Probabilmente puoi utilizzare una soluzione MDM per supportare tutti i tuoi dispositivi (cellulari e desktop ad esempio: Miradore , Jamf ecc.)
Controlla questo documento di supporto:
È possibile bloccare temporaneamente qualsiasi aggiornamento (per proteggere ad esempio un Mac condiviso). Usa
sudo spctl --disable --label "Mac App Store"
per bloccare qualsiasi installazione dal Mac App Store.
Devi creare uno standard e un utente amministratore e fornire le credenziali utente standard.
L'utilizzo di imaging o avvio di rete non è l'approccio consigliato dall'introduzione di APFS in macOS High Sierra 10.13.