Einführung
Installieren Sie ausstehende macOS-Aktualisierungen auf verwalteten Geräten über Automatisierung. Verwenden Sie diese Aktion, um macOS-Geräte nach einem Plan aktuell zu halten, Aktualisierungen nach der Neuregistrierung von Geräten zu pushen oder die Compliance von Softwareupdates auf Ihrem macOS-Bestand durchzusetzen.
macOS-Aktualisierungen installieren
Klicken Sie in der Automatisierungs-Pipeline im Bearbeitungsmodus auf+ Add action and select macOS-Aktualisierungen installieren from the SecurityKategorie. Das Aktionsfenster wird mit zwei Abschnitten geöffnet:Action type(voreingestellt auf macOS-Aktualisierungen installieren) undSchrittweiche Konfiguration.
Aktualisierungskategorien konfigurieren
Click Aktualisierungskategorien konfigurieren to open the macOS-Patch-Management-KategorienTafel. Dies steuert, welche Arten von Aktualisierungen Level installiert und wie diese zeitlich eingestellt werden.
Jede Kategorie hat zwei Einstellungen:
Timing — Either Sofort aktualisieren or Verzögerung bei der Installation.
Days— Wie viele Tage vor der Installation warten (aktiv nur wennVerzögerung bei der Installation is selected).
Wie Verzögerung funktioniert:Wenn Sie eine Kategorie auf konfigurierenVerzögerung bei der Installation, überspringt Level jede Aktualisierung in dieser Kategorie, bis sie mindestens diese Anzahl von Tagen verfügbar war. Sobald das Fenster verstrichen ist, wird die Aktualisierung automatisch installiert, wenn die Aktion das nächste Mal ausgeführt wird — keine manuelle Genehmigung erforderlich.
Das ist beabsichtigt. Viele Patch-Management-Tools zwingen Sie, jede Aktualisierung einzeln zu überprüfen und genehmigen. Level's Modell: Legen Sie ein Verzögerungsfenster fest, das Ihnen Zeit gibt, von Problemen in der freien Natur zu hören, und lassen Sie Aktualisierungen dann automatisch einführen. Für die überwiegende Mehrheit der Patches verstreicht das Fenster ruhig und sie werden bereitgestellt, ohne dass Sie sie je berühren. Für die seltene problematische Aktualisierung blockieren Sie sie global, bevor die Verzögerung abläuft.
Die verfügbaren Kategorien sind:
Category | Beschreibung |
macOS updates | Sicherheits-, Stabilitäts- und Nebenversionsaktualisierungen für macOS |
Updates | Neue Features, Sicherheits- und Stabilitätsupdates für macOS-Anwendungen und Hilfsprogramme |
💡 TIP:Aktivieren Sie nur die Kategorien, die Level verwalten soll. Wenn Sie Anwendungsupdates über einen separaten Prozess verwalten, lassen SieUpdatesdeaktiviert und Verwalte nurmacOS updates here.
Nach Aktualisierungen neu starten (falls erforderlich)
Wenn aktiviert, startet Level das Gerät nach der Installation von Aktualisierungen neu — aber nur, wenn macOS signalisiert, dass ein Neustart erforderlich ist. Aktualisierungen, die keinen Neustart benötigen, lösen keinen aus.
⚠️ WARNING:Dieser Neustart erfolgt ohne Aufforderung des Endbenutzers. Verwenden Sie dies in Kombination mit einem Wartungsfenster, oder koppeln Sie es mit demNotify UserAktion vorher, wenn Benutzer auf dem Gerät aktiv sein könnten.
Conditions
Das Feld ConditionsMit dem Abschnitt können Sie einschränken, wann diese Aktion ausgeführt wird, basierend auf Geräteattributen oder dem Ergebnis einer vorherigen Aktion. Erweitern Sie den Abschnitt, um Bedingungen hinzuzufügen.
See Aktionsbedingungenfür die vollständige Referenz zu Bedingungstypen, Operatoren und Werten.
Zusätzliche Optionen
Erweitern Sie Zusätzliche Optionenfür zusätzliche Ausführungseinstellungen einschließlich Aktionsname, Fehlerverhalten, Ausgabevariablen und Wiederholungen.
See Aktionsübersichtfür die vollständige Referenz der zusätzlichen Optionen, die für jede Aktion verfügbar sind.
Häufig gestellte Fragen
Funktioniert diese Aktion unter Windows oder Linux?Nein. Diese Aktion gilt nur für macOS-Geräte. Verwenden Sie für Windows dieWindows-Aktualisierungen installierenAktion. Verwenden Sie für Linux dieLinux-Aktualisierungen installieren action.
Worin besteht der Unterschied zwischen den beiden Kategorien? macOS updatesumfasst das Betriebssystem selbst — Sicherheitspatches, Stabilitätsfixes und Nebenversionsaktualisierungen.Updatesumfasst macOS-Anwendungen und Hilfsprogramme wie Safari, XProtect und Systemtools. Beide können unabhängig mit unterschiedlichen Zeitverzögerungen konfiguriert werden.
Worin besteht der Unterschied zwischen "Sofort aktualisieren" und "Verzögerung bei der Installation"?Sofort aktualisieren installiert entsprechende Aktualisierungen, sobald die Aktion ausgeführt wird. Verzögerung bei der Installation wird für eine festgelegte Anzahl von Tagen ab der Veröffentlichung der Aktualisierung zurückgehalten — danach werden Aktualisierungen in dieser Kategorie automatisch ohne manuelle Genehmigung bereitgestellt. Die Verzögerung gibt Ihnen Zeit, von Problemen zu hören und eine bestimmte Aktualisierung bei Bedarf zu blockieren, ohne Sie zu zwingen, jeden Patch einzeln zu überprüfen.
Installieren sich Aktualisierungen diskret?Aktualisierungen werden diskret im Hintergrund installiert. Wenn ein Neustart erforderlich ist undNach Aktualisierungen neu startenaktiviert ist, startet das Gerät ohne Benutzereingabe neu — koppeln Sie es mit demNotify UserAktion, wenn Benutzer aktiv sein könnten.
Was passiert, wenn in einer ausgewählten Kategorie keine Aktualisierungen anstehen?Level überspringt diese Kategorie diskret und fährt fort. Die Aktion wird erfolgreich abgeschlossen, auch wenn nichts installiert wurde.
Was passiert, wenn das Gerät offline ist, wenn die Aktion ausgeführt wird?Die Aktion wird in die Warteschlange eingereiht und fortgesetzt, sobald das Gerät wieder online ist.
Wer kann diese Aktion in einer Automatisierung hinzufügen oder ändern?Techniker mit Berechtigung zum Bearbeiten von Automatisierungen in der relevanten Gruppe. SieheArbeitsbereich → Berechtigungenfür die Konfiguration der Zugriffskontrolle.