macOS'ta Uç Nokta için Microsoft Defender güncelleştirmelerini dağıtma
Şunlar için geçerlidir:
- macOS üzerinde Uç Nokta için Microsoft Defender
- Uç Nokta için Microsoft Defender Planı 1
- Uç Nokta için Microsoft Defender Planı 2
- Microsoft Defender XDR
Uç Nokta için Microsoft Defender'ı deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.
Microsoft, performansı, güvenliği geliştirmek ve yeni özellikler sunmak için düzenli olarak yazılım güncelleştirmeleri yayımlar.
Uyarı
macOS'ta Uç Nokta için Defender'ın her sürümünün süresi 6 ay sonra otomatik olarak dolacak şekilde ayarlanır. Süresi dolan sürümler güvenlik bilgileri güncelleştirmelerini almaya devam etse de, tüm kullanılabilir iyileştirmeleri ve geliştirmeleri almak için en son sürümü yüklemenizi öneririz.
Son kullanma tarihini denetlemek için aşağıdaki komutu çalıştırın:
mdatp health --field product_expiration
macOS'ta Uç Nokta için Microsoft Defender güncelleştirmek için Microsoft AutoUpdate (MAU) kullanılır. MAU güncelleştirmeleri düzenli aralıklarla denetler ve bunları otomatik olarak indirip yükler.
MAU'un kuruluşunuzdaki Mac'ler için güncelleştirmeleri nasıl ve ne zaman denetleyebileceğini yapılandırmak için tercihleri dağıtabilirsiniz.
msupdate kullanma
MAU, güncelleştirmelerin ne zaman uygulanacağı üzerinde daha hassas denetime sahip olmaları için BT yöneticileri için tasarlanmış msupdate adlı bir komut satırı aracı içerir. Bu aracın nasıl kullanılacağına ilişkin yönergeler güncelleştirme Office Mac msupdate kullanılarak bulunabilir.
MAU'da, macOS üzerinde Uç Nokta için Microsoft Defender için uygulama tanımlayıcısı WDAV00'dür. macOS'ta Uç Nokta için Microsoft Defender için en son güncelleştirmeleri indirmek ve yüklemek için terminal penceresinden aşağıdaki komutu yürütebilirsiniz:
cd /Library/Application\ Support/Microsoft/MAU2.0/Microsoft\ AutoUpdate.app/Contents/MacOS
./msupdate --install --apps wdav00
Microsoft AutoUpdate için tercihleri ayarlama
Bu bölümde MAU'yu yapılandırmak için kullanılabilecek en yaygın tercihler açıklanmaktadır. Bu ayarlar, kuruluşunuzun kullandığı yönetim konsolu aracılığıyla bir yapılandırma profili olarak dağıtılabilir. Aşağıdaki bölümlerde bir yapılandırma profili örneği gösterilmiştir.
Kanal adını ayarlama
Bu ayar hakkında en son bilgiler için bkz. ChannelName.
Kanal, MAU aracılığıyla sunulan güncelleştirmelerin türünü ve sıklığını belirler. içindeki cihazlar ve Current
içindeki Beta
Preview
cihazlardan önce yeni özellikleri deneyebilir.
Kanal, Current
ürünün en kararlı sürümünü içerir.
Önemli
Microsoft AutoUpdate 4.29 sürümünden önce kanalların adları farklıydı:
Beta Channel
adlandırılmıştırInsiderFast
(Insider Hızlı)Current Channel
(Önizleme) (Insider Yavaş) olarak adlandırıldıExternal
Current Channel
adlandırılmıştırProduction
İpucu
Yeni özellikleri önizlemek ve erken geri bildirim sağlamak için kuruluşunuzdaki Beta
bazı cihazları veya Preview
için yapılandırmanız önerilir.
Bölüm | Değer |
---|---|
Etki alanı | com.microsoft.autoupdate2 |
Anahtar | Channelname |
Veri türü | Dize |
Olası değerler | Beta Önizleme Şu anki |
Uyarı
Bu ayar, Microsoft AutoUpdate aracılığıyla güncelleştirilen tüm uygulamalar için kanalı değiştirir. Kanalı yalnızca macOS'taki Uç Nokta için Microsoft Defender değiştirmek için, istediğiniz kanalla değiştirdikten [channel-name]
sonra aşağıdaki komutu yürütebilirsiniz:
defaults write com.microsoft.autoupdate2 Applications -dict-add "/Applications/Microsoft Defender.app" " { 'Application ID' = 'WDAV00' ; 'App Domain' = 'com.microsoft.wdav' ; LCID = 1033 ; ChannelName = '[channel-name]' ; }"
"Güncelleştirmeler Denetle" düğmesinin etkinleştirilip etkinleştirilmediğini değiştirme
Bu ayar hakkında en son bilgiler için bkz . EnableCheckForUpdatesButton.
Yerel kullanıcıların Microsoft AutoUpdate kullanıcı arabirimindeki "Güncelleştirmeler denetle" seçeneğine tıklayıp tıklayamayacağını değiştirin.
Bölüm | Değer |
---|---|
Etki alanı | com.microsoft.autoupdate2 |
Anahtar | EnableCheckForUpdatesButton |
Veri türü | Boole |
Olası değerler | True (varsayılan) False |
Insider'ı devre dışı bırak onay kutusu
Bu ayar hakkında en son bilgiler için bkz. DisableInsiderCheckbox.
"Office Insider Programına Katıl..." yapmak için true olarak ayarlayın onay kutusu kullanılamıyor/kullanıcılara gri görüntülendi.
Bölüm | Değer |
---|---|
Etki alanı | com.microsoft.autoupdate2 |
Anahtar | DisableInsiderCheckbox |
Veri türü | Boole |
Olası değerler | False (varsayılan) True |
Örnek yapılandırma profili
Aşağıdaki yapılandırma profili şunları yapmak için kullanılır:
- Cihazı Geçerli kanala yerleştirme
- Güncelleştirmeleri otomatik olarak indirme ve yükleme
- Kullanıcı arabiriminde "Güncelleştirmeleri denetle" düğmesini etkinleştirin
- Cihazdaki kullanıcıların Insider kanallarına kaydolmasına izin verme
Uyarı
Aşağıdaki yapılandırma örnek bir yapılandırmadır ve ayarların düzgün bir şekilde gözden geçirilmesi ve yapılandırmaların uyarlanması gerekmeden üretimde kullanılmamalıdır.
Jamf Pro
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>ChannelName</key>
<string>Current</string>
<key>HowToCheck</key>
<string>AutomaticDownload</string>
<key>EnableCheckForUpdatesButton</key>
<true/>
<key>DisableInsiderCheckbox</key>
<false/>
</dict>
</plist>
Intune
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1">
<dict>
<key>PayloadUUID</key>
<string>B762FF60-6ACB-4A72-9E72-459D00C936F3</string>
<key>PayloadType</key>
<string>Configuration</string>
<key>PayloadOrganization</key>
<string>Microsoft</string>
<key>PayloadIdentifier</key>
<string>com.microsoft.autoupdate2</string>
<key>PayloadDisplayName</key>
<string>Microsoft AutoUpdate settings</string>
<key>PayloadDescription</key>
<string>Microsoft AutoUpdate configuration settings</string>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadEnabled</key>
<true/>
<key>PayloadRemovalDisallowed</key>
<true/>
<key>PayloadScope</key>
<string>System</string>
<key>PayloadContent</key>
<array>
<dict>
<key>PayloadUUID</key>
<string>5A6F350A-CC2C-440B-A074-68E3F34EBAE9</string>
<key>PayloadType</key>
<string>com.microsoft.autoupdate2</string>
<key>PayloadOrganization</key>
<string>Microsoft</string>
<key>PayloadIdentifier</key>
<string>com.microsoft.autoupdate2</string>
<key>PayloadDisplayName</key>
<string>Microsoft AutoUpdate configuration settings</string>
<key>PayloadDescription</key>
<string/>
<key>PayloadVersion</key>
<integer>1</integer>
<key>PayloadEnabled</key>
<true/>
<key>ChannelName</key>
<string>Current</string>
<key>HowToCheck</key>
<string>AutomaticDownload</string>
<key>EnableCheckForUpdatesButton</key>
<true/>
<key>DisableInsiderCheckbox</key>
<false/>
</dict>
</array>
</dict>
</plist>
MAU'yu yapılandırmak için bu yapılandırma profilini kuruluşunuzun kullandığı yönetim aracından dağıtabilirsiniz:
- Jamf Pro'dan bu yapılandırma profilini karşıya yükleyin ve Tercih Etki Alanı'nı com.microsoft.autoupdate2 olarak ayarlayın.
- Intune bu yapılandırma profilini karşıya yükleyin ve özel yapılandırma profili adını com.microsoft.autoupdate2 olarak ayarlayın.
Daha fazla bilgi için bkz. Microsoft 365 Kurumsal'da Microsoft AutoUpdate (MAU) için Tercihleri Yapılandırma
Kaynaklar
İpucu
Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.