https://blog.qife122.com/tags/macos%E7%AE%A1%E7%90%86/ Recent content in MacOS管理 on 办公AI智能小助手 Hugo zh-cn qife Fri, 09 Jan 2026 12:29:10 +0800 https://blog.qife122.com/p/macos-tahoe-26.2.0%E4%BB%8E%E5%91%BD%E4%BB%A4%E8%A1%8C%E8%AF%BB%E5%8F%96ddm%E7%AE%A1%E7%90%86%E7%9A%84apple%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E8%AE%BE%E7%BD%AE/ Fri, 09 Jan 2026 12:29:10 +0800 https://blog.qife122.com/p/macos-tahoe-26.2.0%E4%BB%8E%E5%91%BD%E4%BB%A4%E8%A1%8C%E8%AF%BB%E5%8F%96ddm%E7%AE%A1%E7%90%86%E7%9A%84apple%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E8%AE%BE%E7%BD%AE/ <h1 id="从命令行读取ddm管理的apple软件更新设置macos-tahoe-2620">从命令行读取DDM管理的Apple软件更新设置（macOS Tahoe 26.2.0）</h1> <p><strong>2025年12月17日</strong></p> <p>报告DDM设置的一个挑战是，截至macOS Tahoe 26.2.0，目前还没有命令行工具可以报告通过DDM声明进行管理的设置。您可以在受管Mac的“系统设置”中查看已应用的设置，但到目前为止也仅限于此。然而，在某些情况下，Apple会将一些DDM声明的信息写入文件，这些文件可以通过命令行工具读取。我最近发现其中一个声明是 <code>com.apple.configuration.softwareupdate.settings</code> 软件更新设置声明。更多详情请见下文。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E9%83%A8%E7%BD%B2%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E5%A3%B0%E6%98%8E%E4%BB%A5%E5%AE%9E%E7%8E%B0macos%E8%87%AA%E5%8A%A8%E5%8D%87%E7%BA%A7/ Fri, 02 Jan 2026 12:56:23 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E9%83%A8%E7%BD%B2%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E5%A3%B0%E6%98%8E%E4%BB%A5%E5%AE%9E%E7%8E%B0macos%E8%87%AA%E5%8A%A8%E5%8D%87%E7%BA%A7/ <h1 id="使用jamf-pro蓝图部署软件更新声明以实现自动os升级">使用Jamf Pro蓝图部署软件更新声明以实现自动OS升级</h1> <p>2025年11月6日</p> <p>Jamf Pro通过其蓝图（Blueprints）功能提供的一项管理选项是：向运行macOS的受管Mac发送声明式设备管理（DDM）声明以自动运行软件更新。这与Jamf Pro的受管软件更新功能类似，后者同样能够发送DDM声明来运行软件更新。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro-api%E6%89%B9%E9%87%8F%E6%9B%B4%E6%96%B0%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%BA%93%E5%AD%98%E8%AE%B0%E5%BD%95%E7%AE%A1%E7%90%86%E7%8A%B6%E6%80%81/ Thu, 01 Jan 2026 19:14:38 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro-api%E6%89%B9%E9%87%8F%E6%9B%B4%E6%96%B0%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%BA%93%E5%AD%98%E8%AE%B0%E5%BD%95%E7%AE%A1%E7%90%86%E7%8A%B6%E6%80%81/ <h1 id="使用jamf-pro-api更新jamf-pro计算机库存记录中的管理状态">使用Jamf Pro API更新Jamf Pro计算机库存记录中的管理状态</h1> <p>前段时间，我写了一篇关于如何使用脚本将Jamf Pro计算机库存记录设置为受管的文章。最近，我重新审视了这个脚本，作为我整体工作的一部分，旨在更新那些仍在使用现已弃用的computers Classic API端点的脚本，使其改用Jamf Pro API的computers-inventory-detail端点。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8-jamf-pro-blueprints-%E4%B8%BA-sudo-%E5%90%AF%E7%94%A8-touch-id-%E8%AE%A4%E8%AF%81/ Wed, 10 Dec 2025 05:28:01 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8-jamf-pro-blueprints-%E4%B8%BA-sudo-%E5%90%AF%E7%94%A8-touch-id-%E8%AE%A4%E8%AF%81/ <h1 id="使用-jamf-pro-blueprints-为-sudo-启用-touch-id-认证">使用 Jamf Pro Blueprints 为 sudo 启用 Touch ID 认证</h1> <p>苹果在 macOS Sonoma 中增加了一项功能：一个可插拔认证模块 (PAM) 配置选项，用于为 sudo 工具启用 Touch ID 认证，且此配置能持久保存，不会被软件更新覆盖。</p> https://blog.qife122.com/p/%E5%9C%A8macos-tahoe-26.1.0%E4%B8%8A%E4%BD%BF%E7%94%A8%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E8%B7%B3%E8%BF%87%E6%AC%A2%E8%BF%8E%E4%BD%BF%E7%94%A8macos-tahoe-26%E7%95%8C%E9%9D%A2/ Sat, 06 Dec 2025 21:47:53 +0800 https://blog.qife122.com/p/%E5%9C%A8macos-tahoe-26.1.0%E4%B8%8A%E4%BD%BF%E7%94%A8%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E8%B7%B3%E8%BF%87%E6%AC%A2%E8%BF%8E%E4%BD%BF%E7%94%A8macos-tahoe-26%E7%95%8C%E9%9D%A2/ <p>多年来，苹果引入了许多首次登录Mac时显示的屏幕。在升级到macOS Tahoe 26之后出现的屏幕中，就包括了“欢迎使用macOS Tahoe 26”界面，它会引导用户了解macOS Tahoe中一些选定的新功能。</p> https://blog.qife122.com/p/%E5%9C%A8jamf-pro%E4%B8%AD%E4%BD%BF%E7%94%A8%E8%93%9D%E5%9B%BE%E9%83%A8%E7%BD%B2%E8%87%AA%E5%AE%9A%E4%B9%89ddm%E5%A3%B0%E6%98%8E/ Sat, 06 Dec 2025 15:13:12 +0800 https://blog.qife122.com/p/%E5%9C%A8jamf-pro%E4%B8%AD%E4%BD%BF%E7%94%A8%E8%93%9D%E5%9B%BE%E9%83%A8%E7%BD%B2%E8%87%AA%E5%AE%9A%E4%B9%89ddm%E5%A3%B0%E6%98%8E/ <h1 id="deploying-custom-ddm-declarations-using-blueprints-in-jamf-pro">Deploying custom DDM declarations using Blueprints in Jamf Pro</h1> <p>Der Flounder <em>Seldom updated, occasionally insightful.</em></p> <p>2025年11月26日</p> <p>Jamf Pro通过蓝图（Blueprints）提供的管理选项之一，是创建自定义声明式（declarative）声明并将其部署到受管Mac的能力。这意味着，如果您可以手动为DDM声明构建JSON载荷（payload），即使Jamf尚未为该声明提供蓝图模板，您现在也应该能够使用蓝图来部署它。这在概念上类似于Jamf Pro通过“应用程序与自定义设置”管理描述文件载荷向macOS部署自定义配置的能力。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E9%83%A8%E7%BD%B2%E8%87%AA%E5%8A%A8%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%8D%87%E7%BA%A7%E7%9A%84%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E5%A3%B0%E6%98%8E/ Sun, 16 Nov 2025 13:39:47 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E9%83%A8%E7%BD%B2%E8%87%AA%E5%8A%A8%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%8D%87%E7%BA%A7%E7%9A%84%E8%BD%AF%E4%BB%B6%E6%9B%B4%E6%96%B0%E5%A3%B0%E6%98%8E/ <h1 id="使用jamf-pro蓝图部署自动操作系统升级的软件更新声明">使用Jamf Pro蓝图部署自动操作系统升级的软件更新声明</h1> <p><strong>2025年11月6日</strong></p> <p>Jamf Pro通过蓝图提供的管理选项之一是向托管Mac发送DDM声明，以自动运行macOS软件更新。这与Jamf Pro的托管软件更新功能类似，后者也提供发送DDM声明以运行软件更新的能力。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E5%9C%A8macos-tahoe%E4%B8%8A%E7%AE%A1%E7%90%86safari%E4%B9%A6%E7%AD%BE/ Wed, 08 Oct 2025 11:13:19 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E5%9C%A8macos-tahoe%E4%B8%8A%E7%AE%A1%E7%90%86safari%E4%B9%A6%E7%AD%BE/ <h1 id="使用jamf-pro蓝图在macos-tahoe上管理safari书签">使用Jamf Pro蓝图在macOS Tahoe上管理Safari书签</h1> <p>Jamf Pro通过蓝图为macOS Tahoe提供的管理选项之一是使用DDM声明来管理Apple Safari网页浏览器可使用的书签。让我们通过分发以下链接作为Safari书签来看看这是如何工作的：</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E5%9C%A8macos-sequoia%E4%B8%8A%E7%AE%A1%E7%90%86safari%E6%89%A9%E5%B1%95/ Wed, 01 Oct 2025 05:06:35 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E5%9C%A8macos-sequoia%E4%B8%8A%E7%AE%A1%E7%90%86safari%E6%89%A9%E5%B1%95/ <h1 id="使用jamf-pro蓝图在macos-sequoia上管理safari扩展">使用Jamf Pro蓝图在macOS Sequoia上管理Safari扩展</h1> <p>Jamf Pro现在通过Blueprints提供的管理选项之一是使用DDM声明来管理Apple Safari网页浏览器可以使用的扩展。让我们以互联网档案馆的Wayback Machine Safari扩展为例，看看这是如何工作的，该扩展可通过以下链接在Mac App Store中获取： <a href="https://apps.apple.com/us/app/wayback-machine/id1472432422?mt=12">https://apps.apple.com/us/app/wayback-machine/id1472432422?mt=12</a></p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E7%AE%A1%E7%90%86macos-tahoe%E4%B8%8A%E7%9A%84safari%E8%AE%BE%E7%BD%AE/ Wed, 01 Oct 2025 05:01:42 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8jamf-pro%E8%93%9D%E5%9B%BE%E7%AE%A1%E7%90%86macos-tahoe%E4%B8%8A%E7%9A%84safari%E8%AE%BE%E7%BD%AE/ <h1 id="使用jamf-pro蓝图管理macos-tahoe上的safari设置">使用Jamf Pro蓝图管理macOS Tahoe上的Safari设置</h1> <p>Jamf Pro通过Blueprints为macOS Tahoe提供的管理选项之一，是使用DDM声明来管理Apple Safari网页浏览器的设置。让我们通过分发以下Safari设置来了解其工作原理：</p> https://blog.qife122.com/p/%E5%9C%A8osquery%E4%B8%AD%E7%AE%A1%E7%90%86santa%E5%AE%9E%E7%8E%B0macos%E7%BB%88%E7%AB%AF%E5%BA%94%E7%94%A8%E7%99%BD%E5%90%8D%E5%8D%95%E7%9A%84%E9%9B%86%E4%B8%AD%E6%8E%A7%E5%88%B6/ Thu, 11 Sep 2025 19:06:53 +0800 https://blog.qife122.com/p/%E5%9C%A8osquery%E4%B8%AD%E7%AE%A1%E7%90%86santa%E5%AE%9E%E7%8E%B0macos%E7%BB%88%E7%AB%AF%E5%BA%94%E7%94%A8%E7%99%BD%E5%90%8D%E5%8D%95%E7%9A%84%E9%9B%86%E4%B8%AD%E6%8E%A7%E5%88%B6/ <h1 id="在osquery中管理santa---trail-of-bits博客">在osquery中管理Santa - Trail of Bits博客</h1> <p><strong>Garret Reece</strong><br> 2018年5月29日<br> osquery</p> <p>我们发布了一个osquery扩展，使您能够管理Google Santa而无需独立的同步服务器。</p> <p>Google Santa是macOS上的应用程序白名单和黑名单系统，非常适合在托管设备群中部署。它使用同步服务器，守护进程从该服务器将规则拉取到托管计算机上。然而，同步服务器不提供批量收集日志或配置状态的功能。它无法指示所有代理是否已拉取最新规则，或这些代理阻止黑名单二进制文件执行的频率。</p>