软件更新强制执行设备策略
针对特定操作系统版本的软件更新强制执行设备策略使 IT 管理员能够管理 iOS 设备更新，从而控制应用哪些更新并设置完成所有更新的截止日期。这些设置配置了 Apple 声明式设备管理功能所使用的声明。这些设置与旧的 MDM 设置是分开的，并且仅适用于已启用声明式管理的设备。对于相同的设置，它优先于控制操作系统更新策略。
要添加或配置此策略，请转到配置 > 设备策略。有关详细信息，请参阅 设备策略。
先决条件
-
CEM 版本等于或大于 25.5.0。
-
适用于 iOS 17.0 或更高版本以及 iPadOS 17.0 或更高版本。
iOS 设置
-
目标操作系统版本类型： 指定如何配置目标操作系统版本。默认值为可用 iOS 版本。
-
可用 iOS 版本： 如果开启，请在目标操作系统版本中列出可用的目标操作系统版本。
-
指定版本： 如果开启，请手动输入采用建议格式的操作系统版本。
-
-
目标操作系统版本：（必填） 选择或键入要在适当时间将设备更新到的目标操作系统版本。这是操作系统版本号，例如 17.7。它还可以包含补充版本标识符，例如 17.7.2。
-
目标内部版本号： 键入要在适当时间将设备更新到的目标内部版本号，例如 20A242。系统在种子测试期间使用内部版本号进行测试。内部版本号可以包含补充版本标识符，例如 20A242a。如果内部版本号与 TargetOSVersion 键中指定的目标操作系统版本不一致，则目标操作系统版本优先。
-
目标本地日期时间：（必填） 键入指定何时强制安装软件更新的本地日期时间值。使用 yyyy-mm-ddThh:mm:ss 格式，该格式源自 RFC3339，但不包含时区偏移。如果用户在此时间之前未触发软件更新，设备将强制安装它。
-
详细信息 URL： 键入显示组织提供的有关强制更新的详细信息的网页 URL。
注意：
软件更新强制执行策略和控制操作系统更新策略都可以管理设备上的操作系统更新。但是，软件更新强制执行策略优先于控制操作系统更新策略。如果两个策略都使用相同的设置进行部署，则控制操作系统更新策略中的配置将被覆盖且不会生效。有关详细信息，请参阅过渡到声明式设备管理。
此外，软件更新强制策略与控制操作系统更新策略之间存在一些差异。
| 策略类型 | 软件更新强制 | 控制操作系统更新 |
|---|---|---|
| 设备类型 | 受监管或非受监管设备 | 受监管设备 |
| 强制更新截止日期 | ✅ | ❌ |
| 输入帮助 URL | ✅ | ❌ |
| 指定内部版本号 | ✅ | ❌ |
| 自动部署最新更新 | ❌ | ✅ |
| 最低支持版本 | iOS 17.0 | iOS 10.3 (受监管) |