Ensure Install of macOS Updates Is Enabled

MédiaNível 1Automatizadamacos

Descrição

Ensure that macOS updates are installed after they are available from Apple. This setting enables macOS updates to be automatically installed. Some environments will want to approve and test updates before they are delivered. It is best practice to test first where updates can and have caused disruptions to operations.

Como é verificado

Método de auditoria: Comando shell

shell

/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.SoftwareUpdate').objectForKey('AutomaticallyInstallMacOSUpdates').js
EOS

Saída esperada: true

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Profile (preferred): com.apple.SoftwareUpdate AutomaticallyInstallMacOSUpdates = <true/>. Terminal: sudo /usr/bin/defaults write /Library/Preferences/com.apple.SoftwareUpdate AutomaticallyInstallMacOSUpdates -bool TRUE. GUI: System Settings > General > Software Update > i > Set Install macOS updates to enabled > Done.

Propriedades

Sistemas operacionais: macos-15
Tags: macossoftware-update
Referência: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 1.3 Ensure Install of macOS Updates Is Enabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target macos