Поделиться через


Настройка параметров автоматического обновления (Майкрософт) в Microsoft 365 корпоративный

Как администратор Microsoft 365 корпоративный вы можете настроить параметры автоматического обновления Майкрософт (MAU) в соответствии с различными потребностями пользователей. В этой статье приводятся общие сведения о предпочтениях для MAU и сведения о доступных задокументированных параметрах.

Что такое параметры для MAU?

Параметры MAU — это параметры, позволяющие настроить поведение автоматического обновления Майкрософт, которое отвечает за обновление приложений Microsoft 365. Задавая эти параметры, вы управляете частотой обновлений и каналами, обеспечивая пользователям получение последних функций и обновлений системы безопасности с минимальными сбоями.

Дополнительные сведения о настройках и их развертывании см. в разделе Развертывание параметров для Office для Mac.

IgnoreUIOpenAfterInstall

Определяет, следует ли запускать графический интерфейс MAU после установки или обновления MAU. Это полезно, если ИТ-Администратор не хотят, чтобы пользователи видели графический интерфейс MAU после обновления.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Да
Допустимые значения TRUE / FALSE / 1 / 0
Comments Установка значения TRUE не позволит запустить графический интерфейс MAU после установки или обновления MAU.

Примечание. Это не препятствует запуску графического интерфейса MAU в результате поиска обновлений в режиме автоматической проверки.

AcknowledgedDataCollectionPolicy

Сохраняет выбор пользователя о подтверждении политики сбора данных. Эта политика помогает убедиться, что пользователи знают о политиках сбора данных.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип String
Значение по умолчанию
Выполнимый Да
Допустимые значения RequiredDataOnly
Comments Если этот параметр не задан или неправильно, это приводит к автоматическому обновлению (MAU) (Майкрософт):
  • Многократное отображение политики сбора данных
  • Не предлагать обновления.

Примечание.

RequiredAndOptionalData теперь не рекомендуется. MAU никогда не использовал RequiredAndOptionalData и всегда использовал RequiredDataOnly только для настроек. Теперь этот параметр полностью удален.

HowToCheck

Указывает, как служба автоматического обновления (Майкрософт) проверяет наличие обновлений.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип String
Значение по умолчанию AutomaticDownload
Выполнимый Да
Допустимые значения AutomaticDownload
Автоматический флажок
Comments Отсутствие этой записи или наличие недопустимой записи возвращает MAU в режим "AutomaticDownload" по умолчанию.

AutomaticDownload — MAU проверяет наличие обновлений с регулярными интервалами и автоматически отправляет обновления. Указание, что приложение должно закрыться, чтобы завершить обновление, отображается либо в приложении, либо с помощью уведомления.

AutomaticCheck — MAU регулярно проверяет наличие обновлений и запускает графический интерфейс при обнаружении доступных обновлений. Пользователь инициирует последовательность обновления из графического интерфейса пользователя.
Вручную — MAU проверяет только собственные обновления, но не другие обновления. Этот параметр удален из графического интерфейса пользователя. Установка значения Вручную приводит к тому, что MAU не предлагает обновления автоматически. Не рекомендуется использовать следующее значение:
  • Автоматический — заменен на AutomaticCheck

Примечание. Несмотря на то, что ручной параметр не рекомендуется использовать, MAU продолжает учитывать его в настоящее время. Установка значения Вручную приводит к тому, что MAU не предлагает обновления автоматически.

ChannelName

ChannelName указывает, из какого канала обновления Служба автоматического обновления (Майкрософт) получает обновления.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип String
Значение по умолчанию Current
Выполнимый Да
Допустимые значения Бета-версия
Current
CurrentThrottle
Пользовательский
Предварительная версия
Comments Если эта запись отсутствует или указана недопустимая запись в ChannelName, MAU возвращается к текущему каналу по умолчанию.
Следующие значения являются устаревшими и больше не должны использоваться:
  • External (заменено предварительной версией)
  • InsiderFast (заменен бета-версией)
  • Рабочая среда (заменена текущим)
Примечание. Параметр "Пользовательский" предназначен для того, чтобы помочь организациям размещать обновления внутри организации, уменьшая объем внешнего сетевого трафика. В этом сценарии ИТ-администратор отвечает за:
  • Управление пространством на сервере в организации
  • Скачивание манифестов в указанное расположение сервера манифестов
  • Скачивание пакетов обновлений в указанное расположение кэша обновлений (если применимо)

Заметки о каналах:
  • Current — этот канал распространяет все официальные выпуски и является параметром по умолчанию.
  • CurrentThrottle — создано, чтобы позволить пользователям пропускать "еженедельные" выпуски Outlook в текущем канале. Другие приложения обновляются через текущий канал (по умолчанию).
  • Пользовательский — канал, используемый при использовании внутренних серверов.
  • Предварительная версия — этот канал предоставляет предварительную версию официальных выпусков. Приложения Microsoft 365 обычно доступны за две недели до официального выпуска.
  • Бета-версия — абсолютная последняя версия в разработке. Приложения Microsoft 365 обновляются два раза в неделю. Используется только для тестирования и создания отчетов об ошибках. Поддержка продукта может быть недоступна в этом канале.

Дополнительные сведения о каналах предварительной версии и бета-версии см. в статье Сравнение каналов предварительной оценки Microsoft 365 и Предоставление пользователям Mac выбора microsoft 365 Insider для себя с помощью автоматического обновления Майкрософт (MAU).

Примечание о канале Per-App. Вы можете указать channelName для каждого приложения, добавив ключ ChannelName и значение в конкретное приложение, которому требуется другой канал. Например, в следующем фрагменте XML показано, как задать для Excel текущий канал, а все остальные — как бета-версию:

<key>Applications</key>
<dict>  
        <key>/Applications/Microsoft Excel.app</key>
        <dict>  
                <key>Application ID</key>
                <string>XCEL2019</string>
                <key>ChannelName</key>
                <string>Current</string>
        </dict>
      ......
</dict>
<key>ChannelName</key>
<string>Beta</string>

ManifestServer

ManifestServer — это URL-адрес для сервера, на котором размещены манифесты обновлений. MAU скачивает манифесты обновлений из этого расположения, если параметр ChannelName имеет значение Custom.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип String
Значение по умолчанию
Выполнимый Да
Comments Должен указывать на допустимый URL-адрес, в котором размещаются файлы манифеста обновления. Список файлов для размещения:
  • .xml
  • -chk.xml
  • .кошка
  • -history.xml
Примечание.
  • Для эффективного использования этого параметра channelName необходимо задать значение Custom( Настраиваемое).
  • Если параметр ChannelName имеет значение Пользовательский и этот параметр не настроен, по умолчанию MAU имеет значение Текущий канал. Доступ к последним опубликованным файлам манифеста можно получить по следующему URL-адресу, который служит корневым URL-адресом для текущего канала: https://officecdnmac.microsoft.com/pr/C1297A47-86C4-4C1F-97FA-950631F94777/MacAutoupdate/
    Добавьте фактическое имя файла в указанный URL-адрес; URL-адрес не содержит список каталогов.
При заполнении ManifestServer убедитесь, что копируются все сопутствующие компоненты, включая следующие файлы для каждого из приложений:
  • .xml
  • -chk.xml
  • .кошка
  • -history.xml
Кроме того, обязательно скопируйте все манифесты с версией. Версии перечислены в файле –history.xml, а имена файлов (.xml, .cat) должны быть созданы с 4090<AppID>_<Version>.[ xml | cat], в противном случае некоторые функции, предоставляемые MAU, могут быть недоступны.

UpdateCache

URL-адрес сервера, на котором размещены фактические пакеты обновлений. MAU скачивает пакеты обновлений из этого расположения, а не из расположения, указанного в файле манифеста .xml.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип String
Значение по умолчанию
Выполнимый Да
Comments Задайте для UpdateCache перенаправление трафика клиента на внутренний сервер обновлений, уменьшая высокий объем внешнего трафика загрузки.
Если в этом расположении нет правильного пакета обновления, отображается сообщение об ошибке скачивания.
Чтобы заполнить UpdateCache, скопируйте все пакеты updater. Эти пакеты можно найти, изучив содержимое .xml файлов для каждого приложения, например 0409MSWD2019.xml из Текущего канала.

EnableFallbackChannel

Позволяет автоматическому обновлению Майкрософт искать обновления в текущем канале, если указанный канал (бета-версия, предварительная версия, пользовательский) не содержит манифестов для зарегистрированных приложений.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию TRUE
Выполнимый Да
Допустимые значения TRUE / FALSE / 1 / 0
Comments EnableFallbackChannel полезен, если вы настроили расположение ManifestServer, но не удалось скопировать манифесты для всех зарегистрированных приложений. Если вы не хотите использовать текущий канал в качестве резервной копии, задайте для этого параметра значение FALSE.

DisableOptInNotification

Если задано значение TRUE, это предотвращает отображение Opt-In уведомления или всплывающего окна, даже если для параметра HowToCheck задано значение Автоматически.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Да
Допустимые значения TRUE / FALSE / 1 / 0
Comments Если эта запись отсутствует или имеет значение FALSE, а параметр HowToCheck имеет значение Автоматически, появится всплывающее окно Opt-In. Это уведомление игнорируется, если параметр HowToCheck не является автоматическим.

Ниже приведены примеры уведомлений и всплывающего окна:

Всплывающее уведомление с запросом

Снимок экрана: диалоговое окно для обновлений Майкрософт с заголовком

LastUpdate

НЕ ИСПОЛЬЗУЙТЕ. MAU использует этот параметр для отслеживания последнего проверка обновления. Он не будет проверка обновления снова, пока не пройдет по крайней мере 12 часов с этого времени.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Дата
Значение по умолчанию
Выполнимый Нет
Comments Важный Не включайте эту запись в управляемый профиль.
Установка этого значения с помощью управляемого профиля имеет следующие последствия.
  • Если задано значение в будущем, MAU не будет проверка обновления до 12 часов с этого времени.
  • Если задано значение прошлое или в неправильном формате, MAU проверяет наличие обновлений каждые два часа.

DisableVoiceOverAccessibility

УСТАРЕВШИЕ. Если задано значение TRUE, функции специальных возможностей VoiceOver будут отключены в автоматическом обновлении (Майкрософт). Этот параметр не рекомендуется.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Да
Comments Не рекомендуется использовать MAU 4.70.

ReopenAfterGUIInstall

НЕ ИСПОЛЬЗУЙТЕ. Если задано значение TRUE, графический интерфейс MAU откроется во время первого запуска MAU после обновления. Этот параметр удаляется после первоначального запуска графического интерфейса MAU после обновления.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Нет
Comments Важный Этот параметр предназначен только для использования самим MAU и не должен включаться в управляемый профиль.
Если задать для этого параметра значение TRUE в управляемом профиле, графический интерфейс MAU будет открываться при каждом запуске процесса FBA.

ManifestServerExpiryDate

НЕ ИСПОЛЬЗУЙТЕ. Задает дату истечения срока действия параметра ManifestServer. В настоящее время используется только Teams21.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Дата
Значение по умолчанию
Выполнимый Нет
Comments В настоящее время используется только Teams21.
После указанной даты запись ManifestServer будет удалена, фактически отменив обновления для использования текущего канала (по умолчанию).

Приложения

Списки регистрации приложений. Этот словарь может содержать ключи для конкретных приложений и сведения о том, как их следует обновлять. Полезно для управления обновлениями для каждого приложения.

Примечание.

Список поддерживаемых идентификаторов Приложений см. в разделе Идентификаторы приложений.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Dictionary
Значение по умолчанию
Выполнимый Да
Comments Если приложение отсутствует в списке и пользователь никогда не запускал приложение, оно не обновляется.
Примечание. Запись LCID теперь не рекомендуется использовать. Исторически LCID входил в запись приложения в словаре приложений. Определен код языка, используемый для поиска манифестов обновления для конкретного языка. Больше не применяется.
Другие пары "ключ-значение", которые можно добавить в этот словарь, описаны в разделе Домен приложения .

Пример:

<key>Applications</key>
<dict>  
        <key>/Applications/Microsoft Excel.app</key>
        <dict>  
                <key>Application ID</key>
                <string>XCEL2019</string>
        </dict> 
        <key>/Applications/Microsoft Outlook.app</key>
        <dict>  
                <key>Application ID</key>
                <string>OPIM2019</string>
        </dict> 
        <key>/Applications/Microsoft PowerPoint.app</key>
        <dict>  
                <key>Application ID</key>
                <string>PPT32019</string>
        </dict> 
</dict>

Домен приложения

Используется MAU для поиска дополнительных сведений о путях обновления. Дополнительные сведения см. в разделе Настройка сведений о лицензии Office для обновлений для автоматического обновления Майкрософт.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип String
Значение по умолчанию
Выполнимый Да
Comments

Пример:

<key>Applications</key>
<dict>  
        <key>/Applications/Microsoft Excel.app</key>
        <dict>  
                <key>Application ID</key>
                <string>XCEL2019</string>
                <key>Install Priority</key>
                <string>High</string>
                <key>App Domain</key>
                <string>com.microsoft.office</string>
        </dict> 
</dict>

ApplicationsSystem

НЕ ИСПОЛЬЗУЙТЕ. Внутренний словарь, используемый MAU для синхронизации словаря приложений между пользователями на многопользовательском устройстве.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Dictionary
Значение по умолчанию
Выполнимый Нет
Comments Установка этого параметра может конфликтовать со словарем приложений. Рекомендуется не устанавливать его.
Примечание.
  • Этот параметр помогает MAU внутренне согласовать различные приложения, установленные или зарегистрированные разными пользователями. ИТ-администраторы могут использовать этот параметр, чтобы гарантировать, что все пользователи на устройстве получают одни и те же обновления приложений. Важный: Этот параметр должен включать все приложения Майкрософт, поддерживаемые MAU, установленные на устройстве. Не устанавливайте его в управляемом профиле.

HideOnGUI

Часть записи приложения в словаре приложений.

Если в записи приложения задано значение TRUE, приложение не будет отображаться в графическом интерфейсе MAU.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Да
Допустимые значения TRUE / FALSE / 1 / 0
Comments Он должен быть установлен для любого приложения, которое не должно отображаться в графическом интерфейсе пользователя.
Вот некоторые примеры.
OLIC02 — вспомогательное средство лицензирования
Этот параметр отключает обновление приложения с помощью графического интерфейса пользователя, если для параметра HowToCheck задано значение AutomaticCheck.

UpdateReadyReminderIntervalInHours

Используется приложениями Microsoft 365 для определения частоты отображения панели готовых к обновлению сообщений. Единица измерения — часы.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Integer
Значение по умолчанию
Выполнимый Да
Допустимые значения 12 - 168
Comments Напоминание о готовности к обновлению можно игнорировать не более семи дней.

Ниже приведен пример панели сообщений "Обновить готово" в Excel:

Интерфейс Microsoft Excel, отображающий уведомление

AppCustomPref

Приложения Microsoft 365 (>= 16.79) пишут сведения о лицензии.

MAU использует эти сведения для предоставления правильных обновлений продукта.

Дополнительные сведения см. в статье Настройка сведений о лицензии Office для обновлений для автоматического обновления Майкрософт — развертывание Office | Microsoft Learn

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Dictionary
Значение по умолчанию
Выполнимый Да
Comments Неправильное задание отключает обновления для приложений Microsoft 365.

OptionalUpdatesDeferralsDays

Это определяет количество дней ожидания предложения или установки обновлений после выпуска обновления.

Дополнительные сведения см. в статье Автоматическое и отложенное Обновления (Майкрософт).

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Integer
Значение по умолчанию
Выполнимый Да
Допустимые значения 1 - 28
Comments Это значение имеет допуск в три дня. ИТ-администраторы должны добавить три дня к требуемым дням отсрочки при установке этого значения.

OptionalUpdatesDeferrals

Словарь, содержащий отдельные дни отсрочки приложения / версия.

Дополнительные сведения см. в статье Автоматическое и отложенное Обновления (Майкрософт).

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Dictionary
Значение по умолчанию
Выполнимый Да
Comments

DisableEndOfSupportNotifications

Если задано значение TRUE, отключает уведомления о прекращении поддержки набора Office.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Да
Допустимые значения TRUE / FALSE / 1 / 0
Comments

DisableInsiderCheckbox

Если задано значение TRUE, он используется для отключения раскрывающегося меню, чтобы выбрать каналы бета-версии или предварительной версии.

Примечание.

Имя является историческим, с момента, когда галочка контролировала регистрацию в программе предварительной оценки.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Да
Comments Должен использоваться для отключения выбора канала конечными пользователями.

Снимок экрана: панель параметров с параметрами обновлений программного обеспечения Майкрософт. Он включает раскрывающийся список

EnableCheckForUpdatesButton

Если задано значение FALSE, это отключает возможность запуска проверка для обновлений из графического интерфейса MAU.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию TRUE
Выполнимый Да
Допустимые значения TRUE / FALSE / 1 / 0
Comments ИТ-Администратор должны установить для него значение FALSE, если отдельным пользователям не следует разрешать инициировать проверку обновлений или инициировать обновления самостоятельно. Примечание. Кнопка "Проверить Обновления" заменяется кнопкой "Обновить все" после завершения проверки наличия обновлений. Этот ключ предпочтения, если задано значение FALSE, также отключает кнопку "Обновить все".

Окно автоматического обновления (Майкрософт) с сообщением

Интерфейс автоматического обновления (Майкрософт) на компьютере Mac с сообщением

ExtendedLogging

Если задано значение TRUE, подробное ведение журнала будет выводиться в файл журнала MAU.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Да
Допустимые значения TRUE / FALSE / 1 / 0
Comments Журнал MAU будет поддерживать только последние 1 МБ. Это может привести к потере сведений в локальном файле журнала.

UpdateCheckInterval

Указывает время в минутах между проверкой наличия обновлений. По умолчанию установлено значение проверка каждые 13 часов.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Integer
Значение по умолчанию 780
Выполнимый Да
Comments По умолчанию используется интервал в 13 часов.
Рекомендуется, чтобы это число было кратно 60 (один час).
Рекомендуется не превышать 4320 (три дня).

UpdateCheckFrequency

Устарело. Неправильное имя. Изменено на UpdateCheckInterval, чтобы более точно описать свою функцию.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Integer
Значение по умолчанию
Выполнимый
Comments Deprecated

UpdateDeadline.ApplicationsForcedUpdateSchedule

Словарь со списком записей словаря, указывающих расписания принудительного обновления для приложений. Этот параметр используется для принудительного применения обновлений к определенной дате, гарантируя, что на всех устройствах установлена последняя версия программного обеспечения.

Дополнительные сведения см. в статье Установка крайнего срока для обновлений из автоматического обновления Майкрософт .

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Dictionary
Значение по умолчанию
Выполнимый Да
Comments Должен быть задан для принудительного применения обновлений к определенной дате.

Пример:

<dict>
    <key>path to the application</key>
    <dict>
        <key>"Application ID"</key>
        <String>OPIM2019</String>
        <key>"ForcedUpdateDate"</key>
        <Date>2024-04-01</Date>
        <key>"ForcedUpdateVersion"</key>
        <String>16.84.24032800</String>    
    </dict>
</dict>

UpdateDeadline.DaysBeforeForcedQuit

Чтобы настроить крайний срок, который составляет определенное количество дней после обнаружения обновления, используйте следующий параметр предпочтения.

Дополнительные сведения см. в статье Установка крайнего срока для обновлений из автоматического обновления Майкрософт.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Integer
Значение по умолчанию
Выполнимый Да
Comments MAU вычисляет крайние даты на основе обновлений дня, обнаруженных на этом устройстве. Не с момента выпуска исправлений корпорацией Майкрософт. Начиная с startAutomaticUpdates количество дней до достижения крайнего срока, пользователю будет отображаться запрос каждые 12 часов.

Ниже приведен пример отображаемого запроса. Всплывающее окно напоминания о автоматическом обобщении (Майкрософт) с датой

UpdateDeadline.FinalCountDown

В минутах до даты окончания срока будет отображаться диалоговое окно принудительного обновления.

Дополнительные сведения см. в статье Установка крайнего срока для обновлений из автоматического обновления Майкрософт.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Integer
Значение по умолчанию 60
Выполнимый Да
Comments Диапазон для этого значения — от 10 до 720. Начиная с FinalCountDown , количества минут до крайнего срока, MAU отображает запрос пользователю при каждом запуске. Приложения автоматически закрываются после достижения обратного отсчета.

Ниже приведен пример отображаемого запроса. Уведомление о автоматическом изменении (Майкрософт) крупным планом с таймером обратного отсчета, равным 59 минутам и 53 секундам. В сообщении говорится:

UpdateDeadline.StartAutomaticUpdates

Количество дней до даты принудительного обновления, в течение которых служба MAU обрабатывает каждое обновление как AutomaticDownload.

Использование этого параметра параметров позволяет включить режим автоматического скачивания и установки для MAU независимо от текущего параметра MAU HowToCheck на устройстве. После достижения крайнего срока MAU будет отменить изменения к предыдущему параметру на устройстве.

Дополнительные сведения см. в статье Установка крайнего срока для обновлений из автоматического обновления Майкрософт.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Integer
Значение по умолчанию 3
Выполнимый Да
Comments Значение меньше 3 обрабатывается как три. Значение не может быть больше DaysBeforeForcedQuit.

UpdateDeadline.DialogTitle

Пользовательский заголовок, используемый для отображения диалоговых окон принудительного обновления.

Дополнительные сведения см. в статье Установка крайнего срока для обновлений из автоматического обновления Майкрософт.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип String
Значение по умолчанию Администратор настроил крайний срок обновления.
Выполнимый Да
Comments Оповещение о автоматическом обновлении (Майкрософт) с красной рамкой, в котором выделено важное уведомление с надписью

UpdaterOptimization

Определяет, следует ли оптимизировать загрузку для меньшего размера (по умолчанию) или ускорить фоновую установку приложений Office Обновления.

Одно из: Размер, Сеть, ЦП или Нет.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип String
Значение по умолчанию Размер
Выполнимый Да
Допустимые значения Размер
Сеть
ЦП
Нет
Comments Установка этого значения в значение Нет приводит к скачиванию полных модулей обновления, что влияет на использование сети.
Если нет причин для использования полного средства обновления, это значение следует оставить пустым или задать для параметра Размер.

GuardAgainstAppModification

Если задать для этого параметра значение TRUE, клон приложения всегда находится в кэше.

Требуется, так как некоторые приложения безопасности изменяли установленные приложения в папке /Applications, что приводило к сбою обновлений.

Категория Сведения
Домен com.microsoft.autoupdate2
Тип Логический
Значение по умолчанию FALSE
Выполнимый Да
Допустимые значения TRUE / FALSE / 1 / 0
Comments Используйте этот параметр, если ваша организация использует приложение безопасности, которое изменяет установленные приложения. Признаком подозрения, что приложение безопасности изменяет установленное приложение, будут частые сбои обновления, приводящие к полной загрузке средства обновления для всех приложений Microsoft 365. Обновления приложений Office поступают как "двоичные разностные" обновления, где обновляются только измененные биты. Наличие приложения безопасности, которое изменяет фактическое установленное приложение, приведет к сбою проверки после каждого двоичного разностного обновления, принудительно скачивая полный пакет обновления. Можно определить, было ли изменено приложение, выполнив следующую проверку из приложения терминала. Это завершается ошибкой, если целостность приложения скомпрометирована:
codesign –vv --deep <<path to the app>>