applications/DisplayLink Manager.app" → source=Notarized Developer ID
På Windows: søk «DisplayLink USB Device» i Microsoft Update Catalog for å se de signerte driveroppføringene. Et søk på bare «DisplayLink» gir eldre oppføringer.
Slik ruller dere ut
- 1Kartlegg porteføljenFinnes DisplayLink-driveren allerede via dokkingstasjoner? Da er mye gjort.
- 2Hent bedriftsutgavenWindows: MSI- og INF-pakker samt DisplayLinks «Deployment Guide» fra bedriftsportalen. macOS: samme app som sluttbrukere, fra macOS-nedlastingssiden.
- 3Godkjenn én versjonVerifiser signaturen, legg pakken i det interne programvarelageret, og lås versjonen.
- 4Pilot på 5–10 maskinerTest omstart, dvale og dokkingstasjon. Med FileVault vises ikke påloggingsskjermen på DisplayLink-skjermer – det er forventet.
- 5Rull ut i puljerAvdelingsvis, med noen dager mellom, så funn fanges opp tidlig.
Det ene punktet å planlegge for
«Skjerm- og systemlydopptak» må godkjennes av brukeren
DisplayLink Manager må lese skjermbildet for å sende det over USB, og macOS regner det som skjermopptak. Appen lagrer ingenting – men tillatelsen kan ikke forhåndsgodkjennes via MDM. Apple lar MDM nekte kamera, mikrofon og skjermopptak, men godkjenning må brukeren gjøre selv. Fra macOS 15 må den i tillegg bekreftes på nytt omtrent hver 30. dag.
Påminnelsen kan slås av fra MDM med innstillingen forceBypassScreenCaptureAlert (macOS 15.1 og nyere). Har brukerne ikke administratorrettigheter, send med en PPPC-profil som setter AllowStandardUserToSetSystemService. Apples egen veiledning: Styr tilgang til skjerm- og systemlydopptak på Mac
Nedlasting
Bedriftsutgaven finnes bare for Windows. På Mac er det den samme appen som sluttbrukere laster ned, distribuert via MDM.
Corporate Downloads
MSI- og INF-pakker for stille utrulling, distribusjonsveiledning og sikkerhetsbrief. Windows 10 og 11.
DisplayLink Manager
Last ned .pkg-pakken og distribuer den via Jamf, Intune eller tilsvarende. Det finnes ingen egen bedriftsutgave – det er samme app.
Standard installasjon
Skal en ansatt sette opp sin egen maskin, holder den vanlige installasjonen.
Spørsmål vi får fra IT-sikkerhet
Hvem har laget programvaren?
Synaptics Incorporated (NASDAQ: SYNA), under produktnavnet DisplayLink. Asuro distribuerer ikke egne eller modifiserte drivere.
Sendes skjerminnhold ut av maskinen?
Nei. Bildet komprimeres lokalt og sendes over USB-kabelen til skjermen. Skjerminnholdet lagres ikke, og det går ikke over nettverk.
Finnes det kjente sårbarheter?
Ja. Det er publisert flere, og alle er rettet i nyere versjoner: CVE-2018-7884 i oppryddingsprogrammet, CVE-2022-27438 i oppdateringssjekken i EXE-installasjonen, og CVE-2023-4936 i EXE-installasjonen. Alle tre er lokale sårbarheter knyttet til installasjon og oppgradering – ingen treffer bildeoverføringen. Den siste er mest relevant for utrulling: den rammet kun EXE-installasjonen, ikke MSI- og INF-pakkene dere bruker, og ikke drivere fra Windows Update. Berørte versjoner var 11.1 M1 og eldre; rettet i 11.2M0.
Hvilke tilganger krever appen på macOS?
«Skjerm- og systemlydopptak», som er nødvendig for å tegne bildet som sendes over USB, og tillatelse til å kjøre i bakgrunnen slik at appen starter ved pålogging. Tillatelsen kan ikke forhåndsgodkjennes via MDM, og fra macOS 15 må brukeren bekrefte den på nytt omtrent hver 30. dag – påminnelsen kan slås av med innstillingen forceBypassScreenCaptureAlert fra MDM. På bærbare Apple Silicon-maskiner må brukeren i tillegg godkjenne selve USB-tilbehøret første gang. Appen ber ikke om tilgang til filer, kamera, mikrofon, kontakter eller posisjon.
Trenger sluttbrukeren administratorrettigheter?
Bare til installasjon, som utføres av IT. Daglig bruk krever ingen forhøyede rettigheter.
Kan vi få skriftlig bekreftelse fra produsenten?
Ja. Ved større anskaffelser innhenter vi en formell bekreftelse fra Synaptics på signeringsstatus og sertifiseringer, til bruk i deres godkjenningsprosess.
Ta kontakt
Testenheter til en pilot, ferdig pakket installasjonsfil, skriftlig bekreftelse fra produsenten eller et møte med IT-avdelingen – si fra hva dere trenger.
