Практическое руководство: удалите и откажитесь от автоматической загрузки macOS Sierra, если вы не хотите обновляться

Если вы полагаетесь на свой Mac и не хотите переходить на недавно выпущенной операционной системы, вы можете отказаться от автоматической загрузки, которую Apple начинает продвигать для macOS Sierra. Если на ваш Mac уже загружен установщик macOS Sierra, и вы хотите удалить его со своего жесткого диска, вы также можете сделать это и отказаться от будущих автоматических загрузок. Вот как…

Чтобы было ясно, Apple не будет автоматически устанавливать обновления macOS без вашего разрешения, и автоматическая загрузка не влияет на ваш Mac. Это просто занимает место или ускоряет процесс обновления, если вы действительно хотите начать использовать последнюю версию macOS. Автоматические загрузки также будут происходить только в том случае, если ваш Mac совместим с обновлением macOS, которое предлагает Apple.

Как отказаться от автоматической загрузки macOS из OS X

Щелкните значок Apple () в верхнем левом углу экрана, затем выберите и щелкните Системные настройки… в раскрывающемся меню.

Щелкните App Store в системных настройках меню.

Снимите флажок Загрузить новые доступные обновления в фоновом режиме , щелкнув синее поле с белой галочкой. Сплошное белое поле означает, что параметр отключен.

Это Это. Теперь ваш Mac не будет автоматически загружать новые версии macOS и предлагать вам их установить. Вы можете снова включить автоматические загрузки в будущем, если сочтете эту функцию удобной, установив флажок Загружать новые доступные обновления в фоновом режиме .

Как удалить автоматически загруженный установщик macOS

Когда вы загружаете установщик для новой основной версии macOS, Mac App Store помещает файл в папку приложений рядом с Другие приложения. Это происходит только для крупных новых выпусков, таких как 10.12; Точечные выпуски, следующие за 10.12.1, выполняются на вкладке «Обновления» без большого установщика. Если ваш Mac автоматически загрузил новую программу установки обновлений macOS, вы можете удалить ее и освободить место.

Щелкните значок Finder в нижнем левом углу экрана.

Щелкните Приложения на левой боковой панели.

Приложения должны быть организованы по умолчанию в алфавитном порядке. Найдите приложение под названием Установить macOS Sierra или любую другую версию macOS, загруженную автоматически. Ctrl + щелчок (удерживайте клавишу Control и щелкните) или вторичный щелчок (щелчок правой кнопкой мыши или касание двумя пальцами), чтобы открыть параметр Переместить в корзину . (При желании вы можете перетащить значок приложения в корзину на панели Dock, если вам удобнее. ) Ваш Mac может запросить у вас пароль для входа в систему Mac (он может отличаться от пароля Apple ID/iCloud) для завершения удаления.

Если вы видите предупреждение о том, что программа установки открыта, выберите ее в Dock в правом нижнем углу и нажмите Установить macOS Sierra в строке меню в левом верхнем углу (это не установит его, это просто имя установщика) и нажмите Выйти из установки macOS , чтобы закрыть приложение. Теперь при необходимости вы можете повторить описанный выше шаг.

Чтобы завершите удаление установочного файла macOS, щелкните значок Корзина в правом нижнем углу экрана. Затем нажмите Finder в правом верхнем углу экрана и выберите Очистить корзину… в раскрывающемся меню. Это удалит все, что сейчас находится в корзине вашего Mac.

Если вы хотите удалить только установщик, вы можете выбрать его из корзины, а затем щелкнуть правой кнопкой мыши значок, чтобы открыть параметр Удалить немедленно… только для этого файла.

В качестве альтернативы ваш Mac может удалить установщик macOS самостоятельно, если он определит, что ваш жесткий диск на диске недостаточно свободного места. OS X и macOS также избегают загрузки установщика macOS, если на вашем жестком диске уже мало места, но неясно, какой порог использует Apple, чтобы принять такое решение. Размер установщика macOS Sierra для моего Mac составляет чуть менее 5 ГБ, чтобы вы могли понять, насколько большими могут быть эти файлы. Для некоторых управление загрузками и установками вручную может быть менее удобным, но эта опция доступна, если вы предпочитаете ее.

FTC: Мы используем автоматические партнерские ссылки для получения дохода . Еще.


Посетите 9to5Mac на YouTube для получения дополнительных новостей Apple:



Переустановите чистую macOS с одним кнопка

Удаление и переустановка чистой macOS теперь является обычным рабочим процессом для повторной инициализации компьютеров Mac для разных пользователей, целей или просто для начала. Эта функция была представлена ​​в установщике MacOS High Sierra 10.13.4 от Apple и эволюционировала в Mojave, Catalina и теперь Big Sur.

Давайте обсудим, как управлять установками macOS Big Sur, включая:

  • Ограничение установок
  • Развертывание установщика macOS
  • Определение компьютеров Mac, на которых можно удалить и установить или обновить
  • Удаленный запуск установщика macOS

Ограничение установок

Не каждый администратор готов поддерживать macOS Big Sur, но иногда наши конечные пользователи получают впереди нас и установят сами. Это может привести к длительным звонкам в службу поддержки, если что-то пойдет не так..

Какие шаги мы можем предпринять, чтобы наши конечные пользователи не могли установить новую основную версию macOS? Помните, что конечные пользователи могут получить установщик и запустить его несколькими способами. Обычно это означает, что нужно делать больше одного шага.

Ниже приведены некоторые идеи от менее строгих до более навязчивых.

«Не делайте этого ”

Самый простой метод ограничения нежелательных установок — это раскрыть конечным пользователям политику вашей организации, которая гласит:« Не устанавливайте основные обновления macOS, если это не разрешено отделом информационных технологий ». Обязательно укажите штраф за несоблюдение.

Это абсолютно ничего не делает, чтобы помешать кому-либо делать это в любом случае, но утверждает полномочия, не удаляя никаких привилегий. В зависимости от вашей организации этого может быть достаточно.

Игнорировать установщик Big Sur

Чтобы конечные пользователи не получали уведомления о том, что Доступен установщик macOS Big Sur, администраторы могут использовать параметр —ignore, встроенный в инструмент командной строки softwareupate.

Создайте новую политику Jamf Pro и добавьте полезную нагрузку Files & Processes внизу. В поле «Выполнить команду» введите:

/usr/sbin/softwareupdate --ignore «macOS Big Sur» 

Это немедленно скрывает обновление Big Sur от обоих Программ. Панель «Обновление» в Системных настройках, а также инструмент командной строки для обновления программного обеспечения. Он также отключает красный значок на значке «Системные настройки», если он добавлен в док-станцию.

Для сброса параметра игнорирования используйте:

/usr/sbin/softwareupdate -  reset-ignored 

Обратите внимание, что macOS Catalina 10.15 — это последняя версия macOS, которая поддерживает параметр —ignore. Эта опция была удалена из самого Big Sur.

Использовать функцию ограниченного программного обеспечения Jamf Pro

Администраторы могут принимать меры, используя ограниченное Программная функция находится в разделе «Компьютеры» в Jamf Pro. Мы можем использовать эту функцию несколькими способами, и она будет применяться независимо от того, является ли конечный пользователь стандартным пользователем или пользователем с правами администратора.

1. Ограничить по имени приложения и предупредить конечного пользователя.

Это не помешает конечным пользователям установить macOS Big Sur, но мы можем предупредить их и себя по электронной почте в момент попытки установки программного обеспечения. Это не будет предупреждать о попытках установить поддерживаемые версии macOS, такие как Catalina.

2. Ограничьте использование процесса InstallAssistant и предупредите конечного пользователя.

Альтернативой ограничению имени приложения, которое может изменить конечный пользователь, является ограничение InstallAssistant Имя процесса. Это имя процесса, который запускается при двойном щелчке по программе установки и отображении окон, направляющих процесс. Это ничего не даст, если установщик запускается с помощью инструмента командной строки startosinstall..

3. Ограничьте использование имени приложения и kill процесса.

Это похоже на первый метод, но включает параметр Kill Process. Вместо того, чтобы позволить конечному пользователю продолжить, Jamf Pro закроет программу установки, прежде чем она сможет продолжить. Добавление параметра «Удалить приложение» удалит его немедленно, минуя корзину.

При ограничении по имени приложения имейте в виду, что конечный пользователь может просто переименовать установщик и обойти ограничение.

4. Ограничьте использование имени процесса InstallAssistant и kill процесса.

Это похоже на второй метод, но он включает опцию Kill Process и может включать Delete Вариант применения. Это предотвратит запуск любого установщика macOS при двойном щелчке, включая Catalina, Mojave, High Sierra и т. Д.

Удалить права администратора

Любой человек с правами администратора на Mac может делать практически все, включая установку операционной системы. Самый простой шаг, который мы можем предпринять, — это удалить права администратора для конечных пользователей и потребовать, чтобы они использовали самообслуживание для выполнения разрешенных вами политик.

Однако удаление прав администратора заставляет ваших конечных пользователей в значительной степени полагаться на ИТ администрирования.

Установить пароль для прошивки

Установка пароля для прошивки не позволяет никому без пароля загружаться в Recovery HD, стирая существующая операционная система и установка новой macOS. Поскольку это происходит на аппаратном уровне, никто без пароля не может установить или обновить.

Предостережение при установке пароля микропрограммы заключается в том, что кто-то из службы поддержки Desktop, помогающий удаленному пользователю, может быть вынужден предоставить этот пароль конечному пользователю. Убедитесь, что у каждого Mac есть уникальный пароль, который не разблокирует другие компьютеры.

Администраторам необходимо найти баланс между ограничением доступа к установщику Big Sur и необходимостью установить его самостоятельно. Например, они могут использовать исключения из области видимости, чтобы не ограничивать свои собственные тестовые устройства.

Развертывание установщика

Перед развертыванием установщик macOS, нам необходимо его приобрести.

Развернуть с помощью softwareupate

В прошлом мы обсуждали — -fetch-full-installer в команде softwareupdate.

/usr/sbin/softwareupdate --fetch-full-installer 

Преимущество того, что он Маленькая и легкая команда, которую мы можем отправить на наши компьютеры Mac для получения самого установщика, которая отлично работает с локальными серверами кэширования контента. Однако с момента своего появления этот параметр становился все более и более ненадежным.

Кажется, он работает несколько лучше, если добавить параметр —full-installer-version, чтобы указать конкретную версию macOS, которую мы хотим .

/usr/sbin/softwareupdate --fetch-full-installer --full-installer-version 11.0. 1 

Тем не менее, в последних версиях macOS Catalina и Big Sur он кажется полностью сломанным. Возможно, это будет надежно работать в будущем.

Развертывание с использованием оптовых закупок

Приложение Install macOS Big Sur доступно в Приложения и книги при просмотре Apple Business Manager или Apple School Manager, которые можно развертывать, как и другие приложения Mac App Store. Это означает, что нам не нужно загружать громоздкий пакет в наши точки распространения или управлять новыми версиями по мере их выпуска.

Хотя это работает хорошо, есть одно предостережение. Это загрузит то, что некоторые называют «заглушкой» установщика. Это не полный установщик, а то же самое приложение без 12 ГБ SharedSupport.dmg в комплекте приложений. При двойном щелчке мыши или запуске с помощью инструмента командной строки startosinstall (обсуждается немного позже) Mac должен быть подключен к Интернету, и он загрузит остальные файлы, необходимые для завершения. В зависимости от скорости текущего подключения к Интернету это может означать задержку в 10, 20 или 30 минут или дольше.

Этот тип развертывания лучше всего подходит для компьютеров Mac в школьной лаборатории и хорошо работает с серверы кэширования контента для ускорения доставки. При использовании его с домашними пользователями или теми, кто сам будет запускать установщик, используя что-то вроде самообслуживания, обязательно предупредите их, чтобы они не переводили свои Mac в спящий режим, оставляли их подключенными к источнику питания и дайте время для установки. завершено.

Загрузить и упаковать

Другой способ получить установщик — через App Store на Mac. Это загрузит последнюю версию и поместит ее в папку Applications. Однако, прежде чем мы сможем развернуть его в нашем парке, нам нужно его упаковать.

Приложение Jamf Composer может это сделать, но из-за размера установщика Big Sur (он чуть больше 12 ГБ) , Composer может создать только файл DMG; он не может создать файл PKG. Это означает, что только Jamf может развернуть этот пакет, потому что он распознает его как пакет, который он может развернуть.

Загрузите установочный пакет от Apple

Благодаря Армину Бригелю, который поддерживает Scripting OS X, у нас появилась новая возможность не только надежно получить последнюю версию установщика MacOS Big Sur, но и загрузить ее в формате PKG, готовой к развертыванию.

Его инструмент под названием fetch-installer-pkg.py представляет собой скрипт на языке Python, который обращается к серверам обновлений программного обеспечения Apple и загружает тот же пакет, который будет использовать встроенная служба обновления программного обеспечения Mac. Вы найдете его в репозитории Armin на GitHub.

Чтобы использовать инструмент, сохраните скрипт fetch-installer-pkg.py на рабочем столе или в другом месте и запустите его с помощью Терминала (это не требует права администратора или sudo).

В окне терминала отображается скорость загрузки и оставшееся время.. По завершении загрузки сценарий помещает файл InstallAssistant.pkg в то же место, что и он сам. Загрузите пакет в свою точку распространения Jamf Pro, и при развертывании он поместит приложение Install macOS Big Sur в папку Applications.

Когда мы будем готовы развернуть установщик, используя любой из них методы, нам нужно убедиться, что это будет успешно. Итак, давайте теперь рассмотрим требования к установке macOS Big Sur.

Определение компьютеров Mac, которые можно удалить и установить

Перед запуском установщика для удаления и установки наших компьютеров Mac или даже их обновления , нам нужно сначала определить, какие из них соответствуют системным требованиям Apple.

Общие требования

  • OS X 10.9 или более поздней версии
  • 4 ГБ памяти
  • 35,5 ГБ доступной памяти для macOS Sierra 10.12 или более поздней версии (я предпочитаю умножать это примерно в 1,5–2 раза, чтобы дать передышку)

Требования к оборудованию

  • MacBook (2015 или новее)
  • MacBook Air (2013 г. или новее)
  • MacBook Pro (конец 2013 г. или новее)
  • Mac mini (Mac mini 2014 г. или новее)
  • iMac (2014 г. или новее)
  • Mac Pro (2017 г. или новее)
  • Mac Pro (2013 г. или новее)

Совместимость с macOS Big Sur (группа умных компьютеров Mac)

Давайте создадим новую группу умных компьютеров для i укажите подходящие компьютеры Mac и назовите их «Mac, совместимые с macOS Big Sur» и добавьте следующие критерии:

 Версия операционной системы больше или равна 10,9 и общий объем ОЗУ, МБ более 4095 и доступный загрузочный диск, более 53760 МБ и  Идентификатор модели соответствует регулярному выражению 

Нам нужно использовать идентификатор модели компьютеров Mac, чтобы точно определить модели, которые, по утверждению Apple, подходят для участия в Big Sur. Это чуть больше 50 моделей. Вместо того, чтобы раздувать нашу группу умных компьютеров еще 50 строками критериев, мы можем использовать регулярное выражение (или регулярное выражение) для их идентификации. Regex позволяет нам создать шаблон, который может соответствовать определенным строкам символов, таким как идентификаторы модели. Эта одна строка текста будет соответствовать всем подходящим моделям, включая новые Apple Silicon Mac, представленные в этом году. Скопируйте и вставьте его в поле значения для критерия идентификатора модели в указанной выше группе интеллектуальных компьютеров.

 (MacBook (10 | 9 | 8) | MacBookAir (10 | [6-9]) |  MacBookPro1 [1-7] | Macmini [7-9] | MacPro [6-7] | iMacPro1),  d | iMac (14,4 | 1 [5-9],  d | 20,  d) 

После сохранения не забудьте нажать кнопку «Просмотр», чтобы убедиться, что группа работает должным образом.

Установите приложение MacOS Big Sur Cached (Группа интеллектуальных компьютеров Mac)

Пока мы находимся на этом этапе, создайте вторую группу интеллектуальных компьютеров с именем «Установить приложение macOS Big Sur в кэше» и добавьте следующее критерии:

 Название приложения: Установить macOS Big Sur. Приложение и версия приложения, например 16.1 

Это поможет нам идентифицировать Mac, на которых уже загружено приложение установщика Big Sur, чтобы предотвратить Jamf Pro от повторной загрузки. Обязательно получите текущую версию установщика, выбрав ее и выбрав «Файл»> «Получить информацию».

Теперь, когда мы определили компьютеры Mac, готовые к работе с macOS Big Sur, давайте закончим с методами запуска установщик.

Удаленный запуск установщика macOS

Инструмент командной строки startosinstall находится внутри пакета приложений Установить macOS Big Sur . Он делает то же самое, что и двойной щелчок по приложению установщика, без отображения каких-либо диалогов и окон. Он также имеет то преимущество, что он работает, даже если мы использовали ограничения программного обеспечения для блокировки процесса InstallAssistant, и мы можем вызывать его как часть сценария или политики Jamf Pro (при желании с помощью самообслуживания).

Чтобы найти инструмент командной строки, щелкните правой кнопкой мыши или щелкните, удерживая нажатой клавишу Control, приложение «Установить macOS Big Sur» и выберите «Показать содержимое пакета»> «Содержание»> «Ресурсы». Найдите и перетащите файл startosinstall в окно Терминала и добавьте —usage в конец.

 '/Applications/Install macOS Big Sur.app/Contents/Resources/startosinstall' ‑‑usage 

Здесь перечислены несколько аргументов (каждый начинается с двойного тире) и объясняется, что каждый делает. Мы хотим использовать следующее:

  • — eraseinstall — параметр, который творит чудеса
  • — лицензия лицензии — требуется для полной автоматизации процесса.
  • — forcequitapps — предотвращает запуск приложений, препятствующих установке
  • — newvolumename — необязательно, называет или переименовывает Macintosh HD

Объединяя всю однострочную команду вместе, это выглядит вот так:

 '/Applications/Install macOS Big Sur.app/Contents/Resources/startosinstall' ‑eraseinstall - согласованная лицензия --forcequitapps ‑‑newvolumename 'Macintosh HD' 

Мы можем поместить команду startosinstall в политику и сделать ее доступной в самообслуживании. Всего нам понадобятся две политики.

Установить в кэш macOS Big Sur.app (Политика)

Согласно первой политике приложение Install macOS Big Sur будет размещено на наших целевых компьютерах Mac.

  • Отображаемое имя: Кэшировать Установить macOS Big Sur.app.
  • Триггер: Повторяющийся возврат
  • Частота выполнения: в процессе
  • Пакет: InstallAssistant.pkg
  • Обновить инвентарь: включен
  • Цели: Mac, совместимые с macOS Big Sur (Smart Computer Group).
  • Исключения: установите macOS Big Sur App Cached (Smart Computer Group)

Когда это будет успешно, наша группа Smart Computer Grou «Install macOS Big Sur App Cached» p теперь должен отобразить Mac, готовые к стиранию и установке.

Удалить и установить macOS Big Sur (Политика)

Создайте вторую политику в Jamf Pro назвал «Стереть и установить macOS Big Sur». Заполните следующие полезные данные и область действия.

  • Отображаемое имя: Очистить и установить macOS Big Sur
  • Триггер: Нет (вместо этого включите самообслуживание)
  • Выполнение Частота: текущие

Файлы и процессы

  • Выполнить команду:

 '/Applications/Install macOS Big Sur.app/Contents/Resources/startosinstall' --eraseinstall  --agreetolicense --forcequitapps --newvolumename 'Macintosh HD' 

  • Цели: установить приложение macOS Big Sur в кэше (группа умных компьютеров)

Самообслуживание

  • Названия кнопок: Стереть и установить
  • Описание: Внимание! Ваш Mac скоро станет полностью удалил и переустановил macOS. Прежде чем продолжить, скопируйте все важные файлы и пользовательские данные на другой компьютер или в систему резервного копирования. После стирания данных с вашего Mac вы не сможете восстановить удаленные данные. (Рассмотрите возможность использования уценки, чтобы выделить ваше сообщение.)
  • Убедитесь, что пользователи просматривают описание: Включено

Добавьте значок кнопки, назначьте категории и сохраните политику. Когда Mac регистрируется, они загружают и устанавливают установщик Big Sur и обновляют инвентарь. Тогда политика самообслуживания для удаления и установки macOS Big Sur станет доступной для всех конечных пользователей или конкретных пользователей, которых вы охватываете.

Еще одна вещь — Apple Silicon

Поздно в этом году Apple начала выпускать обновленные линейки продуктов, в том числе новый чип Apple Silicon M1. Хотя macOS ведет себя на Apple Silicon так же, как и на компьютерах Intel Mac, команда startosinstall имеет два дополнительных обязательных параметра. Это:

  • — пользователь — пользователь с правами администратора для авторизации установки
  • — stdinpass — сбор пароля со стандартного ввода без взаимодействия

В рамках нашей команды нам необходимо указать имя пользователя и пароль учетной записи с SecureToken. Сегодня мы знаем о SecureToken как о необходимом требовании для использования FileVault.

Новая команда будет выглядеть примерно так:

 echo 'P @ 55w0rd' |  '/Applications/Установить macOS Big Sur.app/Contents/Resources/startosinstall' ‑eraseinstall - согласованная лицензия --forcequitapps ‑‑newvolumename 'Macintosh HD' --user adminuser --stdinpass 

Это пример предоставляет пароль учетной записи администратора открытым текстом в начале команды. В идеале пароль должен быть каким-то образом запутан, чтобы скрыть его..

Мы пока не знаем, планирует ли Apple предоставить дополнительную информацию или рекомендации по использованию параметра —eraseinstall на компьютерах Apple Silicon Mac. Когда они выпустят обновленное руководство по развертыванию macOS Big Sur, возможно, мы узнаем больше.

Обновление вместо стирания

С помощью одного простого изменения весь рабочий процесс может вместо этого обновите Mac до macOS Big Sur с OS X 10.9 или более поздней версии с сохранением приложений, данных и пользовательских настроек. Или он может переустановить Big Sur поверх существующей операционной системы Big Sur. Установка той же версии macOS иногда может восстановить поврежденные установки.

Отредактируйте политику «Удалить и установить macOS Big Sur» или клонировать ее, чтобы создать новую, и переименуйте ее в «Обновить до macOS Big Sur» ». Затем настройте поле «Выполнить команду» в полезной нагрузке «Файлы и процессы», чтобы опустить параметры —eraseinstall и —newvolumename.

 '/Applications/Install macOS Big Sur.app/Contents/Resources/startosinstall'  --agreetolicense --forcequitapps 

Посмотрите, что Jamf может для вас сделать

Попробуйте Jamf Pro

Запросить пробную версию

Все еще используете macOS Catalina?

Изучите тот же рабочий процесс, подходит для вашей ОС

Узнать сейчас
Оцените статью
logicle.ru
Добавить комментарий