软件更新设置设备策略

先决条件

• CEM 版本等于或高于 25.5.0。
• 适用于 iOS 18.0 或更高版本以及 iPadOS 18.0 或更高版本，仅支持受监管设备。

iOS 设置

• 自动操作
  • 下载： 指定用户是否可以控制可用更新的自动下载。默认值为允许。
    • 允许 - 用户可以启用或禁用自动下载。
    • 始终开启 - 自动下载始终启用。
    • 始终关闭 - 自动下载始终禁用。
  • 安装操作系统更新： 指定用户是否可以控制可用更新的自动安装。默认值为允许。
    • 允许 - 用户可以启用或禁用自动安装。
    • 始终开启 - 自动安装始终启用。
    • AlwaysOff - 自动安装始终禁用。
  • Install Security Updates: 指定用户是否可以控制可用安全更新的自动安装。默认值为 Allowed。
    • Allowed - 用户可以启用或禁用自动安装。
    • AlwaysOn - 自动安装始终启用。
    • AlwaysOff - 自动安装始终禁用。
• 延迟
  • Combined Period in Days: 指定在设备上延迟主要或次要操作系统软件更新的天数。设置后，软件更新只会在软件更新发布后经过指定延迟时间才会出现。适用于 iOS 18 及更高版本。有效值为 0–90。默认值为 0，表示不预期延迟。
• 推荐节奏
  • Recommended Cadence: 指定设备如何向用户显示软件更新。当有多个更新可用时，设备行为如下。默认值为 All。
    • All - 显示所有软件更新版本。
    • Oldest - 仅显示最旧（编号最低）的软件更新版本。
    • Newest - 仅显示最新（编号最高）的软件更新版本。
• 通知
  • Notifications: 如果为 On，设备将显示所有软件更新强制执行通知。如果为 Off，设备将仅显示在强制执行截止日期前一小时触发的通知以及重新启动倒计时通知。默认值为 On。
• 快速安全响应
  • 启用： 如果设置为“关”，则不会向用户提供快速安全响应以进行安装。系统仍可以使用 com.apple.configuration.softwareupdate.enforcement.specific 配置安装快速安全响应。如果设置为“开”，则系统会向用户提供快速安全响应。默认设置为“开”。
  • 启用回滚： 如果设置为“关”，则系统不会向用户提供快速安全响应回滚。如果设置为“开”，则系统会向用户提供快速安全响应回滚。默认设置为“开”。