Erfahre mehr über die Unternehmensinhalte, die Apple für macOS Tahoe 26 veröffentlicht hat.
macOS-Updates verbessern Stabilität, Leistung oder Kompatibilität deines Geräts und werden allen Benutzern empfohlen. Geräteadministratoren können Softwareupdates verwalten, indem sie einen Geräteverwaltungsdienst verwenden.
Informationen zu allgemeinen Verbesserungen findest du in den Updates für macOS Tahoe.
Details zum Sicherheitsinhalt dieser Updates erhältst du unter Apple-Sicherheitsupdates und -maßnahmen.
Es wurde ein Problem behoben, bei dem einige Mac-Computer nach einem Softwareupdate möglicherweise mit einem schwarzen Bildschirm starten.
Root- und Zwischenzertifikate werden beim Erneuern der Registrierung bei einem Geräteverwaltungsdienst korrekt aktualisiert.
Es wurde ein Problem behoben, bei dem Mac-Computer beim Aktivieren von SMB-Freigaben unerwartet neu gestartet wurden.
Es wurde ein Problem behoben, bei dem MacBook Air mit M5 und MacBook Pro mit M5 Pro oder M5 Max bei Verwendung einiger Inhaltsfiltererweiterungen unerwartet neu gestartet wurden.
Es wurde ein Problem behoben, bei dem erfolgreiche Smart Card-Anmeldungen falsche Passwortversuche auslösten.
Wenn das automatische Ausfüllen für Safari über die Geräteverwaltung deaktiviert ist, kann die Option „Passwörter und Passkeys automatisch ausfüllen“ weiterhin für andere Apps in den Systemeinstellungen aktiviert werden.
X11-Apps, die XQuartz verwenden, werden jetzt korrekt angezeigt, nachdem die Größe des App-Fensters geändert wurde.
Wenn der Mac nicht an Active Directory gebunden ist, führt der SMB-Client jetzt DNS-SRV-Suchen für ldap.tcp durch.<serverName> und gc.tcp.<serverName> in nsmb.conf konfiguriert, um Domänencontroller zu ermitteln. Wenn Domänencontroller gefunden werden, versucht der Client, sich der Reihe nach mit jedem Domänencontroller zu verbinden. Wenn alle Verbindungen zum Domänencontroller fehlschlagen, kehrt der Client auf den ursprünglichen Servernamen zurück.
Das Problem, dass sich MacBook Air mit M5 und MacBook Pro mit M5 Pro oder M5 Max bei Nutzung von Inhaltsfiltererweiterungen nicht mit 802.1X-WLAN-Netzwerken verbinden konnten.
Ein Geräteverwaltungsdienst kann konfigurieren, welche Inhalte während des Systemassistenten auf einen verwalteten Mac-Computer migriert werden können.
Es sind neue deklarative Konfigurationen für Einstellungen von Apple Intelligence, externer Intelligence, Siri und Tastatur verfügbar. Diese ersetzen die Einschränkungen für diese Einstellungen im com.apple.applicationaccess-Profil, die jetzt veraltet sind.
Es sind neue Steuerelemente verfügbar, um zu konfigurieren, auf welche Laufwerke die Dateianbieter-Erweiterungen zugreifen können und wie sie Daten synchronisieren.
Ab macOS Tahoe 26.4 werden Benutzer:innen beim Start von Apps, die Rosetta verwenden, darüber informiert, dass sie in einer zukünftigen Version von macOS nicht geöffnet werden. Organisationen, die einen Geräteverwaltungsdienst verwenden, können die Mitteilungsfunktionen über den Schlüssel für Einschränkungen allowRosettaUsageAwareness steuern. Die Unterstützung von Rosetta für Apps bleibt bis zum kommenden macOS 27 verfügbar.
Das neue Einrichtungsfenster für die Altersgruppe wird automatisch für Geräte übersprungen, die die automatische Geräteregistrierung verwenden.
Wenn ein neues Identitätszertifikat während der Erneuerung der Registrierung zur Geräteverwaltung nicht installiert werden kann, wird das Originalzertifikat beibehalten, um eine Deregistrierung zu verhindern.
Es wurde ein Problem behoben, bei dem konfigurierte Drucker nach einem Softwareupdate entfernt wurden.
Einstellungen für das Anmeldefenster, die von der Geräteverwaltung konfiguriert wurden, werden korrekt auf die Standardeinstellungen zurückgesetzt, nachdem die Konfiguration entfernt wurde.
Es wurde ein Problem behoben, bei dem die Authentifizierung bei Benutzer:innen möglicherweise fehlschlug, die mit dem Befehl AccountConfiguration und den Richtlinien maxPINAgeInDays oder changeAtNextAuthpasscode erstellt wurden.
Bei Netzwerkfreigaben, die zu Favoriten hinzugefügt und deaktiviert werden, schlägt das erneute Verbinden nicht mehr fehl.
Keynote, Numbers und Pages fordern nicht mehr dazu auf, sich bei einem Apple Account anzumelden, wenn sie als verwaltete App installiert sind.
FileVault ist für Standardbenutzer korrekt aktiviert, wenn es bei der Ausführung des Systemassistenten durch eine Geräteverwaltungskonfiguration erzwungen wird.
Berechtigungen für die Bildschirmaufnahme für Apps werden in den Systemeinstellungen korrekt angezeigt, wenn eine Geräteverwaltungskonfiguration zulässt, dass sie von Standardbenutzern aktiviert werden.
Die SSO-Anmeldung bei der Plattform wird erfolgreich abgeschlossen, wenn der Benutzerprinzipalname verwendet wird, falls das Passwort des Identitätsanbieters außerhalb von macOS geändert wird.
Von der Geräteverwaltung konfigurierte App-Berechtigungen für den Datenschutz werden jetzt unter „Systemeinstellungen“ > „Datenschutz & Sicherheit“ angezeigt.
Es wurde ein Problem behoben, bei dem der Sperrbildschirm auf einem für Plattform-SSO mit Smartcard-Authentifizierung konfigurierten Mac nicht mehr reagierte.
Beim Anzeigen von Protokolldateien in der Konsole mit aktiviertem Modus „Jetzt“ wurde die Stabilität verbessert.
Geräteverwaltungsdienste können die Setup-Bildschirme für die OS Showcase (Betriebssystemvorstellung) und Update Completed („Update abgeschlossen“) überspringen.
Wenn die Frist für die deklarative Erzwingung eines Softwareupdates erreicht ist und der Countdown zum Neustart des Geräts beginnt, ist die Option „Jetzt nicht“ nicht verfügbar.
Die Registrierung für Platform SSO unter Verwendung der Secure Enclave-Schlüsselauthentifizierung im Systemassistenten fordert Benutzer nicht zur Eingabe eines Passworts auf, wenn gültige SSO-Token vom Identitätsanbieter verfügbar sind.
Das Profileditor-Fenster in Apple Configurator für Mac wird korrekt angezeigt.
Geräteverwaltungskonfigurationen mit hardwaregebundenen 802.1X-Identitäten werden erfolgreich installiert.
macOS Tahoe bietet neue Features wie die Migration von Geräteverwaltungsservices, deklarative App-Verwaltung und Verbesserungen für das Plattform-Single Sign-On (SSO).
Apple School Manager und Apple Business Manager unterstützen jetzt die Migration eines Geräts mit iOS 26, iPadOS 26 oder macOS 26 zu einem neuen Geräteverwaltungsdienst sowie das Durchsetzen von Registrierungsfristen für berechtigte Geräte.
Organisationen können App Store-Apps, Custom Apps und Pakete mit deklarativer Geräteverwaltung bereitstellen.
Die Geräteverwaltung kann Plattform-SSO während des Systemassistenten mit automatischer Geräteregistrierung aktivieren und durchsetzen.
Der authentifizierte Gastmodus bietet Nutzer:innen, die einen Mac für kurze Zeit mit Platform-SSO verwenden, ein beschleunigtes Login-Erlebnis – inklusive der Option „Tippen zum Anmelden“ mit kompatiblem NFC-Zubehör.
Neue Safari-Konfigurationen ermöglichen es Organisationen, das Browser-Erlebnis für ihre Nutzer:innen anzupassen – einschließlich Lesezeichen, Startseite, Inhaltszusammenfassungen und privatem Surfen.
Wenn bei einem Mac die Taste zum Überspringen der Restore von einem Geräteverwaltungsdienst konfiguriert wurde und dieser den Mac löscht, wird das Fenster „Daten auf diesen Mac übertragen“ bei der nächsten Einrichtung übersprungen.
Wenn die Geräteverwaltung auf einem Mac eine Escrow-Konfiguration für den FileVault-Wiederherstellungsschlüssel installiert, während bereits ein Wiederherstellungsschlüssel vorhanden ist, wird der Schlüssel automatisch vor dem Escrow rotiert – sofern ein Bootstrap-Token vorhanden ist.
„Bereit für Apple Intelligence“-Mitteilungen und -Badges werden auf Geräten nicht angezeigt, auf denen Apple Intelligence-Funktionen durch die Geräteverwaltung eingeschränkt sind.
Die Verwaltung von Softwareupdates über Mobilgeräteverwaltung-Befehle, Einschränkungen, das com.apple.SoftwareUpdate-Payload und Abfragen ist veraltet und wird nächstes Jahr entfernt. Künftig können Softwareupdates nur noch mit deklarativer Verwaltung von Softwareupdates verwaltet und durchgesetzt werden.
Organisationen können eine neue Netzwerkerweiterungs-API für URL-Filterung nutzen, um eine umfassende und datenschutzfreundliche URL-Filterlösung für das gesamte System bereitzustellen.
FileVault kann jetzt nach einem Neustart über ssh entsperrt werden, wenn Remote-Anmeldung aktiviert ist und eine Netzwerkverbindung besteht. Weitere Infos findest du auf der Handbuchseite apple_ssh_and_filevault.
Sicherheitseinstellungen für Zubehör werden jetzt von macOS auf macOS-Wiederherstellung übertragen – einschließlich zuvor erlaubter Zubehörteile und der Geräteverwaltungseinschränkung allowUSBRestrictedMode, um Zubehör immer zuzulassen.
Die Algorithmen DES, 3DES, SHA1-96 und SHA1-160 sowie Diffie-Hellman-Gruppen kleiner als 14 werden für IKEv2-VPNs nicht mehr unterstützt.
macOS unterstützt jetzt das Apple Sparse Image Format (ASIF).
Es wird kein Fehler angezeigt, wenn Nutzer:innen versuchen, „Mit Siri sprechen“ zu verwenden, während Siri durch Geräteverwaltung eingeschränkt ist.
Ein Problem in Schlüsselbundverwaltung wurde behoben, bei dem der ausgewählte Schlüsselbund leer angezeigt wurde.
Die Stabilität beim AirPlay-Mirroring ist verbessert, wenn du Folien in einem Webbrowser ansiehst.