Microsoft Intune 中受管理 macOS 裝置的軟體更新規劃指南

使用更新讓您的裝置保持最新狀態至關重要。 系統管理員必須盡其所能降低安全性事件的風險，並在對商務 & 使用者的干擾最小的情況下降低此風險。

Intune 具有可管理軟體更新的內建原則。 針對 macOS 裝置，您可以使用 Intune 來管理裝置更新、設定裝置更新時機，以及檢閱裝置更新狀態。

使用本文做為已註冊和受管理 macOS 裝置的系統管理員指南。 此資訊可協助您管理組織擁有裝置上的軟體更新。

本文適用於：

• 已註冊 Intune 的 macOS 裝置

開始之前

若要更快速地安裝更新並避免延遲，請確定裝置符合下列條件：

• 已開啟電源;未關機，但可以處於睡眠狀態
• 已接上電源
• 已連線至網際網路

使用原則管理更新

✅ 請建立更新您裝置的原則。

依預設，使用者會在 [設定>>一般軟體匯報) (收到通知和/或查看裝置上可用的最新更新。 使用者可以隨時選擇下載和安裝更新。

他們也可以使用裝置上的 [自動匯報] 功能變更更新行為， (設定>軟體匯報) ：

當使用者安裝自己的更新 (而非系統管理員管理更新) 時，可能會中斷使用者的生產力和商務工作。 例如：

• 使用者可以套用尚未組織核准的更新。 這種情況可能會導致應用程式相容性問題，或作業系統或使用者體驗變更，從而中斷裝置的使用。

• 使用者可以避免套用基於安全性或應用程式相容性考慮所需的更新。 這種延遲可能會使設備處於危險之中和/或阻止它們運行。

• 使用者可以完全停用檢查新更新。

由於這些潛在問題，Microsoft 建議您評估使用案例案例並部署原則來管理更新體驗，以將風險和業務中斷降至最低。

組織擁有裝置的管理員步驟

若要更新貴組織所擁有的 macOS 裝置，Microsoft 建議使用下列功能。 您也可以使用這些功能做為您自己的更新策略的起點。

✅ 在 macOS 14 及更新版本上使用 DDM 管理的軟體更新

在 macOS 14 和更新版本的裝置上，使用 Apple 的宣告式裝置管理 (DDM) ，在強制期限前安裝特定更新。

DDM 是管理設定的新式方式。 DDM 的獨立性提供了改進的使用者體驗，因為裝置會處理整個軟體更新生命週期。 它會提示使用者有可用的更新，同時也會下載更新、準備裝置以進行安裝，& 安裝更新。

請勿在這些裝置上使用 MDM 型軟體更新原則設定，因為 Apple 已取代 MDM 原則。

您可以在 Intune 設定目錄中設定 DDM 設定。 如需詳細資訊，請 使用設定類別目錄移至受管理軟體更新。

✅ 在 macOS 13 及較舊版本上使用 MDM

在 macOS 版本 13 及更舊版本上，您可以使用內建於 Intune 的 Apple MDM 設定。 針對這些裝置，您可以建立兩個原則，這些原則會一起運作以管理更新體驗。 第一個原則會管理更新的安裝時間，第二個原則會管理更新的安裝方式。

步驟 1 - 使用軟體更新原則來管理更新的安裝時間

在軟體更新原則中，您可以管理何時安裝重大更新和韌體更新。 您也可以管理使用者在強制安裝更新之前可以延遲更新的次數。 根據您輸入的設定，安裝更新時不會提示使用者，也不需要使用裝置。

對於大部分組織，Microsoft 建議您設定 軟體更新原則中可用的設定。

1. 在 Microsoft Intune 系統管理中心，移至 [裝置] > Apple 更新 > macOS 更新原則。

2. 進行下列設定：

   • 更新原則行為設定

     • 重要更新：稍後安裝
     • 韌體更新：稍後安裝
     • 組態檔更新：稍後安裝
     • 所有其他更新 (作業系統、內建應用程式) ： 稍後安裝
       • 使用者延遲上限：5
       • 優先順序：高

     注意事項

     • 在最近的 macOS 組建中，幾乎所有更新都會顯示為 [組態資料檔案] 或 [所有其他更新]。 [ 所有其他更新 ] 設定大多是適用於舊版 macOS 的舊版更新。
     • Intune 服務會使用這些設定中指定的時間。 時間不是本機裝置時間。 設定維護時段時請注意時差，尤其是全域環境。

   • 更新原則排程設定

     • 排程類型：下次入住時更新

     您可以將值變更為您偏好的排程時間。 某些值可能只會影響次要更新，而不會影響主要更新。

如需特定步驟，以及這些設定 & 其值的詳細資訊，請移至 在 Intune 中管理 macOS 軟體更新原則。

使用者體驗

使用這些設定時，此原則會鎖定這些設定，讓使用者無法變更。 原則還：

1. 每次裝置使用 Intune 服務簽入時檢查更新。 如果有可用的更新，則會自動下載。

2. 裝置找到沒有使用裝置的時段。

   • 如果未使用該裝置，則原則會嘗試自動安裝更新。
   • 如果裝置正在使用中，則使用者可以選擇安裝更新，或延遲安裝最多五次。 請務必鼓勵使用者在更新可用時安裝更新。

   下列圖片顯示使用者在有可用更新時可以看到的提示：

   

   

3. 如果使用者使用所有延遲，則會強制安裝更新。 如果是強制安裝，重新啟動不會提示使用者，且可能導致資料遺失。

步驟 2 - 使用設定類別目錄原則來管理更新的安裝方式

Intune 設定目錄包含可協助管理軟體更新的設定。 在此步驟中，您建立的原則：

• 設定裝置在有可用時自動安裝更新，包括應用程式更新。
• 防止使用者停用更新檢查。
• 設定裝置以檢查更新並定期提示使用者。

此設定目錄原則可與 步驟 1 - 使用軟體更新原則來管理更新的安裝時間 (本文) 。 它確保裝置正在檢查更新並提示使用者安裝它們。 使用者仍需採取行動才能完成安裝。

1. 在 Microsoft Intune 系統管理中心，移至 [裝置>]、[管理裝置>]、[組態>設定] 目錄>、[軟體更新]。

2. 進行下列設定：

   • 允許發行前版本安裝：FALSE
   • 自動下載：True
   • 自動安裝應用程式匯報： True
   • 重大更新安裝：True
   • 限制軟體更新要求管理員安裝： FALSE
   • 組態資料安裝：True
   • 自動安裝 MacOS 匯報： True
   • 啟用自動檢查：True

如需設定目錄的詳細資訊，包括如何建立設定目錄原則，請移至 使用設定目錄來設定設定。

使用者體驗

此原則會鎖定這些設定，讓使用者無法變更。 在裝置上，軟體更新設定呈現灰色：

✅ 考慮使用 [微調] 社群工具

此工具是選用的，可協助您 管理使用者體驗。

Microsoft macOS 系統管理社群中的一個熱門工具是 [微調]。 Nudge 是一個開放原始碼社區工具，鼓勵最終用戶安裝 macOS 更新。 它為系統管理員提供了豐富的設定體驗。

設定並部署 [微調] 時，使用者會在裝置準備好要更新時看到下列範例訊息。 使用者也可以選擇更新裝置或延後更新：

在 Microsoft 殼層指令碼存放庫中也有適用於 [微調] 的範例指令碼和 Intune 設定原則。 此指令碼包含開始使用 [輕推] 所需的一切。 請務必使用您的值來更新 .mobileconfig 檔案。

✅ 使用更新狀態的內建報告

部署更新原則之後，您可以在 Microsoft Intune 系統管理中心使用報告功能來檢查更新的狀態。

針對每個裝置，您可以在裝置 (查看 > 其目前的更新狀態 macOS) 的 macOS > 更新原則：

相關文章

• Microsoft Intune 中 BYOD 和個人裝置的軟體更新規劃指南
• Microsoft Intune 中受控 Android 企業版裝置的軟體更新規劃指南
• Microsoft Intune 中受監督的 iOS/iPadOS 裝置的軟體更新規劃指南和案例