Instalar actualizaciones de macOS de forma desatendida desde la línea de comandos con softwareupdate

Objetivo

Comprobar e instalar actualizaciones de macOS desde un script, sin el panel gráfico de Configuración del Sistema.

Requisitos previos

Terminal, credenciales de administrador para instalar; en Apple silicon, algunas operaciones de obtención del instalador deben ejecutarse como propietario de volumen, o ser autorizadas por uno.

Pasos

1. Enumerar lo disponible: softwareupdate --list (o -l). Las actualizaciones que el sistema operativo esté aplazando actualmente bajo una política gestionada pueden no aparecer hasta que transcurra la ventana de aplazamiento.
2. Instalar todo y reiniciar automáticamente si es necesario: sudo softwareupdate --install --all --restart. En Mac con Intel no aparece ningún aviso de confirmación. En Apple silicon, instalar actualizaciones de macOS (no solo instaladores completos) necesita autorización de propietario de volumen: pasar --user <owner> --stdinpass en un script, o dejar que el servidor MDM envíe el comando de actualización, que es la vía gestionada. Canalizar una contraseña hacia un script es una decisión de manejo de secretos, no una comodidad.
3. Instalar una única actualización nombrada en lugar de todas: sudo softwareupdate --install "macOS Sequoia 15.6-24G84", usando la etiqueta de --list.
4. Descargar una aplicación instaladora completa de macOS en lugar de una actualización delta: softwareupdate --fetch-full-installer --full-installer-version 15.6. En Apple silicon esto requiere autorización como propietario de volumen; suministrarla de forma no interactiva con --user <owner> --stdinpass (lee la contraseña desde stdin); ambos indicadores son exclusivos de Apple silicon y no tienen efecto en un Mac con Intel.
5. Enumerar primero los instaladores completos descargables si no se conoce la cadena de versión exacta: softwareupdate --list-full-installers.
6. Verificar después: sw_vers -productVersion, y comprobar /var/log/install.log para la línea de finalización del paquete.

Resultado esperado

--install termina con código 0 y la etiqueta solicitada desaparece de un --list posterior; sw_vers informa de la nueva compilación tras el reinicio.

Límites y base de verificación

La sintaxis de los indicadores y los indicadores de autenticación exclusivos de Apple silicon proceden de una referencia de comandos, ya que Apple no publica los indicadores de softwareupdate como página web. El aplazamiento gestionado y la imposición de actualizaciones de software mediante gestión de dispositivos están documentados en la guía de despliegue de plataformas de Apple; un Mac inscrito no ofrecerá ni instalará una actualización aplazada mediante este comando hasta que pase la ventana. softwareupdate no tiene subcomando de reversión; conviene verificar que existe una copia de seguridad actual (véase la metodología de Time Machine de esta serie) antes de una actualización mayor.