Implementación de actualizaciones para Microsoft Defender para punto de conexión en macOS

  • Se aplica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender para punto de conexión en macOS recibe actualizaciones de software a través de Microsoft AutoUpdate (MAU). Los administradores de seguridad pueden usar perfiles de configuración MAU para controlar actualizaciones automáticas y canales de actualización, o utilizar la msupdate herramienta de línea de comandos para iniciar actualizaciones bajo demanda.

Por defecto, MAU comprueba regularmente las actualizaciones y las descarga e instala automáticamente. Despliega preferencias gestionadas para configurar el comportamiento de actualización para los dispositivos macOS de tu organización.

Advertencia

Cada versión de Defender para punto de conexión en macOS está establecida para expirar automáticamente después de seis meses. Aunque las versiones expiradas siguen recibiendo actualizaciones de inteligencia de seguridad, se recomienda instalar la versión más reciente para obtener todas las mejoras y mejoras disponibles. Para comprobar cuándo expira la versión instalada del producto, utiliza el product_expiration campo salud:

mdatp health --field product_expiration

Usar msupdate

MAU incluye la msupdate herramienta de línea de comandos, que ofrece a los administradores de TI un control más preciso sobre cuándo comienzan las actualizaciones. Para la sintaxis completa de comandos y los requisitos, consulte Actualizar aplicaciones de Microsoft para Mac usando msupdate.

El identificador de aplicación MAU para Defender for Endpoint es WDAV00. Ejecuta los siguientes comandos en Terminal para descargar e instalar la última actualización disponible de Defender para Endpoint:

cd /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS
./msupdate --install --apps wdav00

Establecer preferencias para Microsoft AutoUpdate

Despliega las preferencias MAU en un perfil de configuración a nivel de dispositivo a través de tu solución de gestión de dispositivos móviles (MDM). Las siguientes configuraciones controlan el canal de actualización y las opciones de actualización disponibles para los usuarios locales.

Establecer el nombre del canal

Para la definición completa de preferencias, véase ChannelName.

El canal determina el tipo y la frecuencia de las actualizaciones ofrecidas a través de MAU. Los dispositivos asignados a Beta reciben nuevas funciones de Defender para Endpoint antes que los dispositivos asignados a Preview y Current.

El Current canal contiene la versión de producto más estable y es la predeterminada. Si ChannelName falta o no es válida, MAU usa Current.

Importante

Antes de la versión 4.29 de Microsoft AutoUpdate (noviembre de 2020), los canales usaban nombres diferentes:

  • Beta se llamó InsiderFast.
  • Preview se llamó External.
  • Current se llamó Production.

Sugerencia

Asignar un pequeño conjunto de dispositivos de prueba a Beta o Preview para evaluar nuevas características y proporcionar retroalimentación temprana antes de un despliegue más amplio.

  • Dominio: com.microsoft.autoupdate2
  • Clave: ChannelName
  • Tipo de datos: cadena
  • Valores admitidos de Defender for Endpoint:
    • Beta: Recibe las últimas características que están en desarrollo. Utiliza este canal solo para pruebas e informes de problemas.
    • Preview: Recibe una vista previa de las versiones oficiales.
    • Current: Recibe los lanzamientos oficiales y es el canal predeterminado.

Advertencia

La configuración global ChannelName cambia el canal para todas las aplicaciones actualizadas a través de MAU. Para cambiar solo el canal Defender para Endpoint, sustituye [channel-name] por Beta, Preview, o Current, y luego ejecute el siguiente comando:

defaults write com.microsoft.autoupdate2 Applications -dict-add "/Applications/Microsoft Defender.app" " { 'Application ID' = 'WDAV00' ; 'App Domain' = 'com.microsoft.wdav' ; ChannelName = '[channel-name]' ; }"

Los administradores también pueden implementar la configuración por aplicación mediante el perfil de configuración específico para Defender en Implementar perfiles de configuración de ejemplo.

Comprobaciones de actualización del manual de control

Para la definición completa de preferencias, véase EnableCheckForUpdatesButton.

La EnableCheckForUpdatesButton preferencia determina si los usuarios locales pueden iniciar una comprobación de actualización o seleccionar Actualizar Todo en la interfaz de usuario MAU.

  • Dominio: com.microsoft.autoupdate2
  • Clave: EnableCheckForUpdatesButton
  • Tipo de datos: Booleano
  • Valores posibles:
    • true (por defecto): Activa los controles de actualización manual.
    • false: Desactiva los controles de actualización manual.

Controlar la selección del canal de actualización

Para la definición completa de preferencias, véase DisableInsiderCheckbox.

La DisableInsiderCheckboxpreferencia histórica controla si los usuarios locales pueden seleccionar el canal Beta o Preview en la interfaz de usuario de MAU.

  • Dominio: com.microsoft.autoupdate2
  • Clave: DisableInsiderCheckbox
  • Tipo de datos: Booleano
  • Valores posibles:
    • false (por defecto): Permite a los usuarios seleccionar un canal de actualización.
    • true: Desactiva la selección de canal de actualización.

Despliegue perfiles de configuración de ejemplo

Utiliza uno de los siguientes perfiles de ejemplo basados en tu solución MDM y si quieres configurar un canal MAU global o uno específico de Defender. Los ejemplos globales:

  • Asigna el dispositivo al Current canal.
  • Descarga e instala actualizaciones automáticamente.
  • Activa los controles de actualización manual en la interfaz de usuario MAU.
  • Permite a los usuarios seleccionar un canal de actualización.

Advertencia

Revisa y adapta estos ejemplos de configuración antes de desplegar un perfil en producción.

JAMF Pro

Jamf Pro es un producto de terceros independiente que no forma parte de Defender para Endpoint y no está incluido en las suscripciones de Defender para Endpoint. Para usar Jamf Pro, tu organización necesita una suscripción separada a Jamf Pro. Para información sobre productos y suscripciones, consulta Jamf Pro. Si tu organización no utiliza Jamf Pro, utiliza otro método de configuración en este artículo, si está disponible.

Para Jamf Pro, utiliza la siguiente lista de propiedades para configurar la configuración global de MAU en el com.microsoft.autoupdate2 dominio de preferencias:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
</dict>
</plist>

Intune

Microsoft Intune es la herramienta recomendada para configurar y distribuir las funcionalidades de Defender for Endpoint en los dispositivos. Sin embargo, Intune es un producto independiente que no forma parte de Defender para punto de conexión y no se incluye en todas las suscripciones. Para usar Intune, necesita una suscripción que la incluya o puede comprarla por separado como una suscripción independiente o un complemento. Si no tiene Intune, puede usar cualquiera de los otros métodos de este artículo. Para obtener más información, consulte Licencias de Microsoft Intune.

Para Intune, utiliza el siguiente perfil de configuración completo para configurar la configuración global de MAU:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>ChannelName</key>
            <string>Current</string>
            <key>HowToCheck</key>
            <string>AutomaticDownload</string>
            <key>EnableCheckForUpdatesButton</key>
            <true/>
            <key>DisableInsiderCheckbox</key>
            <false/>
            </dict>
        </array>
    </dict>
</plist>

Configura un canal específico de Defender con Intune

Para dejar otras aplicaciones de Microsoft en sus canales existentes y asignar Defender para Endpoint a Current, utilice el siguiente perfil en lugar del perfil global anterior. Para configurar un canal global y una anulación específica de Defender, combina ambas configuraciones en un único perfil administrado.

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>Applications</key>
            <dict>
                <key>/Applications/Microsoft Defender.app</key>
                <dict>
                    <key>App Domain</key>
                    <string>com.microsoft.wdav</string>
                    <key>Application ID</key>
                    <string>WDAV00</string>
                    <key>ChannelName</key>
                    <string>Current</string>
                </dict>
            </dict>
            </dict>
        </array>
    </dict>
</plist>

Implemente el perfil adecuado mediante el procedimiento establecido para su método de administración:

Para asignar un canal diferente a Defender para Endpoint, añade la ChannelName clave debajo de la entrada de Defender en el Applications diccionario. Los valores de Defender soportados para endpoints son Beta, Preview, y Current.

Para detalles completos de preferencias, consulte Preferencias de configuración para Microsoft AutoUpdate.

Paso siguiente

  • Se actualizó por última vez el