Distribuera uppdateringar för Microsoft Defender för Endpoint på macOS

Microsoft Defender för Endpoint på macOS tar emot mjukvaruuppdateringar via Microsoft AutoUpdate (MAU). Säkerhetsadministratörer kan använda MAU-konfigurationsprofiler för att styra automatiska uppdateringar och uppdateringskanaler, eller använda msupdate kommandoradsverktyget för att starta uppdateringar på begäran.

Som standard kontrollerar MAU regelbundet efter uppdateringar och laddar automatiskt ner och installerar dem. Distribuera hanterade inställningar för att konfigurera uppdateringsbeteende för macOS-enheterna i din organisation.

Varning

Varje version av Defender för Endpoint på macOS är inställd på att upphöra automatiskt efter sex månader. Även om utgångna versioner fortsätter att få uppdateringar av säkerhetsinformation rekommenderar vi att du installerar den senaste versionen för att få alla tillgängliga förbättringar och förbättringar. För att kontrollera när den installerade produktversionen går ut, använd hälsofältet product_expiration :

mdatp health --field product_expiration

Använda msupdate

MAU inkluderar msupdate kommandoradsverktyget, som ger IT-administratörer mer exakt kontroll över när uppdateringar startar. För fullständig kommandosyntax och krav, se Uppdatera Microsoft-applikationer för Mac med msupdate.

MAU:s applikationsidentifierare för Defender for Endpoint är WDAV00. Kör följande kommandon i Terminal för att ladda ner och installera den senaste tillgängliga uppdateringen för Defender for Endpoint:

cd /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS
./msupdate --install --apps wdav00

Ange inställningar för Microsoft AutoUpdate

Distribuera MAU-inställningar i en enhetsnivåkonfigurationsprofil via din mobila enhetshanteringslösning (MDM). Följande inställningar styr uppdateringskanalen och de uppdateringsalternativ som är tillgängliga för lokala användare.

Ange kanalnamnet

För den fullständiga preferensdefinitionen, se ChannelName.

Kanalen bestämmer typ och frekvens av uppdateringar som erbjuds via MAU. Enheter som tilldelats att Beta få nya Defender for Endpoint-funktioner före enheter som tilldelats Preview och Current.

Kanalen Current innehåller den mest stabila produktversionen och är standard. Om ChannelName saknas eller är ogiltig, använder CurrentMAU .

Viktigt

Före Microsoft AutoUpdate version 4.29 (november 2020) använde kanalerna olika namn:

• Beta fick namnet InsiderFast.
• Preview fick namnet External.
• Current fick namnet Production.

Tips

Tilldela en liten uppsättning testenheter till Beta eller Preview för att utvärdera nya funktioner och ge tidig feedback innan bredare utrullning.

• Domän: com.microsoft.autoupdate2
• Nyckel: ChannelName
• Datatyp: Sträng
• Värden för Defender for Endpoint som stöds:
  • Beta: Får de senaste funktionerna under utveckling. Använd denna kanal endast för testning och rapportering av ärenden.
  • Preview: Får en förhandsvisning av officiella releaser.
  • Current: Tar emot officiella versioner och är standardkanalen.

Varning

Den globala ChannelName inställningen ändrar kanalen för alla applikationer som uppdateras via MAU. För att byta endast Defender for Endpoint-kanalen, ersätt [channel-name]Betamed , Preview, eller Current, och kör sedan följande kommando:

defaults write com.microsoft.autoupdate2 Applications -dict-add "/Applications/Microsoft Defender.app" " { 'Application ID' = 'WDAV00' ; 'App Domain' = 'com.microsoft.wdav' ; ChannelName = '[channel-name]' ; }"

Administratörer kan också distribuera inställningen per app genom att använda den Defender-specifika konfigurationsprofilen i exempelkonfigurationsprofiler för Deploy.

Styr manuella sökningar efter uppdateringar

För den fullständiga preferensdefinitionen, se EnableCheckForUpdatesButton.

Inställningen EnableCheckForUpdatesButton styr om lokala användare kan starta en uppdateringskontroll eller välja Uppdatera allt i MAU:s användargränssnitt.

• Domän: com.microsoft.autoupdate2
• Nyckel: EnableCheckForUpdatesButton
• Datatyp: Boolesk
• Möjliga värden:
  • true (standard): Aktiverar manuella uppdateringskontroller.
  • false: Inaktiverar manuella uppdateringskontroller.

Styr val av uppdateringskanal

För den fullständiga preferensdefinitionen, se DisableInsiderCheckbox.

Den historiska DisableInsiderCheckbox preferensen styr om lokala användare kan välja Beta eller Preview kanal i MAU:s användargränssnitt.

• Domän: com.microsoft.autoupdate2
• Nyckel: DisableInsiderCheckbox
• Datatyp: Boolesk
• Möjliga värden:
  • false (standard): Tillåter användare att välja en uppdateringskanal.
  • true: Inaktiverar val av uppdateringskanal.

Distribuera exempelkonfigurationsprofiler

Använd ett av följande exempelprofiler baserat på din MDM-lösning och om du vill konfigurera en global MAU-kanal eller en Defender-specifik kanal. Globala exempel:

• Tilldela enheten till kanalen Current .
• Ladda ner och installera uppdateringar automatiskt.
• Aktivera manuella uppdateringskontroller i MAU:s användargränssnitt.
• Låt användare välja en uppdateringskanal.

Varning

Gå igenom och anpassa dessa exempelinställningar innan du distribuerar en profil i produktion.

Jamf Pro

Jamf Pro är en separat tredjepartsprodukt som inte ingår i Defender for Endpoint och inte ingår i Defender for Endpoint-prenumerationer. För att använda Jamf Pro behöver din organisation en separat Jamf Pro-prenumeration. För produkt- och prenumerationsinformation, se Jamf Pro. Om din organisation inte använder Jamf Pro, använd en annan konfigurationsmetod i denna artikel, om den finns.

För Jamf Pro, använd följande egenskapslista för att konfigurera globala MAU-inställningar i preferensdomänen com.microsoft.autoupdate2 :

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
</dict>
</plist>

Intune

Microsoft Intune är det rekommenderade verktyget för att konfigurera och distribuera Defender för slutpunktsfunktioner till enheter. Intune är dock en separat produkt som inte ingår i Defender för Endpoint och som inte ingår i alla prenumerationer. Om du vill använda Intune behöver du en prenumeration som innehåller den, eller så kan du köpa den separat som en fristående prenumeration eller ett tillägg. Om du inte har Intune kan du använda någon av de andra metoderna i den här artikeln. Mer information finns i Microsoft Intune licensiering.

För Intune, använd följande kompletta konfigurationsprofil för att konfigurera globala MAU-inställningar:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>ChannelName</key>
            <string>Current</string>
            <key>HowToCheck</key>
            <string>AutomaticDownload</string>
            <key>EnableCheckForUpdatesButton</key>
            <true/>
            <key>DisableInsiderCheckbox</key>
            <false/>
            </dict>
        </array>
    </dict>
</plist>

Konfigurera en Defender-specifik kanal med Intune

För att låta andra Microsoft-applikationer vara kvar på sina befintliga kanaler och tilldela Defender for Endpoint till Current, använd följande profil istället för den föregående globala profilen. För att konfigurera en global kanal och en Defender-specifik överskrivning, kombinera båda inställningarna i en hanterad profil.

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>Applications</key>
            <dict>
                <key>/Applications/Microsoft Defender.app</key>
                <dict>
                    <key>App Domain</key>
                    <string>com.microsoft.wdav</string>
                    <key>Application ID</key>
                    <string>WDAV00</string>
                    <key>ChannelName</key>
                    <string>Current</string>
                </dict>
            </dict>
            </dict>
        </array>
    </dict>
</plist>

Distribuera rätt profil genom att använda den underhållna proceduren för din hanteringsmetod:

• Jamf Pro: Följ instruktionerna för att installera en anpassad datorkonfigurationsprofil. Ladda upp Jamf Pro-egenskapslistan och ställ in Preferensdomänen till com.microsoft.autoupdate2.
• Microsoft Intune: Följ steg 8: Microsoft AutoUpdate för att distribuera den valda kompletta konfigurationsprofilen som en anpassad enhetskanalprofil.

För att tilldela en annan kanal till Defender for Endpoint, lägg till nyckeln ChannelName under Defender-posten i Applications ordboken. De värden som stöds för Defender for Endpoint är Beta, Preview och Current.

För fullständiga preferensdetaljer, se Konfigurera inställningar för Microsoft AutoUpdate.

Nästa steg

• Uppdatera Microsoft-applikationer för Mac genom att använda msupdate