Zarządzanie aktualizacjami oprogramowania macOS w usłudze Microsoft Intune przy użyciu zasad opartych na MDM

Za pomocą usługi Microsoft Intune możesz zarządzać aktualizacjami oprogramowania dla urządzeń z systemem macOS zarejestrowanych jako urządzenia nadzorowane. Zasady oparte na MDM umożliwiają wykonywanie następujących czynności:

• Zdalne zarządzanie sposobem pobierania, instalacji i powiadamiania w przypadku dostępności następujących typów aktualizacji:

  • Aktualizacja krytyczna
  • Aktualizacja oprogramowania układowego
  • Aktualizacja pliku konfiguracyjnego
  • Wszystkie inne aktualizacje (systemu operacyjnego, aplikacji wbudowanych)

• Utwórz harmonogram określający termin instalacji aktualizacji. Harmonogramy mogą być proste, jak na przykład instalowanie aktualizacji przy następnym zaewidencjonowaniu urządzenia. Możesz też utworzyć zakresy dni, w których aktualizacje mogą być instalowane lub kiedy ich instalacja jest zablokowana.

Domyślnie urządzenia są ewidencjonowane w usłudze Intune co około 8 godzin. Jeśli aktualizacja jest dostępna za pośrednictwem zasad aktualizacji, urządzenie pobierze aktualizację. Następnie urządzenie zainstaluje aktualizację przy następnym zaewidencjonowaniu w ramach konfiguracji harmonogramu.

Ta funkcja ma zastosowanie do:

• macOS 12–macOS 15 (nadzorowany)

Konfigurowanie zasad

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

   Porada

   Aby uzyskać więcej informacji na temat zarządzania uaktualnieniami oprogramowania i środowiska aktualizacji na urządzeniach, zobacz : Zarządzanie uaktualnieniami oprogramowania na urządzeniach Apple - Wsparcie Apple w witrynie Apple Platform Deployment.

2. Wybierz urządzenia>Zasady aktualizacji dla systemu macOS>Utwórz profil.

3. Na karcie Podstawy określ nazwę tych zasad, określ opis (opcjonalnie), a następnie wybierz pozycję Dalej.

4. Na karcie Ustawienia zasad aktualizacji skonfiguruj następujące opcje:

   

   1. W przypadku aktualizacji krytycznych, oprogramowania układowego, pliku konfiguracji i wszystkich innych (systemu operacyjnego, aplikacji wbudowanych) można skonfigurować następujące akcje instalacji:

      • Pobierz i zainstaluj: Pobierz lub zainstaluj aktualizację w zależności od bieżącego stanu.

      • Tylko pobieranie: pobiera aktualizację oprogramowania bez jej instalowania.

      • Zainstaluj natychmiast: pobierz aktualizację oprogramowania i wyzwól powiadomienie o odliczaniu ponownego uruchomienia. Ta akcja jest zalecana w przypadku urządzeń bez użytkowników.

      • Tylko powiadamianie: pobierz aktualizację oprogramowania i powiadom użytkownika za pomocą ustawień systemu.

      • Zainstaluj później: Pobierz aktualizację oprogramowania i zainstaluj ją później. Ta akcja nie jest dostępna w przypadku głównych uaktualnień systemu operacyjnego.

        Po skonfigurowaniu opcji Zainstaluj później dla *wszystkich innych aktualizacji (systemu operacyjnego, aplikacji wbudowanych) dostępne są również następujące ustawienia:

        • Maksymalna liczba odroczeń użytkowników: jeśli dla opcji Wszystkie inne aktualizacje skonfigurujesz opcję Zainstaluj później, to ustawienie umożliwia określenie maksymalnej liczby razy, kiedy użytkownik może odroczyć drobną aktualizację systemu operacyjnego przed jej zainstalowaniem. System monituje użytkownika raz dziennie. Dostępne dla urządzeń z systemem macOS 12 lub nowszym.

        • Priorytet: jeśli dla opcji Wszystkie inne aktualizacje typ aktualizacji jest skonfigurowany na opcję Zainstaluj później, określ niskie lub wysokie wartości priorytetu planowania pobierania & przygotowywania drobnych aktualizacji systemu operacyjnego. Dostępne dla urządzeń z systemem macOS 12.3 lub nowszym.

      • Nieskonfigurowane: nie podjęto żadnej akcji przy aktualizacji oprogramowania.

      Uwaga

      Urządzenia z procesorem Apple Silicon wymagają tokenu inicjującego MDM w celu uwierzytelniania automatycznych, nieinterakcyjnych uaktualnień i uaktualnień.

   2. Typ harmonogramu: skonfiguruj harmonogram dla tej zasady:

      • Aktualizacja przy następnym zaewidencjonowaniu: aktualizacja jest instalowana na urządzeniu przy następnym zaewidencjonowaniu w usłudze Intune. Ta opcja jest najprostsza i nie ma żadnych dodatkowych konfiguracji.

      • Aktualizuj w zaplanowanym czasie: konfigurujesz co najmniej jeden przedział czasu. W tych oknach aktualizacja jest instalowana po zaewidencjonowaniu.

      • Aktualizacja poza zaplanowanym czasem: konfigurujesz co najmniej jeden przedział czasu. W tych oknach aktualizacje nie są instalowane po zaewidencjonowaniu.

   3. Harmonogram tygodniowy: Jeśli wybierzesz typ harmonogramu inny niż Aktualizuj przy następnym zaewidencjonowaniu, skonfiguruj następujące opcje:

      

      • Strefa czasowa: Wybierz strefę czasową.

      • Przedział czasu: Zdefiniuj jeden lub więcej bloków czasu, które ograniczają czas instalacji aktualizacji. Efekt zastosowania następujących opcji zależy od wybranego typu harmonogramu. W przypadku dnia rozpoczęcia i dnia zakończenia obsługiwane są bloki nocne. Dostępne opcje:

      • Dzień rozpoczęcia: wybierz dzień, w którym zaczyna się okno harmonogramu.

      • Godzina rozpoczęcia: Wybierz godzinę, o której rozpocznie się okno harmonogramu. Na przykład wybrano godzinę 5:00 i w zaplanowanym czasie ustawiono typ aktualizacji według harmonogramu. W tym scenariuszu godziną rozpoczęcia instalacji aktualizacji jest godzina 5:00. W przypadku wybrania typu aktualizacji według harmonogramu poza zaplanowanym czasem godzina 5:00 jest początkiem okresu, w którym aktualizacje nie mogą zostać zainstalowane.

      • Dzień zakończenia: wybierz dzień, w którym kończy się okno harmonogramu.

      • Godzina zakończenia: Wybierz godzinę, o której kończy się okno harmonogramu. Na przykład zostanie wybrana godzina 1 w nocy i w zaplanowanym czasie zostanie ustawiona aktualizacja typu Harmonogram. W tym scenariuszu godzina, po której nie można już instalować aktualizacji, jest godziną 1 w nocy. W przypadku wybrania typu aktualizacji według harmonogramu poza zaplanowanym czasem godzina 1 w nocy jest początkiem okresu, w którym aktualizacje mogą zostać zainstalowane.

   Jeśli nie skonfigurujesz czasu rozpoczęcia ani zakończenia, konfiguracja nie będzie obowiązywać bez ograniczeń i aktualizacje będzie można instalować w dowolnym momencie.

   Porada

   Możesz wdrożyć zasady wykazu ustawień, aby ukryć aktualizację przed użytkownikami urządzeń przez określony czas na nadzorowanych urządzeniach z systemem macOS. Aby uzyskać więcej informacji, zobacz sekcję Opóźnianie widoczności aktualizacji.

5. Po skonfigurowaniu ustawień zasad aktualizacji wybierz przycisk Dalej.

6. Na karcie Tagi zakresu wybierz pozycję + Wybierz tagi zakresu , aby otworzyć okienko Wybierz tagi , jeśli chcesz zastosować je do zasad aktualizacji.

   • W okienku Wybieranie tagów wybierz co najmniej jeden tag, a następnie wybierz , aby dodać je do zasad i wrócić do okienka Tagi zakresu .

   • Gdy wszystko będzie gotowe, wybierz pozycję Dalej, aby przejść do pozycji Zadania.

7. Na karcie Przydziały wybierz pozycję + Wybierz grupy do uwzględnienia , a następnie przypisz zasady aktualizacji do co najmniej jednej grupy. Użyj kombinacji + Wybierz grupy do wykluczenia , aby dostosować zadanie. Gdy wszystko będzie gotowe, wybierz pozycję Dalej , aby kontynuować.

   Urządzenia używane przez użytkowników objętych zasadami są oceniane pod kątem zgodności aktualizacji. Ta zasada obsługuje również urządzenia bez użytkowników.

8. Na karcie Przejrzyj + utwórz przejrzyj ustawienia, a następnie wybierz pozycję Utwórz , gdy wszystko będzie gotowe do zapisania zasad aktualizacji systemu macOS. Nowe zasady zostaną wyświetlone na liście zasad aktualizacji dla systemu macOS.

Opóźnij widoczność aktualizacji

W przypadku korzystania z zasad aktualizacji dla systemu macOS możesz przez określony czas ukrywać aktualizacje przed użytkownikami nadzorowanych urządzeń z systemem macOS. Na potrzeby tego zadania użyj zasad wykazu ustawień dla urządzeń z systemem macOS, które konfigurują okresy ograniczeń aktualizacji.

Okres ograniczenia daje czas na przetestowanie aktualizacji, zanim użytkownicy będą mogli ją zainstalować. Po zakończeniu okresu ograniczeń aktualizacja staje się widoczna dla użytkowników i mogą oni zdecydować się na jej instalację, jeśli zasady aktualizacji nie stanowią jej pierwszej instalacji.

Jeśli używasz ograniczeń urządzeń, aby ukryć aktualizację, przejrzyj zasady aktualizacji oprogramowania, aby upewnić się, że instalacja aktualizacji nie jest planowana przed upływem okresu ograniczeń. Zasady aktualizacji oprogramowania instalują aktualizacje zgodnie z ich harmonogramem, niezależnie od tego, czy aktualizacja jest ukryta, czy widoczna dla użytkownika urządzenia.

Ustawienia, które mogą ograniczać widoczność aktualizacji na urządzeniach z systemem macOS, znajdują się w> kategoriiustawień Ograniczenia. Oto kilka przykładów ustawień, których można użyć do odroczenia aktualizacji:

• Wymuszone opóźnienie aktualizacji oprogramowania
• Wymuszone opóźnienie odroczonej instalacji głównego systemu operacyjnego aktualizacji oprogramowania
• Wymuszone opóźnienie odroczonej instalacji aktualizacji oprogramowania bez systemu operacyjnego

Powiązane ustawienia można też znaleźć w kategorii System Aktualizacje>Aktualizacja oprogramowania, aby zarządzać sposobem ręcznej interakcji użytkowników z aktualizacjami za pośrednictwem interfejsu użytkownika systemu. Jednak aktualizacje z zasad aktualizacji kierowanych zastępują te ustawienia zasad katalogu.

Edytowanie zasad

Istniejące zasady można edytować, w tym zmieniać godziny ograniczeń:

1. Wybierz pozycję Zasady aktualizacji urządzeń>dla systemu macOS. Wybierz zasady, które chcesz edytować.

2. Podczas wyświetlania właściwości zasad wybierz pozycję Edytuj dla strony zasad, które chcesz zmodyfikować.

   

3. Po wprowadzeniu zmiany wybierz pozycję Przejrzyj + zapisz>Zapisz , aby zapisać zmiany.

Skonfiguruj więcej ustawień aktualizacji oprogramowania macOS przy użyciu Wykazu ustawień

Kategoria Ograniczenia zawiera następujące ustawienia, które mogą być używane do opóźniania widoczności aktualizacji oprogramowania macOS na urządzeniach (Urządzenia:>według platformy>, systemumacOS>, zarządzanie urządzeniami>,Configuration>Create>New policy>,Settings catalog>Restrictions):

• Wymuszone opóźnienie aktualizacji oprogramowania: ustawia liczbę dni, o ile dni ma opóźnić aktualizację oprogramowania na urządzeniu. Po wprowadzeniu tego ograniczenia użytkownik nie zobaczy aktualizacji oprogramowania przed upływem określonej liczby dni od daty wydania aktualizacji oprogramowania. Ta wartość jest używana przez wymuszanie opóźnionych aktualizacji oprogramowania aplikacji i wymuszanie opóźnionych aktualizacji oprogramowania.

• Wymuś opóźnione aktualizacje oprogramowania aplikacji: Jeśli to prawda, opóźnia wyświetlanie przez użytkownika aktualizacji oprogramowania innych niż system operacyjny dla wbudowanego oprogramowania, takiego jak Safari, XProtect i Gatekeeper. Wymaga urządzenia nadzorowanego. Opóźnienie wynosi 30 dni, chyba że wymuszone opóźnienie aktualizacji oprogramowania ma inną wartość.

• Wymuszona aktualizacja oprogramowania Opóźnienie instalacji bez systemu operacyjnego: To ograniczenie umożliwia administratorowi ustawienie, o ile dni ma opóźnić aktualizację oprogramowania aplikacji na urządzeniu. Jeśli to ograniczenie jest stosowane, użytkownik widzi aktualizację oprogramowania inną niż system operacyjny dopiero po określonym opóźnieniu po wydaniu oprogramowania. Ta wartość określa opóźnienie aktualizacji oprogramowania aplikacji z wymuszonym opóźnieniem.

• Wymuś opóźnione główne oprogramowanie Aktualizacje: jeśli jest ustawiona wartość true, opóźnia wyświetlanie przez użytkownika głównych aktualizacji oprogramowania systemu operacyjnego.

• Wymuszona aktualizacja oprogramowania Główne opóźnienie odroczonej instalacji systemu operacyjnego: To ograniczenie umożliwia administratorowi ustawienie, o ile dni ma być opóźnione główne uaktualnienie oprogramowania na urządzeniu. Główne aktualizacje oprogramowania to nowe główne wersje systemu operacyjnego; na przykład macOS 12 Monterrey i macOS 13 Ventura. Jeśli to ograniczenie jest włączone, użytkownik widzi uaktualnienie oprogramowania dopiero po określonym opóźnieniu po wydaniu uaktualnienia oprogramowania. Ta wartość określa opóźnienie głównych aktualizacji oprogramowania Wymuszonych opóźnień.

• Wymuś opóźnione aktualizacje oprogramowania: Jeśli to prawda, opóźnia wyświetlanie aktualizacji oprogramowania przez użytkownika. W systemie macOS aktualizacje kompilacji początkowej są dozwolone bez opóźnień. Opóźnienie wynosi 30 dni, chyba że wymuszone opóźnienie aktualizacji oprogramowania ma inną wartość.

• Wymuszona aktualizacja oprogramowania Opóźnienie odroczonej instalacji systemu operacyjnego: To ograniczenie umożliwia administratorowi ustawienie, o ile dni opóźnić drobną aktualizację oprogramowania systemu operacyjnego na urządzeniach. Drobne aktualizacje oprogramowania to aktualizacje pośrednie, które są wydawane między głównymi uaktualnieniami systemu operacyjnego; na przykład macOS 13.1 i macOS 13.2. Jeśli to ograniczenie jest włączone, użytkownik widzi aktualizację oprogramowania dopiero po upływie określonego opóźnienia od wydania aktualizacji oprogramowania. Ta wartość określa opóźnienie wymuszonych aktualizacji oprogramowania.

Kategoria Uaktualnienia oprogramowania zawiera następujące ustawienia, które mogą służyć do konfigurowania środowiska użytkownika dla opcji aktualizacji oprogramowania macOS na urządzeniach (Urządzenia>: według platformy>,macOS>, zarządzaj urządzeniami>, Configuration>Create>New policy>Settings catalog> SystemAktualizacje>Aktualizacja oprogramowania):

• Zezwalaj na instalację w wersji wstępnej: Jeśli to prawda, na tym komputerze można zainstalować oprogramowanie w wersji wstępnej.

• Automatyczne sprawdzanie włączone: Jeśli wartość to False, usuwa zaznaczenie opcji "Sprawdź aktualizacje" i uniemożliwia użytkownikowi zmianę opcji.

• Automatyczne pobieranie: Jeśli wartość to False, usuwa zaznaczenie opcji "Pobierz nowe aktualizacje, gdy są dostępne z App Store" i uniemożliwia użytkownikowi zmianę opcji.

• Automatycznie instaluj aktualizacje aplikacji: Jeśli wartość to False, usuwa zaznaczenie opcji "Instaluj aktualizacje aplikacji z App Store" i uniemożliwia zmianę tej opcji.

• Automatycznie zainstaluj aktualizacje systemu macOS: Jeśli wartość to False, ogranicza opcję "Instaluj aktualizacje systemu macOS" i uniemożliwia użytkownikowi zmianę opcji.

• Config Data Install: Jeśli ma wartość false, ogranicza automatyczną instalację danych konfiguracyjnych.

• Instalacja aktualizacji krytycznych: Jeśli to prawda, wyłącza automatyczną instalację aktualizacji krytycznych i uniemożliwia użytkownikowi zmianę opcji "Zainstaluj pliki danych systemowych i aktualizacje zabezpieczeń".

• Ogranicz aktualizacje oprogramowania Wymagaj administracji do instalacji: Jeśli to prawda, ogranicz instalacje aplikacji do administratorów. Ten klawisz pełni taką samą funkcję, jak ustawienie Ogranicz wymagane administrowanie sklepem w celu zainstalowania w kategorii sklepu App Store.

Monitorowanie błędów instalacji aktualizacji na urządzeniach

W centrum administracyjnym usługi Microsoft Intune przejdź do pozycjiMonitor>urządzeń>Stan instalacji dla urządzeń z systemem macOS.

Usługa Intune zawiera listę nadzorowanych urządzeń z systemem macOS objętych zasadami aktualizacji. Lista nie zawiera urządzeń, które są aktualne i w dobrej kondycji, ponieważ urządzenia z systemem macOS zwracają tylko informacje o błędach instalacji.

W przypadku każdego urządzenia na liście w polu Stan instalacji jest wyświetlany zwracany przez to urządzenie błąd. Aby wyświetlić listę potencjalnych wartości stanu instalacji, na stronie Stan instalacji dla urządzeń z systemem macOS wybierz pozycję Filtry , a następnie rozwiń listę rozwijaną stanu instalacji.

Następne kroki

Monitorowanie profilów urządzeń