TMAegisベータ
macos のその他のルール

macOS

TMA-MACOS-1.2

Ensure Download New Updates When Available Is Enabled

中レベル 1自動macos

説明

In the GUI, both "Install macOS updates" and "Install app updates from the App Store" are dependent on whether "Download new updates when available" is selected.

チェック方法

監査方法: シェルコマンド

shell
/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.SoftwareUpdate').objectForKey('AutomaticDownload').js
EOS
期待される出力
true

修正方法

修正方法: ガイダンスまたは IaC パッチ

Profile (preferred): com.apple.SoftwareUpdate AutomaticDownload = <true/>. Terminal: sudo /usr/bin/defaults write /Library/Preferences/com.apple.SoftwareUpdate AutomaticDownload -bool true. GUI: System Settings > General > Software Update > i > Set Download new updates when available to enabled > Done.

プロパティ

オペレーティングシステム
macos-26
タグ
macossoftware-update
参照
CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 1.2 Ensure Download New Updates When Available Is Enabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell
tmaegis scan --target macos