نشر تحديثات Microsoft Defender لنقطة النهاية على macOS

تنشر Microsoft تحديثات البرامج بانتظام لتحسين الأداء والأمان وتقديم ميزات جديدة.

تحذير

يتم تعيين كل إصدار من Defender لنقطة النهاية على macOS لتنتهي صلاحيته تلقائيا بعد ستة أشهر. بينما تستمر الإصدارات منتهية الصلاحية في تلقي تحديثات التحليل الذكي للأمان، نوصي بتثبيت أحدث إصدار للحصول على جميع التحسينات والتحسينات المتاحة.
للتحقق من تاريخ انتهاء الصلاحية، قم بتشغيل الأمر التالي:

mdatp health --field product_expiration

لتحديث Microsoft Defender لنقطة النهاية على macOS، يتم استخدام التحديث التلقائي ل Microsoft (MAU). يتحقق MAU من التحديثات بشكل دوري، وينزلها ويثبتها تلقائيا.

يمكنك توزيع التفضيلات لتكوين كيفية ومتى تتحقق MAU من وجود تحديثات لأجهزة macOS في مؤسستك.

استخدام msupdate

يتضمن MAU أداة سطر أوامر، تسمى msupdate، مصممة لمسؤولي تكنولوجيا المعلومات بحيث يكون لديهم تحكم أكثر دقة عند تطبيق التحديثات. يمكن العثور على إرشادات حول كيفية استخدام هذه الأداة في تحديث Office for Mac باستخدام msupdate.

في MAU، معرف التطبيق Microsoft Defender لنقطة النهاية على macOS هو WDAV00. لتنزيل آخر التحديثات وتثبيتها Microsoft Defender لنقطة النهاية على macOS، نفذ الأمر التالي من نافذة Terminal:

cd /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS
./msupdate --install --apps wdav00

تعيين تفضيلات التحديث التلقائي ل Microsoft

يصف هذا القسم التفضيلات الأكثر شيوعا التي يمكن استخدامها لتكوين MAU. يمكن نشر هذه الإعدادات كملف تعريف تكوين من خلال وحدة تحكم الإدارة التي تستخدمها مؤسستك. يظهر مثال على ملف تعريف التكوين في الأقسام التالية.

تعيين اسم القناة

للحصول على أحدث المعلومات حول هذا الإعداد، راجع ChannelName.

تحدد القناة نوع التحديثات التي يتم تقديمها من خلال MAU وتكرارها. يمكن للأجهزة في Beta تجربة ميزات جديدة قبل الأجهزة في Preview و Current.

Current تحتوي القناة على الإصدار الأكثر استقرارا من المنتج. إذا لم يتم تضمين هذا الإدخال أو إذا كان الإدخال المتوفر في ChannelName غير صالح، يعود MAU إلى القناة الافتراضية "الحالية".

هام

قبل الإصدار 4.29 من التحديث التلقائي من Microsoft، كان للقنوات أسماء مختلفة:

• Beta Channel تمت تسميته InsiderFast (الإصدار الأولي العاجل ل Insider)
• Current Channel (معاينة) تمت تسميته External (Insider Slow)
• Current Channel تمت تسميته Production

تلميح

من أجل معاينة الميزات الجديدة وتقديم ملاحظات مبكرة، يوصى بتكوين بعض الأجهزة في مؤسستك إلى Beta أو Preview.

قسم	قيمه
المجال	com.microsoft.autoupdate2
المفتاح	اسم القناة
نوع البيانات	سلسلة
القيم المحتملة	الإصدار بيتا معاينه الحاليه
ملاحظات على القنوات	Beta - أحدث إصدار مطلق في التطوير. يتم استخدامه فقط لأغراض الاختبار والإبلاغ عن الأخطاء. معاينة - توفر هذه القناة معاينة للإصدارات الرسمية. الحالي - توزع هذه القناة جميع الإصدارات الرسمية وهي الإعداد الافتراضي.

تحذير

يغير هذا الإعداد القناة لجميع التطبيقات التي يتم تحديثها من خلال التحديث التلقائي ل Microsoft. لتغيير القناة فقط Microsoft Defender لنقطة النهاية على macOS، قم بتنفيذ الأمر التالي بعد استبدال [channel-name] بالقناة المطلوبة:

defaults write com.microsoft.autoupdate2 Applications -dict-add "/Applications/Microsoft Defender.app" " { 'Application ID' = 'WDAV00' ; 'App Domain' = 'com.microsoft.wdav' ; LCID = 1033 ; ChannelName = '[channel-name]' ; }"

يمكن للمسؤولين أيضا التحكم في هذا الإعداد لكل تطبيق عبر مثال التكوين المقدم في أسفل هذه الصفحة.

تغيير ما إذا كان الزر "التحقق من التحديثات" ممكنا

للحصول على أحدث المعلومات حول هذا الإعداد، راجع EnableCheckForUpdatesButton.

قم بتغيير ما إذا كان المستخدمون المحليون قادرين على تحديد خيار "التحقق من التحديثات" في واجهة مستخدم تحديث تلقائي لبرامج Microsoft.

قسم	قيمه
المجال	com.microsoft.autoupdate2
المفتاح	تمكينCheckForUpdatesButton
نوع البيانات	منطقي
القيم المحتملة	True (افتراضي) كاذبه

خانة الاختيار تعطيل Insider

للحصول على أحدث المعلومات حول هذا الإعداد، راجع DisableInsiderCheckbox.

قم بتعيين إلى صحيح لجعل "الانضمام إلى برنامج Office Insider..." خانة الاختيار غير متوفرة / رمادية للمستخدمين.

قسم	قيمه
المجال	com.microsoft.autoupdate2
المفتاح	DisableInsiderCheckbox
نوع البيانات	منطقي
القيم المحتملة	خطأ (افتراضي) صحيح

مثال على ملف تعريف التكوين

يتم استخدام ملف تعريف التكوين التالي من أجل:

• وضع الجهاز في القناة الحالية
• تنزيل التحديثات وتثبيتها تلقائيا
• تمكين الزر "التحقق من وجود تحديثات" في واجهة المستخدم
• السماح للمستخدمين على الجهاز بالتسجيل في قنوات Insider

تحذير

التكوين التالي هو مثال على التكوين ولا ينبغي استخدامه في الإنتاج دون مراجعة مناسبة للإعدادات وتخصيص التكوينات.

Jamf Pro

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
</dict>
</plist>

Intune

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>ChannelName</key>
            <string>Current</string>
            <key>HowToCheck</key>
            <string>AutomaticDownload</string>
            <key>EnableCheckForUpdatesButton</key>
            <true/>
            <key>DisableInsiderCheckbox</key>
            <false/>
            </dict>
        </array>
    </dict>
</plist>

Intune - اسم قناة محددة ل Defender

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
			<key>Applications</key>
			<dict>  
				<key>/Applications/Microsoft Defender.app</key>
				<dict>  
					<key>App Domain</key>
					<string>com.microsoft.wdav</string>
					<key>Application ID</key>
					<string>WDAV00</string>
					<key>ChannelName</key>
					<string>Current</string>
				</dict> 
			</dict>
            </dict>
        </array>
    </dict>
</plist>

لتكوين MAU، يمكنك نشر ملف تعريف التكوين هذا من أداة الإدارة التي تستخدمها مؤسستك:

• من Jamf Pro، قم بتحميل ملف تعريف التكوين هذا وقم بتعيين مجال التفضيل إلى com.microsoft.autoupdate2.

• من Intune، قم بتحميل ملف تعريف التكوين هذا وتعيين اسم ملف تعريف التكوين المخصص إلى com.microsoft.autoupdate2.

• يمكنك تحديد ChannelName ل Defender عن طريق إضافة مفتاح ChannelName وقيمته ضمن مفتاح التطبيقات. قيمة مفتاح ChannelName لكل تطبيق هي نفسها الإعداد العمومي - بيتا ومعاينة وتيار.

لمزيد من المعلومات، راجع: تكوين تفضيلات التحديث التلقائي ل Microsoft (MAU) في Microsoft 365 Enterprise

الموارد

• مرجع msupdate