Was ist neu für Unternehmen in macOS Big Sur

Erfahren Sie mehr über die Unternehmensinhalte, die Apple für macOS Big Sur veröffentlicht hat.

macOS-Updates verbessern die Stabilität, Leistung oder Kompatibilität Ihres Geräts und werden allen Benutzern empfohlen. Geräteadministratoren können Softwareupdates mithilfe einer Mobile Device Management (MDM)-Lösung verwalten.

Informationen zu allgemeinen Verbesserungen finden Sie unter Updates für macOS Big Sur .

Weitere Informationen zum Sicherheitsinhalt dieser Updates finden Sie unter Apple-Sicherheitsupdates .

macOS Big Sur 11.5

• MDM-Administratoren können den neuen Befehl SetRecoveryLock verwenden , um auf einem Mac mit Apple Silicon ein Passwort festzulegen, das zum Aufrufen der macOS-Wiederherstellung erforderlich ist.
• MDM-Administratoren können jetzt den DeviceLock-Befehl verwenden , um einen Mac mit Apple Silicon mit einer sechsstelligen PIN und einer optionalen Nachricht zu sperren.
• Behebt ein Problem, bei dem Netzwerkerweiterungen, die Rosetta 2 erfordern, beim ersten Start nach einem Software-Update nicht geladen werden können.
• Behebt ein Problem, bei dem der System Profiler beim Sammeln von Hardwaredaten nicht mehr reagiert.
• Die SmartCard-Anmeldung schlägt auf Mac-Computern mit Apple Silicon nicht mehr fehl, wenn der checkCertificateTrust-Schlüssel verwendet wird.
• Behebt ein Problem, bei dem MDM-App-Installationen möglicherweise fehlschlagen, wenn ein mit einer PAC-Datei konfigurierter Proxy verwendet wird.
• Behebt ein Problem, bei dem Mac-Computer mit Apple Silicon nach der Verwendung von startosinstall —eraseinstall zu recoveryOS startosinstall —eraseinstall .

macOS Big Sur 11.4

• Die Verwendung von MDM zum Installieren von Software-Updates funktioniert zuverlässiger auf Mac-Computern mit Apple-Silizium.
• Behebt ein Problem, bei dem bei der ersten Anmeldung mit einem mobilen Konto kein Anmeldeschlüsselbund erstellt wird.
• Der Setup-Assistent überspringt die Ortungsdienste nicht mehr, wenn die Kontoerstellung von MDM übersprungen wird.
• App-Installationen von MDM werden während der Einrichtung nicht mehr abgebrochen, wenn das Land geändert wird.
• Behebt ein Problem, bei dem DNS-Suchen möglicherweise fehlschlagen, wenn ein authentifizierter Proxy oder ein mit einer PAC-Datei konfigurierter Proxy verwendet wird.
• Behebt ein Problem, bei dem die Kerberos-SSO-Erweiterung möglicherweise die Anmeldeinformationen nicht erneuert.
• Behebt ein Problem, bei dem die iCloud-Schlüsselbundsynchronisierung nicht durch MDM eingeschränkt werden konnte.
• Behebt ein Problem, bei dem StorNext-Volumes aus der Datei fsforeignservers nicht automatisch gemountet wurden.

macOS Big Sur 11.3

• MDM kann jetzt Haupt- und Nebenversionen von Software getrennt zurückstellen .
• SMB Multichannel wird jetzt standardmäßig unterstützt und aktiviert. Mehr erfahren
• Wenn Sie MDM zum Neustarten eines macOS-Geräts verwenden, können Sie vor dem Neustart optional die Benutzerinteraktion zulassen.
• MDM kann jetzt iOS-Apps auf Mac-Computern mit Apple Silicon installieren und verwalten.
• Behebt ein Problem, bei dem Systemerweiterungen, die bereits auf die Benutzergenehmigung warten, nicht von MDM genehmigt werden konnten.
• Behebt ein Problem, bei dem die Verwendung von MDM zum Entfernen der Genehmigung für Systemerweiterungen die Erweiterungen nicht deaktivierte.
• Behebt ein Problem mit Inhaltsfilterregeln bei der gleichzeitigen Verwendung mehrerer Netzwerkerweiterungen.
• Behebt ein Problem, bei dem die Erstellung eines mobilen Kontos bei der ersten Anmeldung fehlschlägt.
• Beim Aktualisieren einer WLAN-Nutzlast, die eine Zertifikatsidentität enthält, wird keine doppelte Identität mehr erstellt.
• Safari respektiert jetzt benutzerdefinierte „Immer zulassen"-Zugriffseinstellungen für SSO-Zertifikate.
• Behebt ein Problem beim Durchsuchen von Netzwerkdateiservern, die eine große Anzahl von SMB-Freigaben hosten.
• Behebt ein Problem, das verhindert, dass Softwareupdates im Anmeldefenster gestartet werden.
• Behebt ein Problem, bei dem die App-Installation möglicherweise fehlschlägt, wenn MDM den Installationsbefehl erneut ausgibt.

macOS Big Sur 11.2

• Auf Mac-Computern mit einem Intel-Prozessor können Sie jetzt den Befehl startosinstall in der macOS-Installations-App verwenden, die sich auf einem Nicht-Boot-Volume befindet, während Sie von Recovery gestartet werden.
• Das Festlegen einer benutzerdefinierten umask funktioniert jetzt wie erwartet.
• MDM kann jetzt eine Kernel-Erweiterungsrichtlinie- Nutzlast auf einen Mac mit dem Apple M1-Chip übertragen und die Boot-Sicherheitseinstellungen automatisch aktualisieren.
• Behebt ein Problem, bei dem von MDM verwaltete Mac-Computer manchmal keine Softwareaktualisierungen mithilfe der Systemeinstellungen abrufen konnten.
• Inhaltsfilter für Netzwerkerweiterungen können jetzt den Datenverkehr von integrierten Binärdateien überwachen.
• Behebt ein Problem, bei dem Benutzer die Systemeinstellungsfenster nach dem Upgrade auf macOS Big Sur von macOS Catalina nicht entsperren konnten.

macOS Big Sur 11.1

• Sie können macOS jetzt auf einem Mac mit Apple Silicon installieren, während Sie mit einem mobilen Konto angemeldet sind.
• Behebt ein Problem, bei dem die PIN beim Versuch, sich mit einer Smartcard zu authentifizieren, nicht akzeptiert wurde.
• Der Befehl softwareupdate --fetch-full-installer lädt jetzt wie erwartet das neueste macOS-Installationsprogramm herunter.

macOS Big Sur 11

• Bietet MDM- Unterstützung, damit Standardbenutzer die Installation von Legacy-Kernel-Erweiterungen abschließen können, indem sie ihren Mac in den Systemeinstellungen > Sicherheit und Datenschutz neu starten, ohne Administratoranmeldeinformationen angeben zu müssen.
• Unterstützt die Schlüssel RebuildKernelCache und KextPaths im RestartDevice MDM-Befehlswörterbuch.
• Bietet MDM-Unterstützung, damit Standardbenutzer die Bildschirmaufzeichnung oder die Eingabeüberwachung im Bereich Datenschutz der Einstellungen für Sicherheit und Datenschutz zulassen können.
• Der Datenverkehr des Apple Push Notification Service (APNs) greift korrekt auf die Verwendung eines Proxys zurück, wenn eine direkte Verbindung von einer Firewall blockiert wird, die keinen TCP-Reset an die Clients sendet.
• Hyperlinks in PDFs mit prozentcodierten Zeichen werden jetzt ordnungsgemäß geöffnet.
• Behebt ein Problem, bei dem der Versuch, ein Passwort mit der Kerberos-SSO-Erweiterung zu ändern, mit der Fehlermeldung "Passwortänderung fehlgeschlagen. Konfigurationsdatei gibt keinen Standardbereich angibt" fehlschlug.
• Behebt ein Problem, bei dem der Benutzer nach dem Entsperren eines FileVault-geschützten Startvolumes durch einen Benutzer nicht immer in der Benutzerliste im Anmeldefenster angezeigt wurde.
• Behebt ein Problem, bei dem in bestimmten Fällen der Ordner „ Verlagerte Elemente " nicht gelöscht werden konnte.
• Behebt ein Problem, bei dem "Kennwortanforderungen" in den Systemeinstellungen nicht angezeigt wurden, wenn ein Kennwort die Anforderungen erfüllt hatte, wenn mehrere lokale Richtlinien verwendet wurden.