移动操作系统更新管理
移动操作系统更新管理是大多数情况下可用的功能移动设备管理（MDM）允许组织管理移动设备上的操作系统更新的解决方案。MDM解决方案定期扫描设备以检查可用的移动操作系统更新，并根据配置的策略管理操作系统更新。操作系统更新管理包括延迟、自动化和调度移动操作系统更新。本主题将包括以下信息：
企业为什么要管理操作系统更新？
管理移动设备不仅包括管理应用程序、内容和用户，还包括管理设备运行的操作系统（OS）。许多组织允许用户在各自的设备上处理移动操作系统更新，但是这种允许用户管理操作系统更新的方法有许多缺点。您可以通过在组织中部署支持操作系统更新管理的移动设备管理解决方案来克服这些缺点。操作系统更新管理根据发布的移动操作系统更新的类型、要更新的设备数量、以前的操作系统版本等有不同的要求。本主题将包括以下信息：
操作系统更新的类型
一家厂商发布了一个新的移动操作系统更新，原因有很多。发布移动操作系统更新的一些常见原因是：
- 安全补丁：设备操作系统中偶尔会检测到一些漏洞。供应商发布了一个新的移动操作系统更新来修补检测到的漏洞。这些更新对设备至关重要，应在发布后立即安装。
- 新功能发布：所有平台，无论是Android、iOS、Windows或Chrome操作系统，都在努力提供更好的用户体验和设备性能。为了帮助这一点，大多数供应商定期发布移动操作系统更新，以提供新功能和设备功能。
为什么需要执行移动操作系统更新？
无论是安全修补程序还是新功能版本，这些操作系统更新都必须安装在设备上。以下是操作系统更新有利于托管设备的一些方法：
- 安全修复：移动设备在组织中的主要好处是便于企业数据访问。但是，这也增加了数据泄露的可能性。攻击者倾向于依赖已识别的漏洞从移动设备轻松访问公司数据。漏洞未修补的时间越长，组织中发生数据泄漏的可能性就越高。新的操作系统更新为这些漏洞提供了修补程序，并降低了组织中网络攻击的可能性。
- 增强的性能：发布的大多数功能更新旨在提高设备的性能，还添加了有助于提高数据安全性的功能。旧的操作系统会随着时间的推移而变慢，从而影响用户的工作效率。
- 减少对旧版本的支持：当发布新的移动操作系统更新时，供应商会减少对旧版本的支持。甚至第三方应用程序也停止提供与旧版本兼容的功能。这将导致从这些应用访问公司数据时出现问题，而且运行旧版本的设备将无法接收应用程序更新导致更高的数据泄露风险。
- 企业应用支持：许多组织也为不同的平台开发自己的应用程序，比如iOS、Android、Windows和Chrome OS。在开发这些应用程序时，他们还需要支持旧的操作系统版本，以避免应用程序兼容性问题。
MDM解决方案如何帮助操作系统更新管理？
移动设备管理解决方案，如Mobile device Manager Plus，为组织提供操作系统更新管理功能，以管理操作系统更新。Mobile Device Manager Plus支持的操作系统更新管理iOS、Android和Chrome设备。当移动设备管理器可用时，移动设备管理器可以执行以下操作：
- 立即更新：使用Mobile Device Manager Plus，一旦更新在设备上可用，组织可以选择部署操作系统更新。在发布安全更新时，这一点很重要。
- 延迟一段时间：始终建议测试发布的任何操作系统更新，以确保与组织中使用的公司和企业应用程序兼容。Mobile Device Manager Plus允许组织在设备上更新后将其延迟特定天数。一旦测试成功完成，组织也可以强制执行更新，或者允许用户手动管理操作系统更新。
- 计划更新：由于这些更新通常都需要大量的更新和更新，所以这些更新通常会导致大量的数据丢失。为了防止这种情况，对于Android操作系统更新和Chrome操作系统更新，组织可以指定必须在设备上下载和安装操作系统更新的持续时间。对于Chrome操作系统，您可以提前一步来管理操作系统更新，方法是指定必须完成操作系统更新的天数，以便在多个设备之间平均分配带宽。
除了上述管理操作系统更新的功能外，Mobile Device Manager Plus还提供了对Chrome OS更新的其他细粒度控制
- 选择稳定、开发商或贝塔通道选择要在设备上安装的操作系统更新的类型。
- 指定设备必须运行的操作系统版本。这将阻止用户手动安装指定操作系统版本之后的任何操作系统版本。
- 安装操作系统更新时自动重新启动设备。
参考本文件有关为iOS、Android和Chrome OS设备配置操作系统更新管理策略的步骤。
