Mac补丁管理涉及通过扫描收集所有缺失补丁的完整列表、下载缺失补丁、在非生产机器上测试它们，最后将它们推广到生产环境中进行部署，从而管理Mac OS端点。为Mac设备打补丁可提高Mac OS环境的安全级别。
使用Patch Manager Plus为Mac系统打补丁
近年来，Mac 操作系统在企业中的使用以更快的速度增长。由于人力有限，IT 团队发现手动修补所有 Mac 安全更新和第三方更新是一项挑战，突出了对 Mac补丁管理工具的需求。
Patch Manager Plus 会检测需要补丁来修复Mac OS的漏洞，并按从严重到低的严重性对补丁进行分组。通过查看系统健康策略快速评估 IT 环境的健康状况。可以手动部署或使用自动补丁部署功能修补关键漏洞。
支持Mac OS的版本
Patch Manager Plus支持以下Mac OS版本：
- OS X 10.12 - Sierra
- OS X 10.11 - El Capitan
- OS X 10.10 - Yosemite
- OS X 10.9 - Mavericks
- OS X 10.8 - Mountain Lion
- OS X 10.7 - Lion
- OS X 10.6 - Snow Leopord
- OS X 10.12 - Sierra
- OS X 10.13 - High Sierra
Mac补丁管理涉及哪些策略
通过手动部署补丁或使用补丁管理解决方案自动执行此过程来修补Mac系统。在将补丁部署到生产环境之前，请始终确保在测试环境中对补丁进行了彻底的测试。
如何手动修补Mac系统
可以前往 App Store 并检查新更新，手动将补丁部署到Mac系统。如果计算机已更新到最新版本的Mac OS，商店将显示一条消息，告诉您您的计算机是最新的。如果缺少任何更新，将收到一个弹出窗口，询问是否要立即安装更新，可以选择最适合的选项。下载Mac 第三方更新的两种方法：
- 在第三方更新发布时手动下载。
- 为每个应用程序启用自动更新，以便在可用更新时自动下载（可能会消耗大量带宽，降低网络效率）
自动化Mac补丁管理软件如何工作
Patch Manager Plus 从单个控制台为所有 Mac 端点提供统一的实时可见性、管理和补丁部署。提供缺失补丁的完整清单，并允许使用部署策略功能决定如何以及何时部署它们。可以根据最适合的方式自定义部署。通过提供完整的自动化Mac客户端可以使用最新的Mac OS和应用程序的Mac安全更新。
修补Mac系统：
- 安排补丁扫描
首先，转到Patch Manager Plus 控制台并导航到系统 > 扫描系统扫描网络中缺失的补丁。 - 选择部署策略
根据缺失补丁的严重性，优先选择具有重要或关键严重级别的缺失补丁。可以通过以下两种方法之一来修补：
——通过创建补丁配置手动部署。
——使用自动补丁部署功能。 - 测试和批准
在将补丁发布到生产环境之前，应该始终对其进行测试。对于严重程度较低或中等的补丁，将有时间在非生产环境中测试这些补丁。 - 补丁/系统报告
在Patch Manager Plus 控制台， 去报告 > 系统健康报告查看系统在部署后的执行情况。
使用Patch Manager Plus 的好处
- 合规性
每个 IT 组织都梦想在其网络中实现 100% 的补丁合规性。这可以通过合规管理来实现，这包括检查系统的健康状态、修补它们，最后分析补丁合规报告以检查您是否达到了目标。 - 集中式补丁管理
Patch Manager Plus 可帮助您管理运行不同操作系统版本的多台 Mac 设备，所有这些都来自一个中央控制点，为您的最终用户提供更大的可见性。 - 精确报告
简化您需要了解的有关补丁状态的所有信息，并深入了解您的日常补丁任务，从而防止成功的网络攻击。
