Gunakan MDM untuk mengerahkan kemas kini perisian ke peranti Apple
Mengurus kemas kini dan naik taraf perisian melibatkan menguji kemas kini dan naik taraf prakeluaran, mengerahkannya ke peranti pengguna dan menguatkuasakan dasar yang mewajibkan pengguna mengemas kini peranti mereka. Untuk mendapatkan maklumat lanjut, lihat video WWDC21 Urus kemas kini perisian dalam organisasi anda dan video WWDC23 Teroka kemajuan dalam pengurusan peranti pengisytiharan.
Perintah kemas kini dan naik taraf perisian MDM
Perintah kemas kini dan naik taraf perisian MDM disenaraikan di sini. Perintah ini tidak membenarkan pemberitahuan antara pengguna yang tersuai.
Nota: Dalam macOS 13 atau lebih baharu, Mac memperakui dan bertindak balas ke perintah ScheduleOSUpdateScan
, ScheduleOSUpdate
, OSUpdateStatus
dan AvailableOSUpdate
, walaupun semasa peranti tidur atau dalam mod PowerNap.
Perintah | Sistem pengendalian yang disokong | Diselia | Perihalan | ||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Jadualkan imbasan kemas kini | macOS | Ya | Meminta supaya peranti melaksanakan imbasan latar belakang untuk kemas kini sistem pengendalian. Untuk mendapatkan maklumat lanjut, lihat Jadualkan Imbasan Kemas Kini OS pada tapak web Pembangun Apple. | ||||||||
Senaraikan kemas kini tersedia | iOS iPadOS macOS tvOS | Ya (iOS, iPadOS, tvOS) Tidak (macOS) | Menanya peranti untuk senarai kemas kini sistem pengendalian yang tersedia. Dalam macOS, perintah Untuk mendapatkan maklumat lanjut, lihat Senaraikan Kemas Kini OS Tersedia pada tapak web Pembangun Apple. | ||||||||
Jadualkan kemas kini | iOS iPadOS macOS tvOS | Ya | Membenarkan pelayan menjadualkan kemas kini sistem pengendalian dan mengesetkan keutamaan untuk kemas kini. Untuk mendapatkan maklumat lanjut, lihat Jadualkan Kemas Kini OS pada tapak web Pembangun Apple. | ||||||||
Status kemas kini | iOS iPadOS macOS tvOS | Ya | Menanya peranti untuk status kemas kini perisian. Untuk mendapatkan maklumat lanjut, lihat Dapatkan Status Kemas Kini OS pada tapak web Pembangun Apple. |
Perkhidmatan Rujukan Perisian Apple
Anda boleh menggunakan Perkhidmatan Rujukan Perisian Apple untuk memperoleh senarai kemas kini tersedia.
iOS 15, iPadOS 15 dan macOS 12.0.1 atau lebih baharu, membenarkan penyelesaian MDM untuk mengira kebolehgunaan kemas kini dengan cara yang tepat dan pada masanya sebaik sahaja kemas kini diterbitkan. Penyelesaian MDM melihat pada perkhidmatan untuk senarai tepat kemas kini tersedia dan kemudian menentukan versi khusus apabila menghantar perintah ScheduleOSUpdate
. Peranti tidak perlu menjalankan perintah AvailableOSUpdate
untuk meminta kemas kini tersedia supaya kemas kini dijadualkan.
Respons JSON mengandungi tiga senarai keluaran perisian tersedia:
PublicAssetSets: Senarai ini mengandungi keluaran terkini yang tersedia untuk orang awam umum (peranti bukan diselia) jika mereka cuba mengemas kini atau menaik taraf.
AssetSets: Senarai ini (subset PublicAssetSets) mengandungi semua keluaran yang tersedia untuk penyelesaian MDM menolak ke peranti diselia.
PublicRapidSecurityResponses: Senarai ini mengandungi keluaran Respons Keselamatan Pantas yang tersedia buat masa ini untuk peranti Apple. Untuk mendapatkan maklumat lanjut tentang keluaran Respons Keselamatan Pantas, lihat Respons Keselamatan Pantas.
Setiap unsur dalam senarai mengandungi nombor versi produk sistem pengendalian, tarikh siaran, tarikh tamat tempoh dan senarai peranti disokong untuk keluaran tersebut. Senarai peranti sepadan dengan nilai ProductName
daripada peranti, yang dikembalikan dalam permintaan Sahkan permulaan atau respons DeviceInformation
.
Tarikh tamat tempoh biasanya disetkan kepada 180 hari selepas tarikh siaran. Apabila keluaran seterusnya dibuat, keluaran sebelumnya mungkin mendapat tarikh tamat tempoh yang dikemas kini. Jika tarikh tamat tempoh tidak disediakan, keluaran belum tamat tempoh. Keluaran tamat tempoh hanya apabila ia mempunyai tarikh tamat tempoh pada masa lalu.
Aset dihimpunkan mengikut platform sistem pengendalian. Buat masa ini, semua aset berada di bawah iOS, termasuk tvOS dan watchOS. Gunakan senarai versi produk untuk menentukan versi yang lebih baik daripada versi sistem pengendalian semasa peranti. Berikan senarai versi tersebut kepada pentadbir sebagai calon kemas kini sistem pengendalian berpotensi.
Ini ialah respons sampel:
{ "PublicAssetSets": {
"iOS": [
{
"ProductVersion": "16.4.1",
"PostingDate": "2023-04-17",
"ExpirationDate": "2023-07-31",
"SupportedDevices": ["iPad11,1", "iPad11,2", "iPad11,3", "iPad11,4", "iPad11,6", "iPad11,7", "iPad12,1", "iPad12,2", "iPad13,1","iPad13,10", "iPad13,11", "iPad13,16", "iPad13,17", “iPad13,18", "iPad13,19", "iPad13,2", "iPad13,4", “iPad13,5", "iPad13,6", "iPad13,7", "iPad13,8", "iPad13,9", "iPad14,1", "iPad14,2", "iPad14,3", "iPad14,4", "iPad14,5", "iPad14,6", "iPad6,11", "iPad6,12", "iPad6,3", "iPad6,4", "iPad6,7", "iPad6,8", "iPad7,1", "iPad7,11", "iPad7,12", "iPad7,2", "iPad7,3", "iPad7,4", "iPad7,5", "iPad7,6", "iPad8,1", "iPad8,10", "iPad8,11", "iPad8,12", "iPad8,2", "iPad8,3", "iPad8,4", "iPad8,5", "iPad8,6", "iPad8,7", "iPad8,8", "iPad8,9", "iPhone10,1", "iPhone10,2", "iPhone10,3", "iPhone10,4", "iPhone10,5", "iPhone10,6", "iPhone11,2", "iPhone11,6", "iPhone11,8", "iPhone12,1", "iPhone12,3", "iPhone12,5", "iPhone12,8", "iPhone13,1", "iPhone13,2", "iPhone13,3", "iPhone13,4", "iPhone14,2", "iPhone14,3", "iPhone14,4", "iPhone14,5", "iPhone14,6", "iPhone14,7", "iPhone14,8", "iPhone15,2", "iPhone15,3"
]
}
},
{
"AssetSets": {
"iOS": [
{
"ProductVersion": "16.4.1",
"PostingDate": "2023-04-07",
"ExpirationDate": "2023-07-31",
"SupportedDevices": ["iPad11,1", "iPad11,2", "iPad11,3", "iPad11,4", "iPad11,6", "iPad11,7", "iPad12,1", "iPad12,2", "iPad13,1","iPad13,10", "iPad13,11", "iPad13,16", "iPad13,17", “iPad13,18", "iPad13,19", "iPad13,2", "iPad13,4", “iPad13,5", "iPad13,6", "iPad13,7", "iPad13,8", "iPad13,9", "iPad14,1", "iPad14,2", "iPad14,3", "iPad14,4", "iPad14,5", "iPad14,6", "iPad6,11", "iPad6,12", "iPad6,3", "iPad6,4", "iPad6,7", "iPad6,8", "iPad7,1", "iPad7,11", "iPad7,12", "iPad7,2", "iPad7,3", "iPad7,4", "iPad7,5", "iPad7,6", "iPad8,1", "iPad8,10", "iPad8,11", "iPad8,12", "iPad8,2", "iPad8,3", "iPad8,4", "iPad8,5", "iPad8,6", "iPad8,7", "iPad8,8", "iPad8,9", "iPhone10,1", "iPhone10,2", "iPhone10,3", "iPhone10,4", "iPhone10,5", "iPhone10,6", "iPhone11,2", "iPhone11,6", "iPhone11,8", "iPhone12,1", "iPhone12,3", "iPhone12,5", "iPhone12,8", "iPhone13,1", "iPhone13,2", "iPhone13,3", "iPhone13,4", "iPhone14,2", "iPhone14,3", "iPhone14,4", "iPhone14,5", "iPhone14,6", "iPhone14,7", "iPhone14,8", "iPhone15,2", "iPhone15,3"
]
},
Tarikh keluaran perisian
Jadual di bawah menunjukkan tarikh keluaran, tarikh keluaran tersebut boleh dilihat oleh pengguna (penangguhan 90 hari) dan tarikh apabila muat turun tidak lagi tersedia daripada Apple.
macOS | iOS, iPadOS, tvOS | Tersedia daripada Apple | Disembunyikan oleh MDM sehingga | Tidak lagi tersedia sebagai muat turun daripada Apple |
---|---|---|---|---|
17 | 18/09/2023 | 17/12/2023 | 17/12/2023 | |
13.6 | 17.0.1 (iOS, iPadOS) | 21/09/2023 | 20/12/2023 | 20/12/2023 |
17.0.2 iPhone 15 (semua model) | 21/09/2023 | 20/12/2023 | 20/12/2023 | |
14 | 17.0.2 (iOS, iPadOS) | 26/09/2023 | 25/12/2023 | 25/12/2023 |
17.0.2 (iOS, iPadOS) | 04/10/2023 | 02/01/2024 | 02/01/2024 | |
14.1 | 17.1 | 25/10/2023 | 23/01/2024 | 23/01/2024 |
14.1.1 | 17.1.1 | 07/11/2023 | 11/02/2024 | 11/02/2024 |
14.1.2 | 17.1.2 (iOS, iPadOS) | 30/11/2023 | 28/02/2024 | 28/02/2024 |
14.2 | 17.2 | 11/12/2023 | 10/03/2024 | 10/03/2024 |
14.2.1 | 17.2.1 (iOS, iPadOS) | 19/12/2023 | 18/03/2024 | 18/03/2024 |
14.3 | 17.3 | 22/01/2024 | 21/04/2024 | 21/04/2024 |
14.3.1 | 17.3.1 (iOS, iPadOS) | 08/02/2024 | 8/5/2024 | 8/5/2024 |
17.4 (iOS, iPadOS) | 05/03/2024 | 03/06/2024 | 03/06/2024 | |
14.4 | 17.4 (tvOS) | 07/03/2024 | 05/06/2024 | 05/06/2024 |
Memasang kemas kini dan naik taraf perisian
Untuk membantu memastikan hanya kod ditandatangan Apple yang sedang dipasang, proses kemas kini dan naik taraf perisian Apple menggunakan akar kepercayaan berdasarkan perkakasan sama yang digunakan oleh but selamat. Proses kebenaran perisian sistem Apple memastikan bahawa hanya salinan versi sistem pengendalian yang secara aktif ditandatangani oleh Apple boleh dipasang pada peranti iPhone, iPad dan pada Mac dengan seting Keselamatan Penuh dikonfigurasi sebagai dasar but selamat dalam Utiliti Keselamatan Permulaan. Proses ini membenarkan Apple berhenti menandatangan versi sistem pengendalian yang lama dengan kelemahan yang diketahui dan seterusnya membantu menghalang serangan turun taraf.
Nota: Semua tindakan pasang dalam macOS 12.0.1 atau lebih baharu menyokong penggunaan token bootstrap untuk pengesahan pada komputer Mac dengan Apple silicon.
Tindakan pemasangan kemas kini dan naik taraf termasuklah yang berikut:
Tindakan | Sistem pengendalian disokong minimum | Perihalan | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
InstallASAP | iOS 9 iPadOS 13.1 macOS 10.11 tvOS 12 | Dalam iOS, iPadOS dan tvOS, pasang kemas kini atau naik taraf perisian yang dimuat turun sebelum ini. Dalam macOS, muat turun kemas kini dan naik taraf perisian dan cetuskan pemberitahuan kira detik mula semula. | |||||||||
Lalai | iOS 9 iPadOS 13.1 macOS 10.11 tvOS 12 | Muat turun atau pasang kemas kini atau naik taraf bergantung pada keadaan semasa. Pentadbir MDM boleh menyemak kamus | |||||||||
InstallForce Mula Semula | macOS 11 | Laksanakan tindakan lalai dan kemudian paksa mulakan semula jika kemas kini memerlukannya. Naik taraf sentiasa memerlukannya. Penting: | |||||||||
InstallLater | macOS 10.11 | Muat turun kemas kini atau naik taraf perisian dan pasangnya kemudian. | |||||||||
NotifyOnly | macOS 10.11 | Muat turun kemas kini atau naik taraf perisian dan maklumkan pengguna. | |||||||||
DownloadOnly | iOS 9 iPadOS 13.1 macOS 11 tvOS 12 | Muat turun kemas kini atau naik taraf perisian tanpa memasangnya. |
Mengurus kemas kini dan naik taraf perisian iOS dan iPadOS
Dalam iOS dan iPadOS, kemas kini dan naik taraf ditawarkan kepada pengguna sebagai sebahagian daripada proses pemberitahuan standard dan dalam app Seting. Untuk memulakan kemas kini atau naik taraf, pengguna mungkin perlu bersetuju dengan terma dan syarat yang dikemas kini. Jika tiada kod laluan pada peranti, anda boleh melengkapkan pemasangan secara jauh menggunakan penyelesaian MDM anda.
Jika peranti mempunyai kod laluan, selepas MDM menghantar kemas kini atau naik taraf kepada peranti, peranti membariskan kemas kini dan naik taraf dan pengguna digesa untuk memasukkan kod laluan mereka untuk memulakan pemasangan serta-merta atau menangguhkannya untuk pemasangan semalaman.
Apabila anda menghantar perintah pasang kemas kini perisian, peranti menggesa pengguna dengan kemas kini atau naik taraf dan menerangkannya sebagai diperlukan oleh organisasi anda. Semua kemas kini atau naik taraf yang dihantar oleh MDM dianggap sebagai diperlukan dan boleh ditangguhkan sehingga tiga kali oleh pengguna sahaja. Selepas penangguhan pengguna kali ketiga, peranti memerlukan pengguna untuk menjadualkan kemas kini atau naik taraf untuk petang itu bagi meneruskan menggunakan peranti (kecuali untuk panggilan kecemasan).
Kadens disyorkan
Anda sama ada boleh menaik taraf ke iOS 17 atau iPadOS 17 (sistem pengendalian major baharu). Atau anda boleh terus mengemas kini ke versi minor yang lebih baharu iOS 16 dan iPadOS 16.1, walaupun iOS 16 dan iPadOS 16.1 telah dikeluarkan.
Contohnya, pada iPhone yang menggunakan iOS 16.6.1, anda boleh memilih salah satu daripada dua pilihan:
Teruskan membenarkan pengguna kekal pada iOS 16.6.1 (sistem pengendalian major sebelumnya) dan masih mendapat kemas kini (contohnya, iOS 16.7).
Benarkan pengguna menaik taraf kepada iOS 17 (sistem pengendalian major baharu).
Ini masih membolehkan pengguna mendapat manfaat daripada kemas kini keselamatan yang penting semasa anda berusaha untuk meluluskan keluaran major bagi penghasilan dalam persekitaran anda.
Vendor MDM boleh menggunakan ciri ini untuk peranti yang didaftarkan dalam MDM. Perintah Seting
dengan kamus SoftwareUpdateSettings
mengandungi kunci (RecommendationCadence
) dengan tiga nilai:
0: Menunjukkan kedua-dua pilihan (lalai).
1: Menunjukkan kemas kini perisian dengan nombor versi lebih rendah, jika tersedia.
2: Menunjukkan laluan kemas kini untuk naik taraf sistem pengendalian yang mempunyai nombor versi major lebih baharu.
Pilihan ini boleh dikuatkuasakan menggunakan MDM, yang membolehkan anda kekal pada kemas kini sebelumnya (contohnya, iOS 16.7). Ini ditawarkan untuk suatu tempoh masa selepas naik taraf.
Kemas kini dan naik taraf iPad Dikongsi
Untuk meminimumkan masa henti, kemas kini dan naik taraf ke iPadOS dan app patut dilakukan di luar waktu organisasi untuk meminimumkan kesan terhadap pengguna anda dan rangkaian. Untuk mendapatkan maklumat lanjut, lihat Kemas kini dan naik taraf ke iPadOS untuk iPad Dikongsi.
Kemas kini dan naik taraf menggunakan data selular
MDM boleh memasang kemas kini dan naik taraf menggunakan sambungan data selular selepas kemas kini perisian dipaparkan dalam Seting secara automatik.
Mengurus kemas kini dan naik taraf perisian macOS
Dalam macOS 11, banyak perubahan telah diperkenalkan untuk membuatkan proses kemas kini dan naik taraf serupa dengan iOS dan iPadOS. Apabila kemas kini dan naik taraf perisian berlaku, pengemas kini membuat perubahan pada sistem pengendalian sebelum permulaan semula. Pendekatan ini mengurangkan masa henti Mac secara ketara semasa proses. Versi berikutnya macOS menambah lebih peningkatan. Peningkatan tambahan disenaraikan dalam jadual di bawah.
Nota: Pada Apple silicon, pengguna mestilah pemilik volum untuk melaksanakan naik taraf perisian.
Versi sistem pengendalian peranti | Peningkatan | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
macOS 12.3 | Pentadbir boleh mengawal keutamaan penjadualan untuk memuat turun dan menyediakan kemas kini yang diminta. Mengesetkan kunci Kemas kini ke macOS 13 atau lebih baharu mendapat manfaat daripada peningkatan berikut:
| ||||||||||
macOS 13 | Mac memperakui dan bertindak balas ke perintah |
Profil konfigurasi boleh dipasang pada komputer Mac untuk mendayakan pilihan automatik berikut:
Semakan latar belakang untuk kemas kini dan naik taraf perisian macOS
Muat turun dan pemasangan kemas kini XProtect dan Gatekeeper
Muat turun dan pemasangan kemas kini keselamatan automatik
Muat turun kemas kini dan naik taraf perisian macOS
Pemasangan kemas kini dan naik taraf macOS
Mac menyemak kemas kini dan naik taraf sekitar setiap 6 jam dan kemas kini atau naik taraf dijadualkan untuk pemasangan automatik jika Mac memenuhi kriteria—contohnya, jika ia hanya mempunyai bilangan proses berjalan yang terhad dan sama ada disambungkan ke sumber kuasa atau mempunyai peratusan bateri minimum (disenaraikan di bawah), walaupun jika penutup komputer riba Mac ditutup. Hanya selepas kemas kini atau naik taraf dimuat turun dan disediakan, pemberitahuan menggesa pengguna untuk pemasangan.
Kuatkuasakan kemas kini atau naik taraf perisian
Untuk memberikan pentadbir organisasi anda lebih banyak kawalan ke atas proses kemas kini, gunakan pengurusan peranti pengisytiharan. Proses ini memberikan pengguna lebih banyak pengalaman bermaklumat dan juga memastikan kemas kini berlaku secara berkala untuk iOS, iPadOS dan macOS. Versi sistem pengendalian yang dikuatkuasakan kelihatan dalam kekunci TargetOSVersion
. Kekunci TargetBuildVersion
pilihan untuk menyasarkan binaan benih khusus atau Respons Keselamatan Pantas.
Apabila anda mengisytiharkan kemas kini perisian, pengguna anda dimaklumkan tentang tarikh akhirnya dalam pemberitahuan. Mereka juga dimaklumkan dalam Seting (iOS dan iPadOS) dan dalam Seting Sistem (macOS). Anda boleh memberikan maklumat lanjut tentang kemas kini dalam pautan “Maklumat lanjut”.
Pemberitahuan memberikan pilihan untuk memasang pada masa tersebut atau untuk memasang kemudian malam tersebut. Jika pengguna tidak mencetuskan kemas kini secara serta-merta, kemudian sistem pengendalian menyiarkan pemberitahuan “Kemas Kini Tersedia” setiap hari sehingga tarikh akhir; 24 jam sebelum tarikh akhir, pemberitahuan kelihatan setiap jam dan mengabaikan Jangan Ganggu. Satu jam sebelum tarikh akhir, pemberitahuan kelihatan setiap 30 minit, kemudian setiap 10 minit. Ini membenarkan pengguna untuk memilih masa yang paling bersesuaian untuk melaksanakan kemas kini.
Sekiranya pengguna belum memasang kemas kini sebelum tarikh penguatkuasaan setempat:
iOS dan iPadOS memaksa pengguna untuk memasukkan kod laluan mereka jika kod laluan disetkan (melainkan jika telah diberikan sebelum ini).
macOS memaksa keluar app terbuka dan melaksanakan mula semula jika perlu.
Jika tarikh akhir terlepas kerana peranti dimatikan atau di luar talian, apabila peranti kembali dalam talian, sistem pengendalian menyiarkan pemberitahuan lain yang memaklumkan bahawa kemas kini telah tamat tempoh dan kemas kini akan dicuba dalam tempoh jam yang seterusnya.
Menggunakan laporan status pengisytiharan, penyelesaian MDM juga boleh mendapatkan peningkatan kelutsinaran tentang status kemas kini—sebagai contoh, menunggu, memuat turun dan menyediakan atau memasangkan kemas kini. Kod ralat bermakna telah ditambah sekiranya kemas kini tidak dapat dilaksanakan atau tidak dapat diselesaikan. Sesetengah contoh ialah jika peranti berada di luar talian, jika pengecasan bateri terlalu rendah atau jika ruang kosong yang tersedia tidak mencukupi.
Nota: Pengisytiharan kemas kini perisian dan perintah serta profil MDM boleh wujud bersama; walau bagaimanapun, kemas kini perisian yang dikuatkuasakan oleh pengisytiharan akan sentiasa didahulukan ke atas perintah dan profil MDM.
Paksa tundaan kemas kini atau naik taraf perisian macOS
Untuk memaksa app untuk keluar bagi kemas kini atau naik taraf perisian, gunakan tindakan InstallForceRestart
. Semua app pada Mac ditutup, walaupun jika dokumen belum disimpan. Kemas kini atau naik taraf memerlukan Mac sama ada disambungkan ke sumber kuasa atau mempunyai peratusan bateri minimum.