Quản lý bản cập nhật macOS bằng giải pháp Quản lý thiết bị di động (MDM)

Nếu bạn là quản trị viên hệ thống cho tổ chức, bạn có thể quản lý các bản cập nhật cho việc triển khai máy Mac.

macOS Big Sur trở lên bao gồm những cách mới để quản lý bản cập nhật macOS bằng MDM, thay thế các tùy chọn trong phiên bản macOS trước đó và mang đến các tùy chọn mới để cung cấp thêm quyền kiểm soát cho quản trị viên.

Trong macOS Catalina trở về trước, bạn có thể định cấu hình URL máy chủ cập nhật phần mềm tùy chỉnh để kiểm soát những bản cập nhật được cung cấp cho máy khách. Bạn cũng có thể sử dụng lệnh softwareupdate để bỏ qua một số bản cập nhật. Trong macOS Big Sur trở lên, các phương pháp này được thay thế bằng hạn chế MDM, cho phép bạn trì hoãn bản cập nhật trong tối đa 90 ngày.

Bạn vẫn có thể sử dụng softwareupdate --ignore trên máy khách chạy macOS Catalina 10.15.7 hoặc macOS Mojave 10.14.6 để không cài đặt macOS Big Sur hoặc macOS Monterey, nhưng tùy chọn --ignore không còn khả dụng trong macOS Big Sur trở lên nữa.

Quản lý khi có bản cập nhật

Để định cấu hình bản cập nhật phần mềm đã trì hoãn cho macOS bằng MDM, hãy sử dụng phần tải dữ liệu Hạn chế. Trong macOS Big Sur trở lên, bạn cũng có thể trì hoãn bản cập nhật cho các ứng dụng như Safari. Theo mặc định, bản cập nhật sẽ được trì hoãn trong 30 ngày khi bật các tùy chọn này và bạn có thể trì hoãn bản cập nhật trong tối đa 90 ngày. Máy khách macOS sẽ tự động nhận được bản cập nhật khi hết thời gian trì hoãn. Thông tin thêm về thời gian hết hạn trì hoãn đối với các bản cập nhật của Apple có trong tài liệu quản lý bản cập nhật phần mềm trong phần Triển khai thiết bị Apple.

Cài đặt bản cập nhật theo yêu cầu

Nếu bạn cần triển khai bản cập nhật trong khi đang trì hoãn, lệnh MDM sẽ cho phép bạn tải về và cài đặt một số bản cập nhật theo yêu cầu mà không làm thay đổi cài đặt trì hoãn. macOS Big Sur bổ sung thêm các tùy chọn mới để cung cấp cho bạn nhiều quyền kiểm soát hơn đối với hoạt động cài đặt.

Bạn có thể sử dụng lệnh MDM để yêu cầu máy khách macOS tải về bản cập nhật trong nền, cài đặt bản cập nhật đã tải về trước đó hoặc gửi hướng dẫn mặc định để cho phép máy khách thực hiện hành động thích hợp dựa trên trạng thái hiện tại của máy khách.

Lệnh MDM có thể yêu cầu máy khách chạy macOS Big Sur trở lên tải về bản cập nhật và thông báo cho người dùng trong App Store khi bản cập nhật đã sẵn sàng để cài đặt, hoặc chỉ cần tải về bản cập nhật đó và cài đặt sau. Nếu bản cập nhật yêu cầu khởi động lại, bạn có thể sử dụng lệnh để buộc macOS khởi động lại mà không cần sự tương tác của người dùng. macOS Monterey bổ sung thêm một tùy chọn để chỉ định số lần thiết bị sẽ nhắc cài đặt trước khi thực hiện cập nhật.

Nếu bạn buộc khởi động lại, dữ liệu có thể bị mất.

Quản lý cài đặt của máy khách

Bạn có thể quản lý cài đặt bổ sung của máy khách macOS bằng cách sử dụng phần tải dữ liệu Cập nhật phần mềm, cho phép bạn kiểm soát xem máy khách macOS có tự động kiểm tra và cài đặt bản cập nhật hay không, liệu máy khách có thể cài đặt phần mềm tiền phát hành hay không, v.v. Phần tải dữ liệu này cũng cho phép bạn đặt tùy chọn máy khách và ngăn người dùng cuối thực hiện các thay đổi đối với cài đặt của bạn.

Để biết thông tin chi tiết về cách sử dụng bất kỳ cài đặt phần tải dữ liệu nào hoặc các lệnh được mô tả, hãy tham khảo tài liệu của nhà cung cấp MDM.

Ngày đăng: