Hier findest du Informationen über die Unternehmensinhalte, die Apple für macOS Sequoia veröffentlicht hat.
macOS-Updates verbessern Stabilität, Leistung oder Kompatibilität deines Geräts und werden allen Benutzern empfohlen. Geräteadministratoren können Softwareupdates verwalten, indem sie einen Geräteverwaltungsdienst verwenden.
Informationen zu allgemeinen Verbesserungen findest du in den Updates für macOS Sequoia.
Details zum Sicherheitsinhalt dieser Updates erhältst du unter Apple-Sicherheitsupdates und -maßnahmen.
Der Befehl softwareupdate —fetch-full-installer wird erfolgreich abgeschlossen.
Mac-Computer können eine IP-Adresse jetzt erfolgreich über DHCP abrufen, wenn sie eine transparente Proxy-Netzwerkerweiterung verwenden.
Der Systemassistent wird erfolgreich abgeschlossen, wenn der Benutzer versucht, Daten von einem Computer oder Backup zu migrieren und die Geräteverwaltung sowohl die Allgemeinen Geschäftsbedingungen als auch die Datenmigration überspringt.
Behebt ein Problem, bei dem Mac-Computer nach der Installation eines Softwareupdates möglicherweise im Wiederherstellungsmodus starten.
Die SSO-Registrierung der Plattform schlägt nicht mehr fehl, wenn eine zugehörige Domänenkonfiguration erforderlich ist.
Das Authentifizierungstimeout wird erhöht, wenn 802.1X-Anmeldeinformationen manuell eingegeben werden.
macOS unterstützt jetzt die Option für vollständig qualifizierter DHCPv6-Domänennamen.
Der Bereich „Ortungsdienste“ wird während der Einrichtung nicht mehr fälschlicherweise übersprungen, wenn MDM die Benutzererstellung überspringt und ein Benutzer außerhalb des Systemassistenten erstellt wird.
Behebt ein Problem, bei dem Mac-Computer, die von macOS 15.4 mit konfigurierter Plattform-SSO aktualisieren, im Wiederherstellungsmodus gestartet werden können, bis FileVault deaktiviert ist.
Behebt ein Problem, bei dem das Kontrollzentrum wiederholte Warnungen anzeigt, dass ein Programm für die Bildschirmfreigabe auf deinen Bildschirm zugreift.
SSO-Schlüssel der Plattform fallen bei der Bescheinigung nicht mehr durch.
Der Apple Filing Protocol (AFP)-Client ist veraltet und wird in einer zukünftigen Version von macOS entfernt.
Verbessert die Zuverlässigkeit bei der Installation von macOS-Updates.
Der Setup-Assistent ermöglicht die Authentifizierung mit Passkeys und unterstützten Hardwaresicherheitsschlüsseln während der MDM-Registrierung.
MDM kann jetzt die Registrierung bei macOS-Betaprogrammen konfigurieren.
Der Bereich „Daten auf diesen Mac übertragen“ kann von MDM während des Systemassistenten nicht übersprungen werden. Die Taste zum Überspringen von „Wiederherstellen“ verhindert weiterhin die Übertragung von Daten von einem anderen Computer oder aus einem Backup während des Systemassistenten.
Ein neuer Bereich des Systemassistenten wird angezeigt, um automatische Softwareupdates zu aktivieren. Dieser Bereich wird übersprungen, wenn automatische Updates von MDM konfiguriert werden oder wenn die Taste zum Überspringen von „Softwareupdate“ verwendet wird.
Wenn die private WLAN-Adresse von MDM für ein verwaltetes WLAN-Netzwerk deaktiviert ist, kann sie vom Benutzer nicht manuell für dieses Netzwerk aktiviert werden.
MDM kann intelligente Antworten in Mail, die Möglichkeit, Inhalte in Safari zusammenzufassen, und Apple Intelligence-Berichte deaktivieren.
Bei Verwendung von TLS_ECDHE_RSA- oder TLS_DHE_RSA-Verschlüsselungspaketen muss für TLS-Zertifikate, die eine Erweiterung für die Schlüsselverwendung enthalten, die Schlüsselverwendung für digitale Signaturen festgelegt sein.
Bei Verwendung des TLS_RSA-Verschlüsselungspakets muss für TLS-Zertifikate, die eine Erweiterung für die Schlüsselverwendung enthalten, die Schlüsselverwendung für die Schlüsselverschlüsslung festgelegt sein.
Es wurde ein sporadisch auftretendes Problem behoben, bei dem das Anmeldefenster kein korrektes Passwort akzeptiert hat.
Inhaltsfiltererweiterungen empfangen Datenverkehr mit Nicht-TCP/UDP-Netzwerkprotokollen ordnungsgemäß.
Es wurde ein Problem behoben, bei dem das Softwareupdate ein vollständiges Installationsprogramm anbot, für das die Administratorautorisierung erforderlich war, anstatt ein kleineres inkrementelles Update.
Es wurde ein Problem behoben, bei dem der Tippe für Reaktionen in Videokonferenz-Apps mehr als vorgesehen angezeigt wurde und nicht geschlossen werden konnte.
Es wurde ein Problem behoben, das dazu führen konnte, dass ein MacBook nach einem verwalteten Softwareupdate mit der Wiederherstellung gestartet wurde, während es nicht an die Stromversorgung angeschlossen war.
Es wurde ein Problem behoben, bei dem verwaltete Softwareupdates fälschlicherweise zur Eingabe eines Benutzerpassworts auffordern, wenn ein Bootstrap-Token vorhanden ist.
Verbessert die Zuverlässigkeit der 802.1X-Authentifizierung über Ethernet nach einem Neustart, wenn FileVault aktiviert ist.
Kerberos-Tickets werden erfolgreich angefordert, wenn iCloud Privat Relay aktiviert ist.
Der Finder kann einige datenlose Dateien nicht mehr aus SMB-Dateifreigaben kopieren.
Apple Intelligence wird nach dem Update auf macOS 15.3 oder während der Geräteeinrichtung automatisch aktiviert, es sei denn, MDM überspringt den Einrichtungsbereich von Apple Intelligence.
MDM kann die Anmeldung von einer angegebenen Workspace-ID für Anfragen an externe Intelligence-Integrationen wie ChatGPT erfordern.
MDM kann die Zusammenfassung von Transkriptionen in „Notizen“ deaktivieren.
Bei Verwendung der integrierten Firewall und einer Inhaltsfilter-Erweiterung stellt AirPlay eine erfolgreiche Verbindung her.
Verbesserte Stabilität für Apps über VPN-Verbindungen bei Verwendung der integrierten Firewall und einer Inhaltsfilter-Erweiterung.
MDM kann Apple Intelligence-Integrationen einschließlich ChatGPT verwalten.
MDM kann die Bilderzeugung durch Apple Intelligence in Image Playgrounds und anderen Apps einschränken.
AirPlay-MDM-Payloads können installiert werden, die ein Passwortobjekt enthalten, das sowohl die für tvOS 18 erforderliche DeviceName-Zeichenfolge als auch die veraltete DeviceID-Zeichenfolge enthält, die in früheren Versionen verwendet wurde.
Eine neue Option zum Zurücksetzen der OpenSSH-Konfiguration ist verfügbar. Öffne man apple_ssh_and_fips in Terminal, um weitere Informationen zu erhalten.
Die Multi-Faktor-Authentifizierung in Safari akzeptiert zuverlässig die PIN für Hardware-Sicherheitsschlüssel.
Verbesserte Stabilität für Videokonferenz-Apps und DNS-Auflösung bei Verwendung der integrierten Firewall und einer Inhaltsfilter-Erweiterung.
Service Discovery im Rahmen der Account-gesteuerten Registrierung kann die bekannte Ressource an einem alternativen Standort anfordern, der von der MDM-Lösung angegeben wird und mit Apple School Manager oder Apple Business Manager verknüpft ist.
MDM kann Schreibwerkzeuge und Mail-Zusammenfassungen verwalten.
MDM kann Eingabeaufforderungen verhindern, die von Apps ausgelöst werden, die veraltete Technologien zur Inhaltserfassung verwenden.
MDM kann Benutzer daran hindern, „Medien teilen“ in den Systemeinstellungen zu aktivieren.
Anmeldung und Entsperrung werden ohne Verzögerung abgeschlossen, wenn eine Code-Richtlinie von MDM konfiguriert wurde.
Das Upgrade auf macOS 15 Sequoia wird erfolgreich abgeschlossen, wenn ein lokaler Benutzeraccount ohne gültiges Benutzerverzeichnis vorhanden ist.
Verbessert die Netzwerkstabilität bei Verwendung von Inhaltsfilter-Erweiterungen.
Verbessert die Kompatibilität von APNs mit VPN-Altprodukten.
Verbessert die Kompatibilität mit Sicherheitssoftware von Drittanbietern
Verbessert die Zuverlässigkeit bei der Single Sign-On-Authentifizierung in Safari
macOS Sequoia umfasst neue Funktionen wie die Verwaltung von Safari-Erweiterungen, eine neue Konfiguration der Laufwerkverwaltung für externen Speicher und Netzwerkspeicher sowie Verbesserungen für die Verwaltung von Softwareupdates.
Mit MDM lässt sich verwalten, welche Safari-Erweiterungen erlaubt, „Immer aktiviert“ oder „Immer deaktiviert“ sind und auf welche Websites zugegriffen werden kann.
Mit der neuen Konfiguration der Laufwerkverwaltung kann ausgewählt werden, ob externer Speicher oder Netzwerkspeicher zulässig oder nicht zulässig ist. Alternativ kann das Aktivieren auf schreibgeschützte Laufwerke beschränkt werden.
Softwareupdates können jetzt vollständig mit der deklarativen Geräteverwaltung verwaltet werden. Dies ersetzt die MDM-Profile für Einschränkungen von Softwareupdates, Einstellungen sowie Befehle und Abfragen zu Softwareupdates.
Ausführbare Dateien, Skripte und launchd-Konfigurationsdateien können mit MDM installiert und an einem sicheren und manipulationssicheren Ort gespeichert werden.
Der Bereich „Profile“ in den Systemeinstellungen wird umbenannt in „Geräteverwaltung“ und erscheint jetzt im Bereich „Allgemein“.
Für Registrierungen des Typs „profiles renew“ sind keine Anmeldedaten eines Administrators mehr erforderlich, wenn du nicht bereits in MDM registriert bist.
Für die Plattform-Gesamtauthentifizierung stehen neue Authentifizierungsoptionen zur Verfügung.
Für die Payload „Kerberos SSO“ stehen neue Konfigurationsschlüssel zur Verfügung.
MDM kann das Spiegeln eines iPhone auf einem Mac verhindern.
MDM kann verhindern, dass Systemerweiterungen in den Systemeinstellungen deaktiviert werden.
Der neue Bildschirm „Willkommen beim Mac“ kann übersprungen werden, wenn du die automatische Weiterschaltung oder die Taste zum Überspringen von „Willkommen“ verwendest.
MDM kann die Verwendung der Hardware-MAC-Adresse anstelle einer privaten MAC-Adresse in einem verwalteten WLAN-Netzwerk konfigurieren. Bei Verwendung der Hardware-MAC-Adresse wird eine Datenschutzwarnung angezeigt, da in diesem Fall eine Nachverfolgung durch WLAN-Netzwerke und WLAN-Geräte in der Nähe möglich ist.
Die Tasten „EnableLogging“ und „LoggingOption“ in der Firewall-Payload sind veraltet und nicht mehr erforderlich. Die Protokollierung der Programm-Firewall wird für den Prozess „socketfilterfw“ standardmäßig verstärkt.
Die profilbasierte Benutzerregistrierung wird in macOS 15 nicht mehr unterstützt. Melde dich zur Benutzerregistrierung in den Einstellungen bei einem verwalteten Apple Account an.
Wenn Drittanbieter-Apps oder Launch Agents mit Geräten im lokalen Netzwerk eines Benutzers interagieren möchten, müssen diese beim ersten Zugriffsversuch auf das lokale Netzwerk um Erlaubnis bitten. Dies gilt nicht für Launch Daemons, die als „root“ ausgeführt werden. Ähnlich wie bei iOS und iPadOS können Benutzer „Systemeinstellungen“ > „Privatsphäre“ > „Lokales Netzwerk“ wählen und dort diesen Zugriff genehmigen oder verweigern. So haben Benutzer Kontrolle über ihre Privatsphäre.
dscl und dsimport lösen Datenschutzaufforderungen aus, wenn versucht wird, den Benutzerordner eines Benutzers zu ändern. Dies war zuvor bei Geräten mit Mobilgeräteverwaltung (MDM) nicht der Fall. Der Zugriff auf „SystemPolicySysAdminFiles“ kann mit MDM mittels „PrivacyPreferencesPolicyControl“-Payload bereits im Voraus für Apps genehmigt werden.
Die Einstellungen der Programmfirewall sind nicht mehr in einer Property-List enthalten. Wenn deine App oder dein Workflow auf Änderungen der Einstellungen der Programmfirewall durch Ändern von „/Library/Preferences/com.apple.alf.plist“ angewiesen ist, musst du Änderungen vornehmen, um stattdessen das Befehlszeilenwerkzeug socketfilterfw zu verwenden.
Der neue Befehl xprotect kann von Administratoren oder Benutzern verwendet werden, um die XProtect-Funktionalität manuell aufzurufen.
Das Sicherheitsframework kann nun PKCS12-Dateien importieren, die mit AES-256-CBC-Verschlüsselung erstellt wurden.
spctl kann Gatekeeper nicht mehr deaktivieren.
Standardmäßig ist die Protokollierung für den Befehl sudo in macOS 15 nicht aktiviert. Um die Protokollierung für sudo zu aktivieren, entferne die Zeile „Defaults !log_allowed“ aus der sudo-Konfigurationsdatei.
Die Plug-In-Unterstützung für DirectoryService wurde für Drittanbieter-Plug-Ins entfernt. Entwickler sollten zu Plattform-SSO migrieren.
Die Leistung wird verbessert, wenn Endgerätesicherheitserweiterungen ausgeführt werden, die Live-Erkennung verwenden.
Die automatische Anmeldung wird erfolgreich aktiviert, wenn die Payload „LoginWindow“ verwendet wird, um „AutologinUsername“ und „AutologinPassword“ für einen vorhandenen Benutzer zu konfigurieren.
Wenn der Schlüssel „RequireAdminForAirPortNetworkChange“ in einer MCX-Payload auf „false“ gesetzt ist, ist „Administratorautorisierung zum ändern von Netzwerken erforderlich“ nicht mehr aktiviert.
Geräte verbinden sich zuverlässiger wieder mit verwalteten versteckten WLAN-Netzwerken.