High-Tech

Bloquer macOS 13 Ventura en entreprise avec Jamf

La mise à jour majeure macOS Ventura est sortie le 24 octobre. Voici une méthode pour la bloquer, ou plutôt, la repousser. Peu importe la date à laquelle vous déployez le profil, Apple autorise à retarder le déploiement de 90 jours maximum après la publication officielle de la mise à jour. En d’autres termes, après le 24 janvier, Ventura réapparaitra dans les mises à jour proposées et la seule façon de la bloquer sera d’interdire l’exécution du .app (méthode 3 ci dessous).

Méthode 1 : Avec Jamf et un schéma JSON

Commencez par copier le super schéma JSON de Mitchels Blake.

Dans Jamf : Computers > Configuration Profiles > New > Application & Custom Settings > External Applications > Add

  • Source : Custom Schema
  • Preference Domain : com.apple.applicationaccess
  • Add schema : coller le code
  • Defer Major Software Updates : Configured : True
  • Major OS UpdateDeferral length (in days) : Configured : 90

Méthode 2 : Avec un profil de configuration

Téléchargez et uploadez le .mobileconfig sur votre MDM. Avec un éditeur de texte, vous pouvez modifier la valeur de la clé enforcedSoftwareUpdateMajorOSDeferredInstallDelay par un nombre entre 1 et 90 (en jours).
Une signature du profil est ensuite conseillée.

Block_macOS_Ventura.mobileconfig.zip

SHA-1 : EA86C818FA328ECB98062E1DA8A422745E61C82F

Méthode 3 : Bloquer l’installeur Ventura avec Jamf

Les personnes qui réussiront tout de même à récupérer l’installeur Ventura pourront être stoppées de la façon suivante :
Dans Jamf : Computers > Restricted Software > New

  • Display Name : macOS 13 Ventura
  • Process Name : Install macOS Ventura.app
  • Restrict exact process name : ☑️
  • Kill process : ☑️
  • N’oubliez pas de choisir le bon scope suivant la population que vous souhaitez contrôler

Pour les plus malins qui renommeront le .app, on peut à la place viser le processus InstallAssistant (cela reviendra à bloquer tous les installeurs, comme ceux de Monterey ou Big Sur).

Veuillez remplir les champs obligatoires.
Signaler un contenu



A propos de l'auteur

Sébastien T.

Passionné depuis toujours par l'informatique et les jeux vidéos, je transforme ma passion en expertise. J'utilise quotidiennement les outils et systèmes Microsoft. Je ne délaisse pas mon côté ouvert, notamment via l'utilisation des OS Debian.

Ajouter un commentaire

Cliquez ici pour poster un commentaire