由于OS更新包含一些新的功能和补丁，OS更新管理在组织中变得越来越重要。

限制OS更新的原因包括：

1.关键的企业App不支持最新的OS，导致无法正常使用；

2.如果几个设备同时进行更新，企业网络带宽会受到影响；

3.最新OS中的bug可能会组织企业app正常工作。

前提条件:

设备必须处于监管状态，换句话说也就是设备必须通过Apple Configurator注册，或者ABM/ASM注册。对于11.3以下的设备最好使用

Apple Configurator。

按照下面步骤阻止iOS更新：

MDM允许管理员创建一个策略去自动更新设备上的OS，一旦这个策略配置好，并应用到设备上，用户没有办法

基于已经应用的策略更新当前OS。

按照下面步骤创建OS更新策略

  1.导航到  设备管理->自动OS更新

  2.创建一个iOS策略

  3.选择想要延迟的天数，延迟的天数意味着当设备上有可用的更新时，在指定的天数内用户无法手动更新OS。

  4.创建并分发策略到需要的组或者设备。

注意：OS更新最多可以延迟90天，超过90天以后，用户将可以手动更新OS。

域名 mesu.apple.com 用于苹果设备更新OS，如果设备无法访问 这个域名，OS也就无法更新，所以我们可以

配置防火墙策略实现对系统更新的限制。

限制 基于iTunes的OS更新

1.在苹果配置文件中选择 限制 ->高级安全

2.选择 限制USB连接和iTunes配对，这就确保了只有设备连到Apple Configurator注册设备使用的那个Mac电脑，

才可以通过iTunes更新OS，如果设备连到其他的Mac电脑，设备无法完成配对。