Updates implementeren voor Microsoft Defender voor Eindpunt in macOS

  • Van toepassing op: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender voor Eindpunt op macOS ontvangt software-updates via Microsoft AutoUpdate (MAU). Beveiligingsbeheerders kunnen MAU-configuratieprofielen gebruiken om automatische updates en updatekanalen te beheren, of de msupdate commandoregeltool gebruiken om updates op aanvraag te starten.

Standaard controleert MAU regelmatig op updates en downloadt en installeert ze automatisch. Rol beheerde voorkeuren uit om updategedrag te configureren voor de macOS-apparaten in je organisatie.

Waarschuwing

Elke versie van Defender voor Eindpunt in macOS verloopt automatisch na zes maanden. Hoewel verouderde versies nog steeds updates voor beveiligingsinformatie ontvangen, raden we u aan de nieuwste versie te installeren om te profiteren van alle beschikbare verbeteringen en uitbreidingen. Om te controleren wanneer de geïnstalleerde productversie verloopt, gebruik je het product_expiration gezondheidsveld:

mdatp health --field product_expiration

msupdate gebruiken

MAU bevat de msupdate commandoregeltool, die IT-beheerders meer precieze controle geeft over wanneer updates starten. Voor volledige commandosyntaxis en vereisten, zie Update Microsoft applicaties voor Mac met msupdate.

De MAU-applicatieidentificatie voor Defender for Endpoint is WDAV00. Voer de volgende commando's uit in Terminal om de nieuwste beschikbare Defender for Endpoint-update te downloaden en te installeren:

cd /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS
./msupdate --install --apps wdav00

Voorkeuren instellen voor Microsoft AutoUpdate

Rol MAU-voorkeuren uit in een configuratieprofiel op apparaatniveau via je mobiele apparaatbeheer (MDM)-oplossing. De volgende instellingen regelen het updatekanaal en de update-opties die beschikbaar zijn voor lokale gebruikers.

De kanaalnaam instellen

Voor de volledige voorkeurdefinitie, zie ChannelName.

Het kanaal bepaalt het type en de frequentie van updates die via MAU worden aangeboden. Apparaten die zijn toegewezen aan Beta ontvangen nieuwe Defender for Endpoint-functies vóór apparaten die zijn toegewezen aan Preview en Current.

Het Current kanaal bevat de meest stabiele productversie en is de standaardversie. Als ChannelName ontbreekt of ongeldig is, gebruikt CurrentMAU .

Belangrijk

Voor Microsoft AutoUpdate versie 4.29 (november 2020) gebruikten de kanalen verschillende namen:

  • Beta werd genoemd InsiderFast.
  • Preview werd genoemd External.
  • Current werd genoemd Production.

Tip

Wijs een kleine set testapparaten toe aan Beta of Preview om nieuwe functies te evalueren en geef vroege feedback voordat je bredere uitrol krijgt.

  • Domein: com.microsoft.autoupdate2
  • Sleutel: ChannelName
  • Gegevenstype: tekenreeks
  • Ondersteunde waarden voor Defender for Endpoint:
    • Beta: Ontvangt de nieuwste functies die nog in ontwikkeling zijn. Gebruik dit kanaal alleen voor testen en het melden van problemen.
    • Preview: Ontvangt een preview van officiële releases.
    • Current: Ontvangt officiële releases en is het standaardkanaal.

Waarschuwing

De globale ChannelName instelling verandert het kanaal voor alle applicaties die via MAU worden bijgewerkt. Om alleen het Defender for Endpoint-kanaal te wijzigen, vervang [channel-name] je door Beta, Preview, of Current, en voer je vervolgens het volgende commando uit:

defaults write com.microsoft.autoupdate2 Applications -dict-add "/Applications/Microsoft Defender.app" " { 'Application ID' = 'WDAV00' ; 'App Domain' = 'com.microsoft.wdav' ; ChannelName = '[channel-name]' ; }"

Beheerders kunnen de per-app instelling ook uitrollen door gebruik te maken van het Defender-specifieke configuratieprofiel in Deploy voorbeeldconfiguratieprofielen.

Handmatige updatecontroles beheren

Voor de volledige voorkeurdefinitie, zie EnableCheckForUpdatesButton.

De EnableCheckForUpdatesButton voorkeur bepaalt of lokale gebruikers een updatecontrole kunnen starten of in de MAU-gebruikersinterface Updaten Alles kunnen selecteren.

  • Domein: com.microsoft.autoupdate2
  • Sleutel: EnableCheckForUpdatesButton
  • Gegevenstype: Booleaans
  • Mogelijke waarden:
    • true (standaard): Schakelt handmatige updatebediening in.
    • false: Schakelt handmatige update-besturing uit.

Selectie van updatekanaal beheren

Voor de volledige voorkeurdefinitie, zie DisableInsiderCheckbox.

De historische voorkeur DisableInsiderCheckbox bepaalt of lokale gebruikers in de MAU-gebruikersinterface het Preview- of Beta-kanaal kunnen selecteren.

  • Domein: com.microsoft.autoupdate2
  • Sleutel: DisableInsiderCheckbox
  • Gegevenstype: Booleaans
  • Mogelijke waarden:
    • false (standaard): Staat gebruikers toe een updatekanaal te selecteren.
    • true: Schakelt de selectie van het updatekanaal uit.

Rol voorbeeldconfiguratieprofielen uit

Gebruik een van de volgende voorbeeldprofielen gebaseerd op je MDM-oplossing en of je een globale MAU-kanaal of een Defender-specifiek kanaal wilt configureren. De globale voorbeelden:

  • Wijs het apparaat toe aan het Current kanaal.
  • Download en installeer updates automatisch.
  • Schakel handmatige update-instellingen in in de MAU-gebruikersinterface.
  • Laat gebruikers een updatekanaal selecteren.

Waarschuwing

Bekijk en pas deze voorbeeldinstellingen aan voordat je een profiel in productie uitrolt.

Jamf Pro

Jamf Pro is een apart product van derden dat geen deel uitmaakt van Defender for Endpoint en niet is inbegrepen bij Defender for Endpoint-abonnementen. Om Jamf Pro te gebruiken, heeft uw organisatie een apart Jamf Pro-abonnement nodig. Voor product- en abonnementsinformatie, zie Jamf Pro. Als uw organisatie geen Jamf Pro gebruikt, gebruik dan een andere configuratiemethode in dit artikel, indien beschikbaar.

Voor Jamf Pro gebruik je de volgende property list om globale MAU-instellingen in het com.microsoft.autoupdate2 voorkeursdomein te configureren:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>ChannelName</key>
    <string>Current</string>
    <key>HowToCheck</key>
    <string>AutomaticDownload</string>
    <key>EnableCheckForUpdatesButton</key>
    <true/>
    <key>DisableInsiderCheckbox</key>
    <false/>
</dict>
</plist>

Intune

Microsoft Intune is het aanbevolen hulpprogramma voor het configureren en distribueren van Defender voor eindpuntfuncties naar apparaten. Intune is echter een afzonderlijk product dat geen deel uitmaakt van Defender voor Eindpunt en niet is opgenomen in alle abonnementen. Als u Intune wilt gebruiken, hebt u een abonnement nodig dat het bevat of kunt u het afzonderlijk kopen als een zelfstandig abonnement of invoegtoepassing. Als u geen Intune hebt, kunt u een van de andere methoden in dit artikel gebruiken. Zie Microsoft Intune licenties voor meer informatie.

Voor Intune gebruik je het volgende volledige configuratieprofiel om globale MAU-instellingen te configureren:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>ChannelName</key>
            <string>Current</string>
            <key>HowToCheck</key>
            <string>AutomaticDownload</string>
            <key>EnableCheckForUpdatesButton</key>
            <true/>
            <key>DisableInsiderCheckbox</key>
            <false/>
            </dict>
        </array>
    </dict>
</plist>

Configureer een Defender-specifiek kanaal met Intune

Om andere Microsoft-applicaties op hun bestaande kanalen te laten staan en Defender for Endpoint toe te wijzen aan Current, gebruik je het volgende profiel in plaats van het voorgaande globale profiel. Om een globaal kanaal en een Defender-specifieke override te configureren, combineer je beide instellingen in één beheerd profiel.

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
    <dict>
        <key>PayloadUUID</key>
        <string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
        <key>PayloadType</key>
        <string>Configuration</string>
        <key>PayloadOrganization</key>
        <string>Microsoft</string>
        <key>PayloadIdentifier</key>
        <string>com.microsoft.autoupdate2</string>
        <key>PayloadDisplayName</key>
        <string>Microsoft AutoUpdate settings</string>
        <key>PayloadDescription</key>
        <string>Microsoft AutoUpdate configuration settings</string>
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadEnabled</key>
        <true/>
        <key>PayloadRemovalDisallowed</key>
        <true/>
        <key>PayloadScope</key>
        <string>System</string>
        <key>PayloadContent</key>
        <array>
            <dict>
            <key>PayloadUUID</key>
            <string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
            <key>PayloadType</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadOrganization</key>
            <string>Microsoft</string>
            <key>PayloadIdentifier</key>
            <string>com.microsoft.autoupdate2</string>
            <key>PayloadDisplayName</key>
            <string>Microsoft AutoUpdate configuration settings</string>
            <key>PayloadDescription</key>
            <string/>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PayloadEnabled</key>
            <true/>
            <key>Applications</key>
            <dict>
                <key>/Applications/Microsoft Defender.app</key>
                <dict>
                    <key>App Domain</key>
                    <string>com.microsoft.wdav</string>
                    <key>Application ID</key>
                    <string>WDAV00</string>
                    <key>ChannelName</key>
                    <string>Current</string>
                </dict>
            </dict>
            </dict>
        </array>
    </dict>
</plist>

Zet het juiste profiel in door de onderhouden procedure voor je beheermethode te gebruiken:

Om een ander kanaal toe te wijzen aan Defender for Endpoint, voeg je de ChannelName sleutel toe onder de Defender-vermelding in het Applications woordenboek. De ondersteunde Defender for Endpoint-waarden zijn Beta, Preview en Current.

Voor volledige voorkeursdetails, zie Voorkeuren configureren voor Microsoft AutoUpdate.

Volgende stap

  • Laatst bijgewerkt om