控制操作系统更新设备策略

Last published : Oct 21, 2026

控制操作系统更新设备策略允许您部署：

最新的操作系统更新到受监管的 iOS 设备。

操作系统更新设备策略仅适用于已注册 Apple 部署计划的受监管设备。
最新的操作系统和应用程序更新到运行 macOS 10.11.5 及更高版本的 DEP 注册 macOS 设备。
最新的操作系统更新到 Android Enterprise 工作托管设备。

对于 Android Enterprise 工作托管设备，XenMobile® 会将控制操作系统更新策略发送到 Secure Hub，然后 Secure Hub 会将该策略应用到设备。管理 > 设备页面显示 XenMobile Server 何时发送策略以及设备何时接收策略。

要添加或配置此策略，请转到配置 > 设备策略。有关详细信息，请参阅设备策略。

iOS 设置

操作系统更新选项：
- 仅下载： 根据操作系统更新频率将最新的操作系统更新下载到受监管设备，而不进行安装。
- 下载和/或安装： 根据操作系统更新频率将最新的操作系统更新下载到受监管设备。设备会提示您安装更新。解锁设备后，提示可见。
- 尽快安装： 允许您立即安装以前下载的操作系统更新。
操作系统更新频率： 确定 XenMobile 检查和更新设备操作系统的频率。默认值为 7 天。
操作系统更新版本： 指定用于更新受监管 iOS 设备的操作系统版本。默认值为“最新版本”。
- 最新版本： 选择更新到最新的操作系统版本。
- 仅限特定版本： 选择更新到特定操作系统版本，然后键入版本号。此选项适用于 iOS 11.3 或更高版本。

设备策略配置屏幕的图像(/en-us/xenmobile/server/media/control-os-update-macos-platform.png)

操作系统更新选项： 这两个选项都根据“操作系统更新频率”下载最新的 macOS 更新。您可以选择安装更新，或通过 App Store 通知用户有可用更新。
操作系统更新频率： 确定 XenMobile 检查和更新设备操作系统的频率。默认值为 7 天。

对于 iOS 和 macOS，XenMobile 不会将“控制操作系统更新”策略部署到设备。相反，XenMobile 使用该策略向设备发送以下 MDM 命令：

“管理 > 设备 > 设备详细信息（常规）”页面显示计划和可用操作系统更新扫描以及计划的 macOS 和应用程序更新的状态。

设备详细信息屏幕的图像(/en-us/xenmobile/server/media/control-os-update-general.png)

有关更新操作状态的更多详细信息，请转到“管理 > 设备 > 设备详细信息（交付组）”页面。

有关可用操作系统更新和上次安装尝试等详细信息，请转到“管理 > 设备 > 设备详细信息（属性）”页面。

系统更新策略： 确定系统更新发生的时间。如果启用“控制企业 FOTA”设置，则无论此设置的配置如何，更新都会自动发生。
- 自动： 在更新可用时安装更新。
- 窗口化： 在“开始时间”和“结束时间”中指定的每日维护窗口内自动安装更新。
  - 开始时间： 维护窗口的开始时间，以设备本地时间从午夜开始的分钟数（0 - 1440）衡量。默认值为 0。
  - 结束时间： 维护窗口的结束时间，以设备本地时间从午夜开始的分钟数（0 - 1440）衡量。默认值为 120。
- 推迟： 允许用户将更新推迟最多 30 天。
- 默认： 将更新策略设置为系统默认值。
允许无线升级： 如果禁用，用户设备将无法无线接收软件更新。默认值为“开”。