TMAegisBeta
Más reglas para macos

macOS

TMA-MACOS-1.2

Ensure Download New Updates When Available Is Enabled

MediaNivel 1Automatizadamacos

Descripción

In the GUI, both "Install macOS updates" and "Install app updates from the App Store" are dependent on whether "Download new updates when available" is selected.

Cómo se verifica

Método de auditoría: Comando de shell

shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.SoftwareUpdate').objectForKey('AutomaticDownload').js
EOS
Salida esperada
true

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Profile (preferred): com.apple.SoftwareUpdate AutomaticDownload = <true/>. Terminal: sudo /usr/bin/defaults write /Library/Preferences/com.apple.SoftwareUpdate AutomaticDownload -bool true. GUI: System Settings > General > Software Update > i > Set Download new updates when available to enabled > Done.

Propiedades

Sistemas operativos
macos-26
Etiquetas
macossoftware-update
Referencia
CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 1.2 Ensure Download New Updates When Available Is Enabled

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell
tmaegis scan --target macos