通过 MDM 进行 MacOS 修补（版本 2022 SU3）

Ivanti Endpoint Manager 2022 SU3 新增了对通过 MDM 进行 macOS 修补的支持。设备必须在 MDM 中注册才能正常工作。这可以通过右键点击或通过“修补程序和合规性”来实现。使用“修补程序和合规性”时，如果设备通过 MDM 进行管理，则将通过 MDM 进行 macOS 修补，否则修补程序将回退到由漏洞扫描器应用。

MacOS 设备具有新的右键点击菜单项，MDM 操作 > 更新操作系统。这适用于单台设备。

版本 2022 SU5 macOS 升级更新

版本 2022 SU5 在“修补程序和合规性”中增加对更新多台 macOS 设备操作系统的支持。通过向设备发送 MDM ScheduleOSUpdate 请求来处理操作系统更新。更新在后台运行，用户将看到操作系统更新正在进行的通知。由于 Apple 的限制，Apple Silicon 设备必须进行 DEP 注册才能使用此功能。

有关如何执行此操作的详细信息，请参阅社区文章升级 macOS 的最佳实践。