Mac系统补丁管理

Mac补丁管理涉及通过扫描收集所有缺失补丁的完整列表、下载缺失补丁、在非生产机器上测试它们，最后将它们推广到生产环境中进行部署，从而管理Mac OS端点。为Mac设备打补丁可提高Mac OS环境的安全级别。

使用Patch Manager Plus为Mac系统打补丁

近年来，Mac 操作系统在企业中的使用以更快的速度增长。由于人力有限，IT 团队发现手动修补所有 Mac 安全更新和第三方更新是一项挑战，突出了对 Mac补丁管理工具的需求。

Patch Manager Plus 会检测需要补丁来修复Mac OS的漏洞，并按从严重到低的严重性对补丁进行分组。通过查看系统健康策略快速评估 IT 环境的健康状况。可以手动部署或使用自动补丁部署功能修补关键漏洞。

支持Mac OS的版本

Patch Manager Plus支持以下Mac OS版本：

• OS X 10.12 - Sierra
• OS X 10.11 - El Capitan
• OS X 10.10 - Yosemite
• OS X 10.9 - Mavericks
• OS X 10.8 - Mountain Lion
• OS X 10.7 - Lion
• OS X 10.6 - Snow Leopord
• OS X 10.12 - Sierra
• OS X 10.13 - High Sierra

Mac补丁管理涉及哪些策略

通过手动部署补丁或使用补丁管理解决方案自动执行此过程来修补Mac系统。在将补丁部署到生产环境之前，请始终确保在测试环境中对补丁进行了彻底的测试。

如何手动修补Mac系统

可以前往 App Store 并检查新更新，手动将补丁部署到Mac系统。如果计算机已更新到最新版本的Mac OS，商店将显示一条消息，告诉您您的计算机是最新的。如果缺少任何更新，将收到一个弹出窗口，询问是否要立即安装更新，可以选择最适合的选项。下载Mac 第三方更新的两种方法：

• 在第三方更新发布时手动下载。
• 为每个应用程序启用自动更新，以便在可用更新时自动下载（可能会消耗大量带宽，降低网络效率）

自动化Mac补丁管理软件如何工作

Patch Manager Plus 从单个控制台为所有 Mac 端点提供统一的实时可见性、管理和补丁部署。提供缺失补丁的完整清单，并允许使用部署策略功能决定如何以及何时部署它们。可以根据最适合的方式自定义部署。通过提供完整的自动化Mac客户端可以使用最新的Mac OS和应用程序的Mac安全更新。

修补Mac系统：

• 安排补丁扫描
  首先，转到Patch Manager Plus 控制台并导航到系统 > 扫描系统扫描网络中缺失的补丁。
• 选择部署策略
  根据缺失补丁的严重性，优先选择具有重要或关键严重级别的缺失补丁。可以通过以下两种方法之一来修补：
  ——通过创建补丁配置手动部署。
  ——使用自动补丁部署功能。
• 测试和批准
  在将补丁发布到生产环境之前，应该始终对其进行测试。对于严重程度较低或中等的补丁，将有时间在非生产环境中测试这些补丁。
• 补丁/系统报告
  在Patch Manager Plus 控制台， 去报告 > 系统健康报告查看系统在部署后的执行情况。

使用Patch Manager Plus 的好处

• 合规性
  每个 IT 组织都梦想在其网络中实现 100% 的补丁合规性。这可以通过合规管理来实现，这包括检查系统的健康状态、修补它们，最后分析补丁合规报告以检查您是否达到了目标。
• 集中式补丁管理
  Patch Manager Plus 可帮助您管理运行不同操作系统版本的多台 Mac 设备，所有这些都来自一个中央控制点，为您的最终用户提供更大的可见性。
• 精确报告
  简化您需要了解的有关补丁状态的所有信息，并深入了解您的日常补丁任务，从而防止成功的网络攻击。