Frissítések telepítése Végponthoz készült Microsoft Defender macOS rendszeren

  • Cikk

Érintett szolgáltatás:

Szeretné megismerni a Végponthoz készült Microsoft Defendert? Regisztráció az ingyenes próbaverzióra

A Microsoft rendszeresen tesz közzé szoftverfrissítéseket a teljesítmény, a biztonság és az új funkciók biztosítása érdekében.

Figyelmeztetés

A végponthoz készült Defender minden verziója macOS rendszeren úgy van beállítva, hogy 6 hónap elteltével automatikusan lejárjon. Bár a lejárt verziók továbbra is megkapják a biztonságiintelligencia-frissítéseket, javasoljuk, hogy telepítse a legújabb verziót az összes elérhető fejlesztés és fejlesztés beszerzéséhez.
A lejárati dátum ellenőrzéséhez futtassa a következő parancsot:

mdatp health --field product_expiration

A Végponthoz készült Microsoft Defender macOS rendszeren való frissítéséhez a Microsoft AutoUpdate (MAU) használható. A MAU rendszeres időközönként ellenőrzi a frissítéseket, és automatikusan letölti és telepíti őket.

Üzembe helyezheti a beállításokat annak konfigurálásához, hogy a MAU hogyan és mikor keressen frissítéseket a mac gépekhez a szervezetben.

Az msupdate használata

A MAU tartalmaz egy msupdate nevű parancssori eszközt, amelyet a rendszergazdáknak terveztek, hogy pontosabban szabályozhassák a frissítések alkalmazásakor. Az eszköz használatára vonatkozó útmutatást az Update Mac Office using msupdate (Frissítés Mac Office az msupdate használatával) című témakörben talál.

A MAU-ban a macOS rendszeren futó Végponthoz készült Microsoft Defender alkalmazásazonosítója WDAV00. A Végponthoz készült Microsoft Defender legújabb frissítéseinek letöltéséhez és telepítéséhez macOS rendszeren hajtsa végre a következő parancsot egy terminálablakból:

cd /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS
./msupdate --install --apps wdav00

A Microsoft AutoUpdate beállításainak megadása

Ez a szakasz a MAU konfigurálásához használható leggyakoribb beállításokat ismerteti. Ezek a beállítások konfigurációs profilként helyezhetők üzembe a vállalat által használt felügyeleti konzolon keresztül. A konfigurációs profilra a következő szakaszokban láthat példát.

A csatorna nevének beállítása

A beállítással kapcsolatos legfrissebb információkért lásd: ChannelName.

A csatorna határozza meg a MAU-on keresztül kínált frissítések típusát és gyakoriságát. A-ben lévő Beta eszközök kipróbálhatják az új funkciókat, mielőtt a és Currenta eszközén lévő Preview eszközök.

A Current csatorna a termék legstabilabb verzióját tartalmazza.

Fontos

A Microsoft AutoUpdate 4.29-es verziója előtt a csatornák neve eltérő volt:

  • Beta Channel nevű InsiderFast (Insider Fast)
  • Current Channel (Előzetes verzió) neve External (Insider Slow)
  • Current Channel nevű volt Production

Tipp

Az új funkciók előzetes verziójának megtekintéséhez és a korai visszajelzések küldéséhez javasoljuk, hogy a vállalat néhány eszközét a vagy Previewa -ra Beta konfigurálja.


Szakasz Érték
Domain (Tartomány) com.microsoft.autoupdate2
Kulcs Csatornanév
Adattípus Karakterlánc
Lehetséges értékek Béta

Előzetes verzió

Jelenlegi

Figyelmeztetés

Ez a beállítás módosítja a Csatornát a Microsoft Automatikus frissítésen keresztül frissített összes alkalmazáshoz. Ha csak Végponthoz készült Microsoft Defender csatornát szeretne módosítani macOS rendszeren, hajtsa végre a következő parancsot, miután lecserélte [channel-name] a kívánt csatornára:

defaults write com.microsoft.autoupdate2 Applications -dict-add "/Applications/Microsoft Defender.app" " { 'Application ID' = 'WDAV00' ; 'App Domain' = 'com.microsoft.wdav' ; LCID = 1033 ; ChannelName = '[channel-name]' ; }"

Annak módosítása, hogy a "Frissítések ellenőrzése" gomb engedélyezve van-e

A beállítással kapcsolatos legfrissebb információkért lásd: EnableCheckForUpdatesButton.

Módosítsa, hogy a helyi felhasználók rákattinthatnak-e a Microsoft Automatikus frissítés felhasználói felületén a "Check for Frissítések" (Frissítések ellenőrzése) lehetőségre.

Szakasz Érték
Domain (Tartomány) com.microsoft.autoupdate2
Kulcs EnableCheckForUpdatesButton
Adattípus Logikai
Lehetséges értékek Igaz (alapértelmezett)

Hamis

Az Insider letiltása jelölőnégyzet

A beállítással kapcsolatos legfrissebb információkért lásd: DisableInsiderCheckbox.

Állítsa true (igaz) értékre, hogy a "Join the Office Insider Program..." (Csatlakozás az Office Insider Programhoz..." jelölőnégyzet nem érhető el/szürkítve jelenik meg a felhasználók számára.

Szakasz Érték
Domain (Tartomány) com.microsoft.autoupdate2
Kulcs DisableInsiderCheckbox
Adattípus Logikai
Lehetséges értékek Hamis (alapértelmezett)

Igaz

Példa konfigurációs profilra

A rendszer a következő konfigurációs profilt használja:

  • Az eszköz elhelyezése az Aktuális csatornán
  • Frissítések automatikus letöltése és telepítése
  • Engedélyezze a "Frissítések keresése" gombot a felhasználói felületen
  • Az eszközön lévő felhasználók regisztrálhatnak az Insider-csatornákra

Figyelmeztetés

Az alábbi konfiguráció egy példakonfiguráció, és nem használható éles környezetben a beállítások megfelelő áttekintése és a konfigurációk testreszabása nélkül.

Jamf Pro

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
</dict>
</plist>

Intune

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>ChannelName</key>
            <string>Current</string>
            <key>HowToCheck</key>
            <string>AutomaticDownload</string>
            <key>EnableCheckForUpdatesButton</key>
            <true/>
            <key>DisableInsiderCheckbox</key>
            <false/>
            </dict>
        </array>
    </dict>
</plist>

A MAU konfigurálásához üzembe helyezheti ezt a konfigurációs profilt a vállalat által használt felügyeleti eszközből:

  • A Jamf Pro-ból töltse fel ezt a konfigurációs profilt, és állítsa be a Preference Domain értéket a com.microsoft.autoupdate2 értékre.
  • A Intune töltse fel ezt a konfigurációs profilt, és állítsa be az egyéni konfigurációs profil nevét a com.microsoft.autoupdate2 értékre.

További információ: Configuring Preferences for Microsoft AutoUpdate (MAU) in Microsoft 365 Nagyvállalati verzió

Források

Tipp

Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.