نشر تحديثات Microsoft Defender لنقطة النهاية على macOS
ينطبق على:
- Microsoft Defender لنقطة النهاية على macOS
- الخطة 1 من Microsoft Defender لنقطة النهاية
- Defender for Endpoint الخطة 2
- Microsoft Defender XDR
هل تريد تجربة Defender لنقطة النهاية؟ التسجيل للحصول على إصدار تجريبي مجاني.
تنشر Microsoft تحديثات البرامج بانتظام لتحسين الأداء والأمان وتقديم ميزات جديدة.
تحذير
يتم تعيين كل إصدار من Defender لنقطة النهاية على macOS لتنتهي صلاحيته تلقائيا بعد 6 أشهر. بينما تستمر الإصدارات منتهية الصلاحية في تلقي تحديثات التحليل الذكي للأمان، نوصي بتثبيت أحدث إصدار للحصول على جميع التحسينات والتحسينات المتاحة.
للتحقق من تاريخ انتهاء الصلاحية، قم بتشغيل الأمر التالي:
mdatp health --field product_expiration
لتحديث Microsoft Defender لنقطة النهاية على macOS، يتم استخدام التحديث التلقائي ل Microsoft (MAU). يتحقق MAU من التحديثات بشكل دوري، وينزلها ويثبتها تلقائيا.
يمكنك توزيع التفضيلات لتكوين كيفية ومتى يتحقق MAU من وجود تحديثات لأجهزة Mac في مؤسستك.
استخدام msupdate
يتضمن MAU أداة سطر أوامر، تسمى msupdate، مصممة لمسؤولي تكنولوجيا المعلومات بحيث يكون لديهم تحكم أكثر دقة عند تطبيق التحديثات. يمكن العثور على إرشادات حول كيفية استخدام هذه الأداة في تحديث Office for Mac باستخدام msupdate.
في MAU، معرف التطبيق Microsoft Defender لنقطة النهاية على macOS هو WDAV00. لتنزيل آخر التحديثات وتثبيتها Microsoft Defender لنقطة النهاية على macOS، نفذ الأمر التالي من نافذة Terminal:
cd /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS
./msupdate --install --apps wdav00
تعيين تفضيلات التحديث التلقائي ل Microsoft
يصف هذا القسم التفضيلات الأكثر شيوعا التي يمكن استخدامها لتكوين MAU. يمكن نشر هذه الإعدادات كملف تعريف تكوين من خلال وحدة تحكم الإدارة التي تستخدمها مؤسستك. يظهر مثال على ملف تعريف التكوين في الأقسام التالية.
تعيين اسم القناة
للحصول على أحدث المعلومات حول هذا الإعداد، راجع ChannelName.
تحدد القناة نوع التحديثات التي يتم تقديمها من خلال MAU وتكرارها. يمكن للأجهزة في Beta
تجربة ميزات جديدة قبل الأجهزة في Preview
و Current
.
Current
تحتوي القناة على الإصدار الأكثر استقرارا من المنتج.
هام
قبل الإصدار 4.29 من التحديث التلقائي من Microsoft، كان للقنوات أسماء مختلفة:
Beta Channel
تمت تسميتهInsiderFast
(الإصدار الأولي العاجل ل Insider)Current Channel
(معاينة) تمت تسميتهExternal
(Insider Slow)Current Channel
تمت تسميتهProduction
تلميح
من أجل معاينة الميزات الجديدة وتقديم ملاحظات مبكرة، يوصى بتكوين بعض الأجهزة في مؤسستك إلى Beta
أو Preview
.
قسم | قيمه |
---|---|
المجال | com.microsoft.autoupdate2 |
المفتاح | اسم القناة |
نوع البيانات | سلسلة |
القيم المحتملة | الإصدار بيتا معاينه الحاليه |
تحذير
يغير هذا الإعداد القناة لجميع التطبيقات التي يتم تحديثها من خلال التحديث التلقائي ل Microsoft. لتغيير القناة فقط Microsoft Defender لنقطة النهاية على macOS، قم بتنفيذ الأمر التالي بعد استبدال [channel-name]
بالقناة المطلوبة:
defaults write com.microsoft.autoupdate2 Applications -dict-add "/Applications/Microsoft Defender.app" " { 'Application ID' = 'WDAV00' ; 'App Domain' = 'com.microsoft.wdav' ; LCID = 1033 ; ChannelName = '[channel-name]' ; }"
تغيير ما إذا كان الزر "التحقق من التحديثات" ممكنا
للحصول على أحدث المعلومات حول هذا الإعداد، راجع EnableCheckForUpdatesButton.
تغيير ما إذا كان المستخدمون المحليون قادرين على النقر فوق الخيار "التحقق من التحديثات" في واجهة مستخدم Microsoft AutoUpdate.
قسم | قيمه |
---|---|
المجال | com.microsoft.autoupdate2 |
المفتاح | تمكينCheckForUpdatesButton |
نوع البيانات | منطقي |
القيم المحتملة | True (افتراضي) كاذبه |
خانة الاختيار تعطيل Insider
للحصول على أحدث المعلومات حول هذا الإعداد، راجع DisableInsiderCheckbox.
قم بتعيين إلى صحيح لجعل "الانضمام إلى برنامج Office Insider..." خانة الاختيار غير متوفرة / رمادية للمستخدمين.
قسم | قيمه |
---|---|
المجال | com.microsoft.autoupdate2 |
المفتاح | DisableInsiderCheckbox |
نوع البيانات | منطقي |
القيم المحتملة | خطأ (افتراضي) صحيح |
مثال على ملف تعريف التكوين
يتم استخدام ملف تعريف التكوين التالي من أجل:
- وضع الجهاز في القناة الحالية
- تنزيل التحديثات وتثبيتها تلقائيا
- تمكين الزر "التحقق من وجود تحديثات" في واجهة المستخدم
- السماح للمستخدمين على الجهاز بالتسجيل في قنوات Insider
تحذير
التكوين أدناه هو مثال على التكوين ويجب عدم استخدامه في الإنتاج دون مراجعة مناسبة للإعدادات وتخصيص التكوينات.
Jamf Pro
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>ChannelName</key>
<string>Current</string>
<key>HowToCheck</key>
<string>AutomaticDownload</string>
<key>EnableCheckForUpdatesButton</key>
<true/>
<key>DisableInsiderCheckbox</key>
<false/>
</dict>
</plist>
Intune
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
<dict>
<key>PayloadUUID</key>
<string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
<key>PayloadType</key>
<string>Configuration</string>
<key>PayloadOrganization</key>
<string>Microsoft</string>
<key>PayloadIdentifier</key>
<string>com.microsoft.autoupdate2</string>
<key>PayloadDisplayName</key>
<string>Microsoft AutoUpdate settings</string>
<key>PayloadDescription</key>
<string>Microsoft AutoUpdate configuration settings</string>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadEnabled</key>
<true/>
<key>PayloadRemovalDisallowed</key>
<true/>
<key>PayloadScope</key>
<string>System</string>
<key>PayloadContent</key>
<array>
<dict>
<key>PayloadUUID</key>
<string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
<key>PayloadType</key>
<string>com.microsoft.autoupdate2</string>
<key>PayloadOrganization</key>
<string>Microsoft</string>
<key>PayloadIdentifier</key>
<string>com.microsoft.autoupdate2</string>
<key>PayloadDisplayName</key>
<string>Microsoft AutoUpdate configuration settings</string>
<key>PayloadDescription</key>
<string/>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadEnabled</key>
<true/>
<key>ChannelName</key>
<string>Current</string>
<key>HowToCheck</key>
<string>AutomaticDownload</string>
<key>EnableCheckForUpdatesButton</key>
<true/>
<key>DisableInsiderCheckbox</key>
<false/>
</dict>
</array>
</dict>
</plist>
لتكوين MAU، يمكنك نشر ملف تعريف التكوين هذا من أداة الإدارة التي تستخدمها مؤسستك:
- من Jamf Pro، قم بتحميل ملف تعريف التكوين هذا وقم بتعيين مجال التفضيل إلى com.microsoft.autoupdate2.
- من Intune، قم بتحميل ملف تعريف التكوين هذا وتعيين اسم ملف تعريف التكوين المخصص إلى com.microsoft.autoupdate2.
لمزيد من المعلومات، راجع: تكوين تفضيلات التحديث التلقائي ل Microsoft (MAU) في Microsoft 365 Enterprise
الموارد
تلميح
هل تريد معرفة المزيد؟ Engage مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender لنقطة النهاية Tech Community.