macOS에서 엔드포인트용 Microsoft Defender 대한 업데이트 배포

적용 대상: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

macOS용 엔드포인트용 Microsoft Defender는 Microsoft 자동 업데이트(MAU)를 통해 소프트웨어 업데이트를 받습니다. 보안 관리자는 MAU 구성 프로필을 사용해 자동 업데이트 및 업데이트 채널을 제어하거나, 명령줄 도구를 사용 msupdate 해 주문형 업데이트를 시작할 수 있습니다.

기본적으로 MAU는 정기적으로 업데이트를 확인하고 자동으로 다운로드 및 설치합니다. 조직 내 macOS 기기의 업데이트 동작을 설정하기 위해 관리형 환경설정을 배포하세요.

경고

macOS의 엔드포인트용 Defender의 각 버전은 6개월 후에 자동으로 만료되도록 설정됩니다. 만료된 버전은 보안 인텔리전스 업데이트를 계속 수신하지만 사용 가능한 모든 개선 사항 및 향상된 기능을 얻으려면 최신 버전을 설치하는 것이 좋습니다. 설치된 제품 버전 만료 시점을 확인하려면 건강 필드를 product_expiration 사용하세요:

mdatp health --field product_expiration

Msupdate 사용

MAU에는 명령줄 도구가 포함되어 msupdate 있어 IT 관리자가 업데이트 시작 시점을 더 정밀하게 제어할 수 있습니다. 완전한 명령어 문법과 요구사항은 '맥 Microsoft 애플리케이션을 msupdate로 업데이트하기(Update for Mac)'를 참조하세요.

Defender for Endpoint의 MAU 애플리케이션 식별자는 WDAV00입니다. 터미널에서 다음 명령어를 실행하여 최신 Defender for Endpoint 업데이트를 다운로드하고 설치하세요:

cd /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS
./msupdate --install --apps wdav00

Microsoft 자동 업데이트에 대한 기본 설정

모바일 기기 관리(MDM) 솔루션을 통해 장치 수준 구성 프로필에 MAU 선호도를 배포하세요. 다음 설정들은 업데이트 채널과 로컬 사용자가 사용할 수 있는 업데이트 옵션을 제어합니다.

채널 이름 설정

완전한 선호 정의는 를 참조하세요 ChannelName.

채널은 MAU를 통해 제공되는 업데이트의 유형과 빈도를 결정합니다. Preview에 할당된 디바이스는 Beta 및 Current에 할당된 디바이스보다 먼저 새로운 Defender for Endpoint 기능을 받습니다.

이 채널은 Current 가장 안정적인 제품 버전을 포함하며 기본값입니다. ChannelName가 누락되었거나 유효하지 않으면 MAU는 Current를 사용합니다.

중요

Microsoft 자동 업데이트 버전 4.29(2020년 11월) 이전에는 채널 이름이 달랐습니다:

Beta의 이름은 InsiderFast였다.
Preview의 이름은 External이었다.
Current의 이름은 Production였다.

팁

소수의 테스트 디바이스를 Beta 또는 Preview에 할당하여 새로운 기능을 평가하고, 더 광범위하게 배포하기 전에 초기 피드백을 제공하세요.

도메인: com.microsoft.autoupdate2
키: ChannelName
데이터 형식: 문자열
지원되는 Defender for Endpoint 값:
- Beta: 최신 개발 기능을 받습니다. 이 채널은 테스트 및 문제 보고에만 사용하세요.
- Preview: 공식 출시 미리보기를 받습니다.
- Current: 공식 릴리스를 받으며 기본 채널입니다.

경고

전역 ChannelName 설정은 MAU를 통해 업데이트된 모든 애플리케이션의 채널을 변경합니다. Defender for Endpoint 채널만 변경하려면 Preview을 Current, [channel-name] 또는 Beta로 바꾼 다음, 다음 명령을 실행하세요:

defaults write com.microsoft.autoupdate2 Applications -dict-add "/Applications/Microsoft Defender.app" " { 'Application ID' = 'WDAV00' ; 'App Domain' = 'com.microsoft.wdav' ; ChannelName = '[channel-name]' ; }"

관리자는 또한 Deploy 예제 설정 프로필의 Defender 전용 구성 프로필을 사용하여 앱별 설정을 배포할 수 있습니다.

제어 매뉴얼 업데이트 점검

완전한 선호 정의는 를 참조하세요 EnableCheckForUpdatesButton.

선호도는 EnableCheckForUpdatesButton 로컬 사용자가 MAU 사용자 인터페이스에서 업데이트 검사를 시작하거나 모두 업데이트를 선택할 수 있는지를 제어합니다.

도메인: com.microsoft.autoupdate2
키: EnableCheckForUpdatesButton
데이터 타입: 불리언
가능한 값:
- true (기본): 수동 업데이트 제어 활성화.
- false: 수동 업데이트 제어를 비활성화합니다.

업데이트 채널 선택 제어

완전한 선호 정의는 를 참조하세요 DisableInsiderCheckbox.

기존의 DisableInsiderCheckbox 기본 설정은 로컬 사용자가 MAU 사용자 인터페이스에서 Preview 또는 Beta 채널을 선택할 수 있는지 여부를 제어합니다.

도메인: com.microsoft.autoupdate2
키: DisableInsiderCheckbox
데이터 타입: 불리언
가능한 값:
- false (기본): 사용자가 업데이트 채널을 선택할 수 있게 합니다.
- true: 업데이트 채널 선택을 비활성화합니다.

예시 구성 프로필 배포

MDM 솔루션과 글로벌 MAU 채널 또는 Defender 전용 채널 구성 여부를 바탕으로 다음 예시 프로필 중 하나를 사용하세요. 전 세계적인 예시들:

기기를 채널에 Current 할당하세요.
업데이트를 자동으로 다운로드하고 설치하세요.
MAU 사용자 인터페이스에서 수동 업데이트 제어를 활성화하세요.
사용자가 업데이트 채널을 선택할 수 있게 하세요.

경고

프로덕션에 프로필을 배포하기 전에 이 예제 설정을 검토하고 맞춤화하세요.

잼프 프로

Jamf Pro는 Defender for Endpoint에 포함되지 않은 별도의 서드파티 제품이며, Defender for Endpoint 구독에도 포함되어 있지 않습니다. Jamf Pro를 사용하려면 별도의 Jamf Pro 구독이 필요합니다. 제품 및 구독 정보는 Jamf Pro를 참조하세요. 귀하의 조직에서 Jamf Pro를 사용하지 않는다면, 이 글에서 제공하는 다른 구성 방법을 사용해 보세요.

Jamf Pro의 경우, 선호 도메인에서 com.microsoft.autoupdate2 전역 MAU 설정을 구성할 때 다음 속성 목록을 사용하세요:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
</dict>
</plist>

Intune

Microsoft Intune 엔드포인트 기능에 대한 Defender 구성하고 디바이스에 배포하는 데 권장되는 도구입니다. 그러나 Intune은 엔드포인트에 대한 Defender 일부가 아니며 모든 구독에 포함되지 않는 별도의 제품입니다. Intune을 사용하려면 해당 구독을 포함하는 구독이 필요하거나 독립 실행형 구독 또는 추가 기능으로 별도로 구입할 수 있습니다. Intune이 없는 경우 이 문서의 다른 메서드를 사용할 수 있습니다. 자세한 내용은 Microsoft Intune 라이선스를 참조하세요.

Intune의 경우, 전역 MAU 설정을 구성할 때 다음 완전한 구성 프로필을 사용하세요:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>ChannelName</key>
            <string>Current</string>
            <key>HowToCheck</key>
            <string>AutomaticDownload</string>
            <key>EnableCheckForUpdatesButton</key>
            <true/>
            <key>DisableInsiderCheckbox</key>
            <false/>
            </dict>
        </array>
    </dict>
</plist>

Intune으로 Defender 전용 채널을 설정하세요

다른 Microsoft 애플리케이션을 기존 채널에 두고 Defender for EndpointCurrent를 에 할당하려면 앞서 쓰던 글로벌 프로필 대신 다음 프로필을 사용하세요. 글로벌 채널과 Defender 전용 오버라이드를 설정하려면 두 설정을 하나의 관리 프로필에 결합하세요.

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>Applications</key>
            <dict>
                <key>/Applications/Microsoft Defender.app</key>
                <dict>
                    <key>App Domain</key>
                    <string>com.microsoft.wdav</string>
                    <key>Application ID</key>
                    <string>WDAV00</string>
                    <key>ChannelName</key>
                    <string>Current</string>
                </dict>
            </dict>
            </dict>
        </array>
    </dict>
</plist>

관리 방법에 대한 유지 절차에 따라 적절한 프로필을 배포하세요:

Jamf Pro: 맞춤형 컴퓨터 구성 프로필을 배포하는 지침을 따르세요. Jamf Pro 속성 목록을 업로드하고 선호 도메인을com.microsoft.autoupdate2로 설정하세요.
Microsoft Intune: 8단계: Microsoft 자동 업데이트를 따라 선택한 완전한 구성 프로필을 장치 채널 맞춤 프로필로 배포하세요.

Defender for Endpoint에 다른 채널을 할당하려면 사전 내 Defender 항목 Applications 아래에 키를 추가 ChannelName 하세요. 지원되는 Defender for Endpoint 값은 Beta, Preview, 그리고 Current입니다.

전체 선호도에 대한 자세한 내용은 Microsoft 자동 업데이트 설정 설정을 참조하세요.

다음 단계

msupdate를 사용하여 Mac용 Microsoft 애플리케이션을 업데이트하세요

피드백

이 페이지가 도움이 되었나요?

2026-09-19 에 마지막으로 업데이트됨