الميزات الجديدة للمؤسسات في macOS Sequoia

تعرف على محتوى المؤسسات الذي طرحته Apple لـ macOS Sequoia.

تساعد تحديثات macOS على تحسين الثبات أو الأداء أو التوافق على جهازك كما يوصى بها لجميع المستخدمين. يمكن لمسؤولي الجهاز إدارة تحديثات البرامج باستخدام إحدى خدمات إدارة الأجهزة.

للاطلاع على معلومات بشأن التحسينات العامة، تعرَّف على تحديثات macOS Sequoia.

للحصول على التفاصيل المتعلقة بمحتوى أمان هذه التحديثات، راجع إصدارات أمان Apple.

نظام التشغيل macOS Sequoia 15.6

• يكتمل الأمر softwareupdate —fetch-full-installer بنجاح.

• لم تعد أجهزة كمبيوتر Mac تفشل في الحصول على عنوان IP من خلال DHCP عند استخدام ملحق شبكة وكيل شفاف.

• يكتمل مساعد الإعداد بنجاح إذا حاول المستخدم ترحيل البيانات من جهاز كمبيوتر أو نسخة احتياطية وتخطت إدارة الجهاز كلًا من الشروط والأحكام وترحيل البيانات.

• يحل مشكلة حيث قد يتم إقلاع أجهزة كمبيوتر Mac إلى "الاسترداد" بعد تثبيت تحديث للبرنامج.

• لم يعد تسجيل منصة SSO يفشل عندما يكون تكوين النطاقات المرتبط مطلوبًا.

• تزداد مهلة المصادقة عند إدخال بيانات اعتماد 802.1X يدويًا.

نظام التشغيل macOS Sequoia 15.5

• يدعم macOS الآن خيار اسم النطاق المؤهل بالكامل DHCPv6.

• لم يعد يتم تخطي جزء "خدمات الموقع" بشكل خطأ أثناء الإعداد عندما تتخطى إدارة الأجهزة المحمولة (MDM) عملية إنشاء المستخدم وإتمام عملية إنشاء المستخدم خارج "مساعد الإعداد".

• يحل مشكلة بدء تشغيل أجهزة كمبيوتر Mac التي يتم تحديثها من macOS 15.4 مع تكوين منصة SSO في "الاسترداد" حتى يتم تعطيل خزنة الملفات.

• يحل مشكلة تقديم "مركز التحكم" تنبيهات متكررة بأن تطبيق مشاركة الشاشة يصل إلى شاشتك.

• لم تعد مفاتيح منصة SSO تفشل في التصديق.

• تم إيقاف عميل Apple Filing Protocol‏ (AFP) وستتم إزالته في إصدار مستقبلي من macOS.

نظام التشغيل macOS Sequoia 15.4.1‏

يحسّن الموثوقية عند تثبيت تحديثات macOS.

نظام التشغيل macOS Sequoia 15.4

• يسمح "مساعد الإعداد" بالمصادقة باستخدام مفاتيح المرور ومفاتيح أمان المكونات المادية المدعومة أثناء تسجيل إدارة الأجهزة المحمولة (MDM).

• يمكن لإدارة الأجهزة المحمولة (MDM) الآن تكوين التسجيل في برامج macOS التجريبية.

• لا يمكن تخطي جزء "نقل البيانات إلى هذا الـ Mac" من خلال إدارة الأجهزة المحمولة (MDM) أثناء عمل "مساعد الإعداد". لا يزال مفتاح تخطي "استعادة" يمنع نقل البيانات من كمبيوتر آخر أو نسخة احتياطية أثناء عمل "مساعد الإعداد".

• يُعرَض جزء "مساعد الإعداد" الجديد لتمكين تحديثات البرامج التلقائية. يتم تخطي هذا الجزء عند تكوين التحديثات التلقائية من خلال إدارة الأجهزة المحمولة (MDM) أو عند استخدام مفتاح تخطي "SoftwareUpdate".

• عند تعطيل "عنوان Wi-Fi خاص" من خلال إدارة الأجهزة المحمولة (MDM) لشبكة Wi-Fi مُدارة، لا يمكن للمستخدم تمكينه يدويًا لتلك الشبكة.

• يمكن لإدارة الأجهزة المحمولة (MDM) تعطيل الردود الذكية في "البريد"، والقدرة على تلخيص المحتوى في سفاري، وتقارير Apple ذكاء.

• عند استخدام مجموعات تشفير TLS_ECDHE_RSA أو TLS_DHE_RSA، يجب أن تحتوي شهادات TLS التي تحتوي على ملحق "استعمال المفتاح" على مجموعة استخدام مفتاح "التوقيع الرقمي".

• عند استخدام مجموعة تشفير TLS_RSA، يجب أن تحتوي شهادات TLS التي تحتوي على ملحق "استعمال المفتاح" على مجموعة استخدام مفتاح "تشفير المفاتيح".

• تم حل مشكلة متقطعة تتمثل في فشل "نافذة تسجيل الدخول" في قبول كلمة سر صحيحة.

• تتلقى ملحقات فلتر المحتوى بشكل صحيح حركة مرور لا تستخدم بروتوكول الشبكة TCP/UDP.

• تم حل مشكلة تتمثل في تقديم "تحديث البرامج" مثبّت كامل يتطلب ترخيص المسؤول للتثبيت بدلاً من تحديث تدريجي أصغر.

• تم حل مشكلة تتمثل في ظهور نصيحة "التفاعلات" أكثر مما هو مقصود في تطبيقات المحادثات الجماعية وتعذر إمكانية الرفض.

• تم حل مشكلة يمكن أن تتسبب في إقلاع MacBook إلى "الاسترداد" بعد تحديثات البرامج المُدارة أثناء عدم توصيله بالطاقة.

• تم حل مشكلة تتمثل في مطالبة تحديثات البرامج المُدارة بشكل غير صحيح بكلمة سر المستخدم عند وجود رمز bootstrap.

• يُحسِّن موثوقية مصادقة 802.1X عبر إيثرنت بعد إعادة الإقلاع عند تمكين "خزنة الملفات".

• يتم طلب تذاكر Kerberos بنجاح عند تمكين "إخفاء العنوان باستخدام iCloud".

• لم يعد يتعذر على فايندر نسخ بعض الملفات الخالية من البيانات من مشاركات الملفات عبر SMB.

macOS Sequoia 15.3

• يتم تشغيل "ذكاء Apple" تلقائيًا بعد تحديث macOS 15.3 أو أثناء إعداد الجهاز، ما لم يقم MDM بتخطي شاشة إعداد "ذكاء Apple".

• يمكن لإدارة الأجهزة المحمولة (MDM) فرض تسجيل الدخول باستخدام معرّف مساحة عمل محدد للطلبات المُرسلة إلى تكاملات الذكاء الخارجية مثل ChatGPT.

• يمكن لإدارة الأجهزة المحمولة (MDM) تعطيل تلخيص النسخ في "الملاحظات".

• يتم الاتصال بـ "البث السريع" بنجاح عند استخدام جدار الحماية المدمج وملحق تصفية المحتوى.

• يعزز الاستقرار للتطبيقات عبر اتصالات VPN عند استخدام جدار الحماية المدمج وملحق تصفية المحتوى.

macOS Sequoia 15.2

• يمكن لإدارة الأجهزة المحمولة (MDM) إدارة تكاملات Apple ذكاء بما في ذلك ChatGPT.

• يمكن لإدارة الأجهزة المحمولة (MDM) تقييد إنشاء الصور باستخدام Apple ذكاء في "عالم الصور" والتطبيقات الأخرى.

• يمكن تثبيت حمولات إدارة الأجهزة المحمولة (MDM) للبث السريع بحيث تحتوي على عنصر كلمة سر يضم سلسلة DeviceName المطلوبة لـ tvOS 18 وسلسلة DeviceID القديمة المستخدَمة في الإصدارات السابقة.

• يتوفر خيار جديد لإعادة تعيين تكوين OpenSSH. افتح man apple_ssh_and_fips في الوحدة الطرفية لمعرفة التفاصيل.

• تقبل المصادقة متعددة العوامل في سفاري بشكل موثوق رقم التعريف الشخصي (PIN) لمفاتيح أمان المكونات المادية.

• تحسين الاستقرار لتطبيقات المحادثات الجماعية عبر الفيديو وحل DNS عند استخدام جدار الحماية المضمّن وملحق فلتر المحتوى.

• يمكن أن يطلب اكتشاف الخدمة عندما يكون جزءًا من التسجيل المستند إلى الحساب المورد المعروف من موقع بديل محدد بواسطة حل إدارة الأجهزة المحمولة (MDM) المرتبط بـ Apple School Manager أو Apple Business Manager.

macOS Sequoia 15.1

• يمكن لخدمة إدارة الأجهزة المحمولة (MDM) إدارة "أدوات الكتابة" وتلخيص "البريد".

• يمكن لإدارة أجهزة الجوّال (MDM) منع المطالبات التي تُشغّلها التطبيقات باستخدام تقنيات التقاط المحتوى المهمل.

• يمكن لإدارة أجهزة الجوّال (MDM) منع المستخدمين من تمكين مشاركة الوسائط في إعدادات النظام.

• اكتمال تسجيل الدخول وفتح القفل دون تأخير عند تكوين سياسة رمز الدخول بواسطة خدمة إدارة الأجهزة المحمولة (MDM).

• تكتمل الترقية إلى macOS 15 Sequoia بنجاح عند وجود حساب مستخدم محلي بدون دليل رئيسي صالح.

• يُحسن استقرار الشبكة عند استخدام ملحقات مرشح المحتوى.

• يُحسن توافق خدمة إرسال الإخطارات من Apple (APNS) مع منتجات VPN القديمة.

macOS Sequoia 15.0.1

• يحسن التوافق مع برامج الأمان التابعة لجهات خارجية

• تحسين الموثوقية لمصادقة تسجيل الدخول الأحادي في سفاري

macOS Sequoia 15.0

يتضمن macOS Sequoia ميزات جديدة مثل إدارة ملحقات سفاري، وتكوين جديد لإدارة الأقراص للتخزين الخارجي والشبكي، وتحسينات لإدارة تحديثات البرامج.

إدارة الجهاز

• يمكن لإدارة الأجهزة المحمولة(MDM) إدارة ملحقات سفاري المسموح بها، سواء كانت دائمًا قيد التشغيل أو دائمًا متوقفة، ومواقع الويب التي يمكنها الوصول إليها.

• يمكن استخدام تكوين إدارة القرص الجديد لاختيار ما إذا كان التخزين الخارجي أو الشبكي مسموحًا به أو غير مسموح به، أو تقييد التثبيت على وحدات تخزين للقراءة فقط.

• يمكن الآن إدارة تحديثات البرامج بالكامل من خلال إدارة الأجهزة الإفصاحية، لتحل محل ملفات تعريف إدارة الأجهزة المحمولة (MDM) الخاصة بقيود تحديث البرامج وإعداداتها وأوامر تحديث البرامج واستعلاماتها.

• يمكن تثبيت البرامج التفيذية، والنصية، وملفات تكوين launchd باستخدام إدارة الأجهزة المحمولة (MDM) وتخزينها في مكان آمن ومقاوم للتلاعب.

• تم تغيير اسم قسم "ملفات التعريف" في إعدادات النظام إلى "إدارة الأجهزة" ويظهر الآن في القسم "عام".

• تجديد ملفات التعريف - نوع التسجيل لم يعد يتطلب بيانات اعتماد المسؤول إذا لم تكن مسجلاً بالفعل في إدارة الأجهزة المحمولة (MDM).

• خيارات مصادقة جديدة متاحة لتسجيل الدخول الموحد الخاص بالنظام الأساسي.

• تتوفر مفاتيح تكوين جديدة لحمولة Kerberos لتسجيل الدخول الموحد (SSO).

• يمكن لإدارة الأجهزة المحمولة (MDM) منع محاكاة أي iPhone على Mac.

• يمكن لإدارة الأجهزة المحمولة (MDM) منع تعطيل ملحقات النظام في إعدادات النظام.

• يمكن تخطي شاشة الترحيب الجديدة في Mac عند استخدام التقدم التلقائي أو باستخدام مفتاح تخطي الترحيب.

• يمكن لإدارة الأجهزة المحمولة (MDM) تكوين استخدام عنوان MAC للأجهزة بدلاً من عنوان MAC الخاص على شبكة Wi-Fi المُدارة. يتم عرض تحذير الخصوصية عند استخدام عنوان MAC للأجهزة لأنه يسمح بالتتبع بواسطة شبكات Wi-Fi وأجهزة Wi-Fi القريبة.

• أصبحت مفاتيح EnableLogging وLoggingOption الموجودة في حمولة جدار الحماية موقوفة ولم تعد ضرورية. يتم زيادة تسجيل جدار حماية التطبيق بشكل افتراضي لعملية socketfilterfw.

• لم يعد تسجيل المستخدم المستند إلى ملف التعريف مدعومًا في macOS 15. بالنسبة لتسجيل المستخدم، يمكنك تسجيل الدخول إلى أحد حسابات Apple المُدارة في "الإعدادات".

إصلاحات لبعض الأخطاء وتحسينات أخرى

• يجب على تطبيق تابع لجهة خارجية أو وكيل التشغيل الذي يريد التفاعل مع الأجهزة على الشبكة المحلية للمستخدم طلب إذن عند محاولته الوصول إلى شبكتك المحلية لأول مرة. لا ينطبق هذا على تشغيل برامج التشغيل كجذر. على غرار iOS وiPadOS، يمكن للمستخدم الانتقال إلى "إعدادات النظام" > "الخصوصية" > "الشبكة المحلية" للسماح بهذا الوصول أو رفضه مما يمنح المستخدمين التحكم في خصوصيتهم.

• سيؤدي الأمر dscl وdsimport إلى تشغيل مطالبات الخصوصية عند محاولة تغيير الدليل الرئيسي للمستخدم. لم يكن هذا ممكنًا في السابق عندما كان الجهاز تحت إدارة الأجهزة المحمولة (MDM). يمكن الموافقة مسبقًا على التطبيقات للوصول إلى SystemPolicySysAdminFiles باستخدام إدارة الأجهزة المحمولة (MDM) مع حمولة PrivacyPreferencesPolicyControl.

• لم تعد إعدادات جدار حماية التطبيق موجودة في قائمة الخصائص. إذا كان تطبيقك أو سير عملك يعتمد على تغيير إعدادات جدار حماية التطبيق عن طريق تعديل /Library/Preferences/com.apple.alf.plist، فأنت بحاجة إلى إجراء تغييرات لاستخدام أداة سطر الأوامر socketfilterfw بدلاً من ذلك.

• يمكن للمسؤولين أو المستخدمين استخدام الأمر الجديد xprotect لاستدعاء وظيفة XProtect يدويًا.

• يمكن لإطار الأمان الآن استيراد ملفات PKCS12 التي يتم إنشاؤها باستخدام تشفير AES-256-CBC.

• لم يعد من الممكن استخدام spctl لتعطيل الحارس الرقمي.

• بشكل افتراضي، لا يكون تسجيل الدخول مفعلًا لأمر sudo في macOS 15. لتفعيل تسجيل الدخول لأمر sudo، قم بإزالة السطر Defaults !log_allowed من ملف تكوين sudoers.

• تمت إزالة دعم المكون الإضافي DirectoryService للمكونات الإضافية التابعة لجهات خارجية. ينبغي على المطورين الانتقال إلى منصة SSO.

• تم تحسين الأداء عند تشغيل ملحقات أمان نقطة النهاية التي تستخدم الكشف المباشر.

• تم تمكين تسجيل الدخول التلقائي بنجاح عند استخدام الحمولة LoginWindow لتكوين AutologinUsername وAutologinPassword لمستخدم موجود.

• عند تعيين مفتاح RequireAdminForAirPortNetworkChange على "خطأ" في حمولة MCX، لم يعد خيار "يتطلب الحصول على ترخيص المسؤول لتغيير الشبكات" ممكّنًا.

• تتمكن الأجهزة من إعادة الاتصال بشكل أكثر موثوقية بشبكات Wi-Fi المخفية المُدارة.