Innleiðing Maxiful í fyrirtækinu þínu

Hvernig uppsetningin virkar

Á báðum kerfum er Maxiful skjáborðsforrit sem hver notandi setur upp fyrir sig. Við fyrstu ræsingu setur það upp keyrsluumhverfi aðstoðarmannanna fyrir notandann: OpenClaw, keyrsluumhverfi fyrir gervigreindarfulltrúa með opnum hugbúnaði, á eintaki af Node.js sem Maxiful setur upp fyrir notandann. Bakgrunnsferli keyrsluumhverfisins, gáttin (gateway), keyrir aðstoðarmennina og ræsist aftur í hvert sinn sem notandinn skráir sig inn á tölvuna.

Á Windows

Fyrir hvern notanda, án stjórnandaréttinda. Uppsetningarforritið, Maxiful-x64-setup.exe, keyrir sem notandinn sem er skráður inn í Windows og setur upp í %LOCALAPPDATA%\Maxiful þess notanda. Það birtist undir uppsettum forritum notandans, svo hver sem notar Maxiful á tölvu er með sína eigin uppsetningu.

Windows 10 eða nýrra, 64 bita. Gluggi Maxiful er teiknaður með Microsoft Edge WebView2. Ef WebView2 Runtime vantar sækir uppsetningarforritið WebView2-uppsetningarforrit Microsoft frá go.microsoft.com og keyrir það hljóðlátt.

Á Mac

Eitt forrit í /Applications, sett upp fyrir hvern notanda. Maxiful fyrir Mac kemur sem diskmynd, Maxiful-arm64.dmg, með Maxiful.app inni í, undirritað með Apple Developer ID og vottað (notarized) af Apple (upplýsingar um undirskriftina eru undir Mac: Intune og Jamf Pro). Þegar það hefur verið afritað í /Applications, af notanda eða af tækjastjórnuninni þinni, er það eitt forrit fyrir alla á Mac-tölvunni; hver sem opnar það skráir sig inn og fær sína eigin uppsetningu, með aðstoðarmenn sína og gögn í eigin heimamöppu.

macOS 13 eða nýrra, á Apple silicon eða Intel. Forritið er ein smíð fyrir bæði.

Windows: hljóðlát uppsetning

Maxiful-x64-setup.exe /S

Skilakóðar. 0 þýðir að uppsetningu lauk og allir aðrir kóðar að henni lauk ekki. Kóðinn 2 getur átt sér fleiri en eina orsök; ein er sú að annað forrit heldur einni af skrám Maxiful í notkun í 30 sekúndur, og þá var engu breytt. Uppsetningarforritið lokar Maxiful sem notandinn er með í gangi áður en það skrifar.

Yfir uppsett eintak. Ef nýrra uppsetningarforrit er keyrt á sama hátt uppfærist eintakið á staðnum og aðstoðarmenn og gögn notandans haldast. Við mældum þetta á Windows-prófunartölvunni okkar 26. október 2026, frá 0.9.54 í undirritaða 0.9.58.

Möppur Microsoft Defender

Vinnumöppur Maxiful breyta þúsundum skráa í hvert sinn sem teymið ræsist, svo Maxiful biður Windows um að leyfa Microsoft Defender að sleppa fjórum þeirra. Án /DEFENDER-rofa spyr uppsetningin eftir að hún hefur skrifað skrárnar sínar: Windows birtir sína eigin heimildarbeiðni og fyrir notanda án stjórnandaréttinda biður hún um innskráningu stjórnanda. Ef enginn svarar lokar Windows beiðninni sjálft eftir um tvær mínútur og uppsetningunni lýkur samt. Maxiful spyr einu sinni enn næst þegar það ræsist, og ef þeirri beiðni er heldur ekki svarað telst það nei og ekki er spurt aftur.

Með /DEFENDER=managed eða /DEFENDER=off (nákvæmlega þessum orðum) spyr hvorki uppsetning, uppfærsla né ræsing Windows, og í stillingum Maxiful kemur fram að tölvudeildin þín stýri Microsoft Defender á tölvunni. Þegar möppurnar eru skannaðar virkar allt, en teymið ræsist hægar. Notandinn getur samt sjálfur kveikt á undanþágunum síðar í stillingum Maxiful, undir Leyfa Defender að sleppa vinnumöppum Maxiful, sem spyr Windows eins og lýst er hér að ofan.

Windows: Microsoft Intune (Win32-forrit)

Við mældum hljóðláta uppsetningu og uppfærslu yfir uppsett eintak á okkar eigin Windows-prófunartölvu. Þessi uppskrift fylgir skjölun Microsoft um Win32-forrit og hefur ekki verið keyrð í Intune-leigjanda; ef þinn leigjandi hegðar sér öðruvísi, láttu okkur vita á [email protected].

1. Búðu til pakkamöppu með Maxiful-x64-setup.exe, sóttu af Maxiful-reikningnum þínum og bornu saman við SHA-256-gildi þess, og skránni uninstall.cmd, því Intune leysir ekki upp umhverfisbreytur í fjarlægingarskipun:

   @echo off
   "%LOCALAPPDATA%\Maxiful\uninstall.exe" /S _?=%LOCALAPPDATA%\Maxiful
   set rc=%ERRORLEVEL%
   del /q "%LOCALAPPDATA%\Maxiful\uninstall.exe"
   rmdir "%LOCALAPPDATA%\Maxiful"
   exit /b %rc%

   _?= lætur fjarlægingarforritið keyra á staðnum og ljúka sér af áður en skriftan heldur áfram; línurnar tvær á eftir fjarlægja fjarlægingarforritið sjálft og tómu möppuna. Til að fjarlægja líka aðstoðarmenn og gögn notandans skaltu skrifa /S /REMOVEALL _?=%LOCALAPPDATA%\Maxiful í fyrstu línuna í staðinn (sjá Fjarlæging).
2. Búðu til .intunewin-skrána með Win32 Content Prep Tool frá Microsoft:

   IntuneWinAppUtil.exe -c C:\maxiful-package -s Maxiful-x64-setup.exe -o C:\maxiful-intunewin -q

3. Program: uppsetningarskipun Maxiful-x64-setup.exe /S /DEFENDER=managed þar sem Defender-stefnan þín bætir við möppunum fjórum hér að ofan, eða Maxiful-x64-setup.exe /S /DEFENDER=off til að láta skanna þær; fjarlægingarskipun uninstall.cmd; hegðun uppsetningar User; hegðun við endurræsingu tækis No specific action; sjálfgefnir skilakóðar.
4. Requirements: 64 bita, Windows 10 eða nýrra.
5. Detection rule: File, slóð %LOCALAPPDATA%\Maxiful, skrá Maxiful.exe, aðferð File or folder exists.
6. Assignment: Required eða Available, á notendahópa.

Intune gerir ráð fyrir uppsetningu sem spyr einskis. Með /DEFENDER-rofa spyr uppsetning Maxiful einskis; án hans er Defender-beiðni Windows eina spurningin sem getur komið upp. Lestu kaflann Fyrsta ræsing áður en þú úthlutar forritinu víða.

Mac: Microsoft Intune og Jamf Pro

Tækjastjórnunin þín setur vottaða (notarized) Maxiful.app upp í /Applications, úr sömu diskmynd og notendur sækja. Þetta eru gildin sem hún biður um.

Microsoft Intune (macOS app (DMG))

1. Apps, All Apps, Create; kerfi macOS, tegund macOS app (DMG); veldu Maxiful-arm64.dmg, sótta af Maxiful-reikningnum þínum og borna saman við SHA-256-gildi hennar. Mac-tölvurnar þurfa stjórnunarforrit Intune fyrir macOS.
2. App information: bættu við merki, svo forritið birtist í Company Portal með tákninu sínu. Requirements: Minimum Operating System macOS 13.
3. Detection rules: Included apps ai.maxiful.desktop og útgáfa þess. Ignore app version No, svo hver útgáfa sem þú hleður upp verði sett upp. Stilltu líka AutoUpdate á 0 (sjá Miðlægar stillingar): þú setur hverja útgáfu upp í gegnum Intune og Maxiful leitar ekki sjálft að uppfærslum.
4. Assignments: Required (sett upp í /Applications), Available í Company Portal, eða Uninstall.

Intune þarf fullan diskaðgang til að uppfæra eða fjarlægja DMG-forrit og biður um hann á macOS 13 og nýrra þegar forritinu er úthlutað. Til að dreifa nýrri útgáfu hleður þú diskmynd hennar upp í sama forrit: Required-úthlutanir uppfærast sjálfar, og með Available velur hver notandi Reinstall í Company Portal.

Jamf Pro

Jamf Pro dreifir pökkum frá dreifistöðvum sínum (distribution points). Búðu til pakka sem inniheldur /Applications/Maxiful.app með Jamf Composer:

1. Á Mac-tölvu skaltu afrita Maxiful.app úr diskmyndinni í /Applications. Í Composer dregur þú /Applications/Maxiful.app úr Finder yfir á Sources-listann, svo það haldi stað sínum í /Applications, og býrð til pakka úr þeirri uppsprettu.
2. Bættu pakkanum við dreifistöð og við Jamf Pro.
3. Undir Computers, Policies býrðu til nýja stefnu. Í General stillir þú ræsiskilyrði hennar og keyrslutíðni; í Packages-hlutanum bætir þú pakkanum við með aðgerðinni Install og velur dreifistöðina.
4. Á Scope-flipanum velur þú tölvurnar; eða gerir stefnuna aðgengilega í Self Service.
5. Fyrir hverja nýja útgáfu býrðu til pakka hennar á sama hátt og dreifir honum með stefnu, og stillir AutoUpdate á 0 (sjá Miðlægar stillingar) svo Maxiful leiti ekki sjálft að uppfærslum.

Þessi skref fylgja skjölun Microsoft og Jamf og hafa ekki verið keyrð í Intune- eða Jamf-umhverfi; ef þitt umhverfi hegðar sér öðruvísi, láttu okkur vita á [email protected].

Innskráningaratriði gáttarinnar

Gátt aðstoðarmannanna keyrir sem LaunchAgent hvers notanda, merktur ai.openclaw.<name>. Á macOS 13 eða nýrra samþykkir Service Management-hluti (stýrð innskráningaratriði) með reglutegundinni Label prefix og gildinu ai.openclaw. hann sjálfkrafa.

Fyrsta ræsing: hvað hver notandi gerir

Eftir hljóðláta uppsetningu, eða eintak MDM-kerfisins í /Applications, er Maxiful tilbúið til að opna. Við fyrstu ræsingu er hver notandi beðinn um þessi skref, jafnt á Windows og Mac; tölvudeildin getur ekki lokið þeim fyrir notandann.

• Hver notandi skráir sig inn með eigin netfangi: Maxiful sendir innskráningartengil í tölvupósti og tengillinn opnar forritið. Þar sem eigandi vinnusvæðisins hefur sett upp einskráningu (single sign-on) fyrir netfangalén fyrirtækisins getur notandinn í staðinn valið Halda áfram með vinnureikningnum þínum, sem opnar innskráningu auðkenningarveitunnar þinnar (Microsoft Entra ID, Google Workspace, Okta, annarrar OpenID Connect-veitu eða SAML 2.0-veitu) í vafra hans; þegar kveikt er á Enforce single sign-on vísar tengill úr tölvupósti líka yfir á auðkenningarveituna þína.
• Notandi sem setur upp nýtt vinnusvæði slær inn uppsetningarkóðann af Maxiful-reikningi sínum. Kóði virkar á fyrstu tölvunni sem notar hann.
• Samstarfsmaður sem er boðið á vinnusvæði gengur í það í staðinn, og það gerir líka notandi á staðfestum lénum þínum sem skráir sig inn í gegnum auðkenningarveituna þína á meðan kveikt er á Add people to my workspace when they sign in hjá eigandanum. Hvert nýtt tæki samstarfsmanns bíður þar til eigandi vinnusvæðisins hleypir því inn á síðunni Teymi, undir Fólk.

Uppsetningin setur síðan upp Node.js og keyrsluumhverfið fyrir notandann og ræsir teymið. Hún þarf netþjónana sem taldir eru upp hér að neðan.

Á Mac: heimildirnar sem macOS biður um

Maxiful biður macOS aðeins um heimild þegar eiginleiki þarf hana fyrst, og macOS birtir sína eigin spurningu:

• Notifications, í fyrsta sinn sem Maxiful hefur tilkynningu að sýna, til dæmis svar sem berst á meðan glugginn er í bakgrunni.
• Microphone og Speech Recognition, í fyrsta sinn sem notandi les inn skilaboð eða talar við aðstoðarmann.
• Accessibility, Screen Recording og Input Monitoring, þegar eigandinn leyfir aðstoðarmönnunum fyrst að nota tölvuna.

Hvar teymið keyrir, og tölva sem er alltaf í gangi

Teymið keyrir á tölvu eigandans: aðstoðarmennirnir, minni þeirra og samtöl eru í uppsetningu eigandans þar, og samstarfsmenn tengjast henni úr eigin tækjum. Skrifstofa sem vill að teymið svari allan sólarhringinn keyrir uppsetningu eigandans á tölvu sem er alltaf í gangi:

• Mac-tölva með macOS-reikning eigandans innskráðan. Gáttin er LaunchAgent þess reiknings og ræsist þegar reikningurinn skráir sig inn, svo skráðu reikninginn aftur inn eftir hverja endurræsingu, eða kveiktu á sjálfvirkri innskráningu, sem macOS býður ekki upp á meðan kveikt er á FileVault.
• Windows-tölva sem skráir sig sjálf inn á Windows-reikning eigandans (sjálfvirk innskráning í Windows). Maxiful ræsir gáttina þegar reikningurinn skráir sig inn; ræsing við kerfisræsingu krefst uppsetningar með auknum réttindum, sem Maxiful keyrir aldrei.

Gervigreindarlíkön reikningsins svara á einni tölvu í einu. Ef eigandinn notar Maxiful líka á fartölvu og velur þar Nota Maxiful hér hætta aðstoðarmennirnir á tölvunni sem er alltaf í gangi að svara þar til eigandinn velur það aftur á þeirri tölvu.

Ef þú vilt setja hverja uppfærslu upp sjálfur á þeirri tölvu skaltu stilla AutoUpdate á 0 (sjá Miðlægar stillingar). Afrit Maxiful eru safnskrár sem það skrifar á sömu tölvu, í heimamöppu eigandans undir <name>-shared/backups; afritaðu þau af tölvunni með þínum eigin afritunartólum.

Hvað það setur á tölvuna

<name> hér að neðan er stutt heiti uppsetningarinnar.

Á Windows

Ferli í Windows

Skipanir sem aðstoðarmennirnir keyra (skel, PowerShell, skriftur) keyra sem undirferli gáttarinnar, sjálfgefið í sandkassa hvers aðstoðarmanns. Gáttin hlustar á 127.0.0.1 á gátt frá 18800 og upp úr (18800 fyrir fyrstu uppsetningu) og Maxiful.exe á fleiri loopback-gáttum. Á prófunartölvunni okkar hlustaði ekkert frá Maxiful á neinu öðru vistfangi.

Á Mac

Ferli á Mac

Skipanirnar sem aðstoðarmennirnir keyra eru undirferli gáttarinnar, sjálfgefið í sandkassa hvers aðstoðarmanns. Gáttin hlustar á 127.0.0.1 á gátt frá 18800 og upp úr, eins og í Windows.

Netþjónar sem þarf að leyfa

Allar tengingar eru opnaðar frá tölvunni og út, yfir HTTPS (endurvarpinn notar líka WSS). Ekkert okkar megin getur opnað tengingu inn á tölvuna.

Fyrir uppsetningu og daglega notkun

Aðeins þegar eiginleiki er notaður

Hvernig öryggistól sjá það

Í Windows

Undirritari. Öll uppsetningarforrit sem við gefum út eru undirrituð með skilríki sem gefið var út á PolyTrader Ltd (í efnisreit skilríkisins stendur CN=Polytrader LTD), fyrirtækið sem gaf út Maxiful á undan Maxiful AB, og það sama á við um Maxiful.exe sem þau setja upp. Lestu undirskrift skrár með Get-AuthenticodeSignature og berðu niðurhal saman við gátsummuna á uppsetningarsíðunni þinni (Hjálp sýnir hvernig).

Óundirritaðir hlutar. node.exe keyrsluumhverfisins og chrome.exe aðstoðarmannanna bera enga Authenticode-undirskrift. Maxiful ber hvort tveggja saman við fest SHA-256 áður en það er notað. Leyfislisti fyrir þau byggir á slóð.

Hvað á að setja á leyfislista: ferlin %LOCALAPPDATA%\Maxiful\Maxiful.exe (undirritað) og gateway-launcher.exe, %LOCALAPPDATA%\Lanoko\node-v24.21.0\node.exe og %USERPROFILE%\.openclaw-*\browser\chromium\chrome-win64\chrome.exe; Defender-möppurnar fjórar hér að ofan; netþjónana hér að ofan.

Á Mac

Undirritari. Maxiful.app er undirritað með Developer ID teymisins 467H9AXX55 og vottað af Apple, svo Gatekeeper opnar það án undanþágu. Leyfislisti getur tilgreint það með kóðakröfu þess (undir Mac: Intune og Jamf Pro). Lestu undirskriftina með codesign -dvv /Applications/Maxiful.app.

Hlutar keyrsluumhverfisins. node gáttarinnar er opinbera Node.js fyrir macOS og vafri aðstoðarmannanna er Chrome for Testing frá Google. Maxiful sækir hvort tveggja og ber saman við fest SHA-256 áður en það er notað. Leyfislisti fyrir þau byggir á slóð.

Hvað á að setja á leyfislista: /Applications/Maxiful.app (teymi 467H9AXX55), ~/Library/Application Support/Lanoko/node-v24.21.0/bin/node og vafrann undir ~/.openclaw-*/browser/chromium; netþjónana hér að ofan.

Á báðum

Hegðun. Node.js-ferli fyrir hvern notanda ræsist við innskráningu, sendir HTTPS-köll út, keyrir skipanir fyrir aðstoðarmennina og afritar skrár viðbóta sinna við hverja ræsingu, svo það skrifar margar skrár í möppu uppsetningarinnar.

CrowdStrike. CrowdStrike gefur út OpenClaw-efnispakkann „Search & Removal“ fyrir Falcon for IT. Hann leitar að OpenClaw-ferlum í keyrslu, altækum npm-uppsetningum, OpenClaw-keyrsluskrám á algengum slóðum, þjónustum og stöðu- og stillingamöppum í heimamöppum. Fjarlægingarferli hans stöðvar þjónustur og ferli, fjarlægir npm-pakka, eyðir uppsetningar- og stillingamöppum og fjarlægir þjónustuskráningar, þar á meðal áætluð verk og launchd-plist-skrár. Gátt Maxiful er OpenClaw-ferli í keyrslu með stöðu sína í %USERPROFILE%\.openclaw-<name> í Windows og ~/.openclaw-<name> á Mac, svo pakkinn gæti fundið hana. Ef fjarlægingin er keyrð á tölvu með Maxiful gæti hún stöðvað teymið og eytt stillingum og minni aðstoðarmannanna. Notaðu leitina til að sjá hvar Maxiful keyrir og haltu fjarlægingunni frá tölvunum þar sem fyrirtækið þitt notar Maxiful.

Öryggisteymið þitt ákveður hvort eitthvað fer á leyfislista. Þessi ferli keyra skipanir fyrir aðstoðarmennina, sjálfgefið í sandkassa hvers aðstoðarmanns, með samþykktunum sem lýst er á síðunni okkar Öryggi.

Miðstýrðar stillingar

Maxiful les miðstýrðar stillingar frá útgáfu 0.9.60, bæði í Windows og á Mac. Eldri útgáfur lesa þær ekki.

Tölvudeild getur stillt nokkrar stillingar Maxiful miðlægt: með hópstefnu (Group Policy) eða Intune í Windows og með stillingasniði frá Jamf, Intune eða öðru tækjastjórnunartóli á Mac. Maxiful les þær í hvert sinn sem það notar þær. Breyting á einum af rofum eigandans nær til aðstoðarmannanna næst þegar Maxiful ræsist, og stillingar þess segja frá því þangað til. Stilling sem fyrirtækið þitt setti birtist sem Stillt af fyrirtækinu þínu í stillingum Maxiful og ekki er hægt að breyta henni þar. Stillingar Maxiful sýna allt sem þú stillir efst undir Aðgangur. Án stefnu virkar Maxiful eins og á tölvu sem engin tölvudeild stýrir.

Rofar eigandans

Auk tölu les Maxiful textann 0, 1, true og false sem 0 eða 1. Gildi sem það getur ekki lesið, til dæmis annar texti þar sem 0 eða 1 á að vera, önnur gerð skráningargagnagrunnsgildis (REG_QWORD, REG_EXPAND_SZ, REG_BINARY) eða heiti undir OwnerSwitches sem það þekkir ekki, er ekki notað, og stillingar Maxiful nefna það undir Stillt af fyrirtækinu þínu. Í Windows á þetta við um öll gildi undir stefnulyklinum og undirlykli hans, jafnt undir HKLM og HKCU.

Í Windows

Maxiful les HKLM\SOFTWARE\Policies\Maxiful og síðan HKCU\SOFTWARE\Policies\Maxiful. Gildi undir HKLM gengur framar sama gildi undir HKCU. Workspace er REG_SZ og AutoUpdate er REG_DWORD. Hver rofi eigandans er REG_DWORD undir undirlyklinum OwnerSwitches, nefndur eins og í töflunni. Þetta ADMX- og ADML-par skrifar nákvæmlega þessi gildi: vistaðu þau sem maxiful.admx og en-US\maxiful.adml í geymslu stefnuskilgreininga, eða fluttu þau inn í Intune sem innflutt stjórnunarsniðmát.

<?xml version="1.0" encoding="utf-8"?>
<policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <policyNamespaces>
    <target prefix="maxiful" namespace="Maxiful.Policies" />
  </policyNamespaces>
  <resources minRequiredRevision="1.0" />
  <supportedOn>
    <definitions>
      <definition name="SUPPORTED_Maxiful" displayName="$(string.SUPPORTED_Maxiful)" />
    </definitions>
  </supportedOn>
  <categories>
    <category name="Maxiful" displayName="$(string.Maxiful)" />
    <category name="OwnerSwitches" displayName="$(string.OwnerSwitches)">
      <parentCategory ref="Maxiful" />
    </category>
  </categories>
  <policies>
    <policy name="Workspace" class="Both" displayName="$(string.Workspace)" explainText="$(string.Workspace_Explain)" presentation="$(presentation.Workspace)" key="SOFTWARE\Policies\Maxiful">
      <parentCategory ref="Maxiful" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <elements>
        <text id="Workspace" valueName="Workspace" maxLength="128" required="true" />
      </elements>
    </policy>
    <policy name="AutoUpdate" class="Both" displayName="$(string.AutoUpdate)" explainText="$(string.AutoUpdate_Explain)" key="SOFTWARE\Policies\Maxiful" valueName="AutoUpdate">
      <parentCategory ref="Maxiful" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_PrivateNetwork" class="Both" displayName="$(string.OwnerSwitch_PrivateNetwork)" explainText="$(string.OwnerSwitch_PrivateNetwork_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="private-network">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_PaneReach" class="Both" displayName="$(string.OwnerSwitch_PaneReach)" explainText="$(string.OwnerSwitch_PaneReach_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="pane-reach">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_ClaudeCodeBackground" class="Both" displayName="$(string.OwnerSwitch_ClaudeCodeBackground)" explainText="$(string.OwnerSwitch_ClaudeCodeBackground_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="claude-code-background">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_SessionReach" class="Both" displayName="$(string.OwnerSwitch_SessionReach)" explainText="$(string.OwnerSwitch_SessionReach_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="session-reach">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_ModelCosts" class="Both" displayName="$(string.OwnerSwitch_ModelCosts)" explainText="$(string.OwnerSwitch_ModelCosts_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="model-costs">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_NextPrompt" class="Both" displayName="$(string.OwnerSwitch_NextPrompt)" explainText="$(string.OwnerSwitch_NextPrompt_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="next-prompt">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_CheckinWholeConversation" class="Both" displayName="$(string.OwnerSwitch_CheckinWholeConversation)" explainText="$(string.OwnerSwitch_CheckinWholeConversation_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="checkin-whole-conversation">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_VoiceNotes" class="Both" displayName="$(string.OwnerSwitch_VoiceNotes)" explainText="$(string.OwnerSwitch_VoiceNotes_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="voice-notes">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
  </policies>
</policyDefinitions>

<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>Maxiful</displayName>
  <description>The settings an IT department sets for Maxiful.</description>
  <resources>
    <stringTable>
      <string id="Maxiful">Maxiful</string>
      <string id="OwnerSwitches">The owner's switches</string>
      <string id="SUPPORTED_Maxiful">Maxiful for Windows</string>
      <string id="Workspace">Open only this workspace</string>
      <string id="Workspace_Explain">Maxiful on this computer opens only the workspace with this ID. The workspace's owner finds the ID in Maxiful's settings, under Access. A person who is not a member of the workspace is asked to join it by invitation, and no other workspace opens on this computer.</string>
      <string id="AutoUpdate">Let Maxiful update itself</string>
      <string id="AutoUpdate_Explain">Disabled: Maxiful does not look for, download or install updates, and you install each new version yourself. Enabled or not configured: Maxiful updates itself.</string>
      <string id="OwnerSwitch_PrivateNetwork">Let assistants open pages on this computer and my network</string>
      <string id="OwnerSwitch_PrivateNetwork_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_PaneReach">Let assistants' panes run code and reach outside Maxiful</string>
      <string id="OwnerSwitch_PaneReach_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_ClaudeCodeBackground">Let Claude Code keep long commands running in the background</string>
      <string id="OwnerSwitch_ClaudeCodeBackground_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_SessionReach">Assistants can look through all conversations on this computer (so they learn from past work)</string>
      <string id="OwnerSwitch_SessionReach_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_ModelCosts">Show model costs in dollars</string>
      <string id="OwnerSwitch_ModelCosts_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_NextPrompt">Suggest my next message</string>
      <string id="OwnerSwitch_NextPrompt_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_CheckinWholeConversation">Check-ins read the whole conversation</string>
      <string id="OwnerSwitch_CheckinWholeConversation_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_VoiceNotes">Transcribe voice notes</string>
      <string id="OwnerSwitch_VoiceNotes_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Voice and audio.</string>
    </stringTable>
    <presentationTable>
      <presentation id="Workspace">
        <textBox refId="Workspace">
          <label>Workspace ID</label>
        </textBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>

Á Mac

Maxiful les stýrðar kjörstillingar eigin léns, ai.maxiful.desktop, sem stillingasnið setur upp sem þvingaðar stillingar (payload Apple fyrir stýrðar kjörstillingar, com.apple.ManagedClient.preferences). Aðeins gildi sem sniðið setur gildir: gildi sem er skrifað á annan hátt, til dæmis með defaults write, er ekki lesið. Workspace er strengur, AutoUpdate heiltala (eða boolean-gildi) og OwnerSwitches orðasafn (dictionary) með heitunum í töflunni. Þetta dæmisnið bindur tölvuna við eitt vinnusvæði, lætur þér eftir uppfærslur, slekkur á rofunum fyrir skipanalínu og einkanet og sýnir kostnað líkana. Settu þitt eigið auðkenni vinnusvæðis, auðkenni og UUID í staðinn.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
  <key>PayloadType</key><string>Configuration</string>
  <key>PayloadVersion</key><integer>1</integer>
  <key>PayloadIdentifier</key><string>com.example.maxiful</string>
  <key>PayloadUUID</key><string>00000000-0000-0000-0000-000000000001</string>
  <key>PayloadDisplayName</key><string>Maxiful</string>
  <key>PayloadScope</key><string>System</string>
  <key>PayloadContent</key>
  <array>
    <dict>
      <key>PayloadType</key><string>com.apple.ManagedClient.preferences</string>
      <key>PayloadVersion</key><integer>1</integer>
      <key>PayloadIdentifier</key><string>com.example.maxiful.settings</string>
      <key>PayloadUUID</key><string>00000000-0000-0000-0000-000000000002</string>
      <key>PayloadDisplayName</key><string>Maxiful settings</string>
      <key>PayloadContent</key>
      <dict>
        <key>ai.maxiful.desktop</key>
        <dict>
          <key>Forced</key>
          <array>
            <dict>
              <key>mcx_preference_settings</key>
              <dict>
                <key>Workspace</key><string>YOUR-WORKSPACE-ID</string>
                <key>AutoUpdate</key><integer>0</integer>
                <key>OwnerSwitches</key>
                <dict>
                  <key>terminal</key><false/>
                  <key>private-network</key><false/>
                  <key>model-costs</key><true/>
                </dict>
              </dict>
            </dict>
          </array>
        </dict>
      </dict>
    </dict>
  </array>
</dict>
</plist>

Uppfærslur

Maxiful leitar að nýrri útgáfu á maxiful.ai þegar það ræsist og á sex klukkustunda fresti. Notandinn velur Uppfæra og endurræsa eða Síðar. Ný útgáfa af Maxiful getur innihaldið nýrra OpenClaw-keyrsluumhverfi. Maxiful uppfærir þá keyrsluumhverfið fyrir þann notanda með npm, frá registry.npmjs.org.

Til að setja upp hverja nýja útgáfu á eigin vegum og láta Maxiful ekki leita að neinni, í Windows eða á Mac, stilltu AutoUpdate á 0 (sjá Miðstýrðar stillingar). Maxiful segir þá að fyrirtækið þitt setji upp uppfærslur þess.

Í Windows

Ný útgáfa er undirritað uppsetningarforrit, borið saman við lykil sem er innbyggður í forritið áður en það keyrir, og uppfærslan keyrir uppsetningarforritið í hálfhljóðlátri uppsetningu (passive). Þú getur líka dreift hverju nýju uppsetningarforriti með /S, eins og hér að ofan.

Á Mac

Ný útgáfa er undirritað safnskjal forritsins, borið saman við lykil sem er innbyggður í forritið áður en það er notað, og hún kemur í stað forritsins á sama stað þar sem reikningur notandans getur breytt því eintaki.

Eintak sem notandinn getur ekki breytt. Þar sem /Applications/Maxiful.app tilheyrir kerfinu (eigandi þess er root) og reikningur notandans getur ekki breytt því, uppfærir Maxiful það ekki sjálft: það sækir ekkert, biður aldrei um lykilorð stjórnanda, býður ekki upp á Uppfæra og endurræsa og segir, þar sem það sýnir uppfærslur, að ný útgáfa sé fáanleg og að fyrirtækið þitt setji upp uppfærslur fyrir þennan Mac. Dreifðu hverri nýrri útgáfu með MDM-tólinu þínu: í Intune skaltu hlaða diskmynd hennar upp í sama forrit; í Jamf Pro skaltu smíða pakka hennar með Composer og dreifa honum eins og hér að ofan. Eintak sem reikningur stjórnanda getur breytt uppfærir sig sjálft fyrir þann reikning eins og á hvaða Mac sem er.

Maxiful fjarlægt

Allt, af notandanum sjálfum: í stillingum Maxiful er valið Fjarlægja Maxiful úr þessari tölvu. Þetta stöðvar bakgrunnsferlið og það sem ræsir það við innskráningu (áætluð verk á Windows, LaunchAgent á Mac), eyðir gögnum og auðkennum uppsetningarinnar og fjarlægir Node.js-keyrsluumhverfið sem hún setti upp, nema önnur uppsetning á tölvunni noti það enn. Á Windows ræsist svo fjarlægingarforritið þegar Maxiful lokast. Á Mac er forritið fært í ruslið ef notandareikningurinn hefur heimild til þess. Eigin skjöl notandans eru látin óhreyfð.

Á Windows

Allt, hljóðlátt: %LOCALAPPDATA%\Maxiful\uninstall.exe /S /REMOVEALL keyrir aðgerðina Fjarlægja Maxiful úr þessari tölvu fyrir notandann sem á uppsetninguna, án þess að neinn sitji við skjáinn, og fjarlægir svo forritið. Ekki er hægt að afturkalla þetta. Hvað var fjarlægt, og hvað ekki tókst að fjarlægja, kemur fram í removal-report.json í %LOCALAPPDATA%\ai.maxiful.desktop\logs.

Án /REMOVEALL: %LOCALAPPDATA%\Maxiful\uninstall.exe /S, sem Intune-uppskriftin hér að ofan keyrir, fjarlægir forritið, flýtivísa þess, verkið sem heldur teyminu gangandi og Defender-undanþágurnar sem Maxiful bætti við (Windows gæti sýnt kvaðninguna sína aftur vegna þeirra). Það stöðvar líka bakgrunnsferli aðstoðarmannanna og fjarlægir það sem ræsir það við innskráningu, en heldur keyrsluumhverfinu og gögnum uppsetningarinnar. installer.log, við hlið annarra annála forritsins, segir hvort eitthvað hafi enn verið í gangi.

Á Mac

Keyrðu fyrst aðgerðina Fjarlægja Maxiful úr þessari tölvu fyrir hvern notanda: ef aðeins forritið er fjarlægt heldur bakgrunnsgátt notandans áfram að keyra, með öllu sem hún geymir. Fjarlægðu síðan /Applications/Maxiful.app með MDM-kerfinu þínu, til dæmis með Uninstall-úthlutun í Intune.