Vylepšování zabezpečení na pozadí na zařízeních Apple
Vylepšení zabezpečení na pozadí je typ vydání softwaru určený k častějšímu poskytování oprav zabezpečení uživatelům bez nutnosti aktualizovat celý software. Tyto opravy jsou zahrnuty do každé následné menší aktualizace (nikoli upgradu) a na Macu se opravený obsah objevuje na předspouštěcím svazku (prostřednictvím symbolických odkazů ve složce /System/Cryptexes/).
Vylepšení zabezpečení na pozadí, která se týkají operačního systému, vyžadují restart zařízení. Na počítačích Mac je možné zpřístupnit opravené části operačního systému pro Safari a přidružené procesy pouhým novým spuštěním těchto procesů, k širokému zpřístupnění aktualizovaného obsahu ve zbytku operačního systému je ale nutný restart.
Na vylepšení zabezpečení na pozadí se navíc nevztahují nastavené odklady spravovaných aktualizací softwaru; protože se však vylepšení uplatňují jen v nejnovější podverzi operačního systému, bude při odkladu dílčí aktualizace operačního systému ve výsledku odloženo také vylepšení zabezpečení. Pokud je to nutné, může uživatel opravy také odstranit.
Při instalaci vylepšení zabezpečení na pozadí do notebooků Mac musí být Mac připojený k napájení nebo musí být jeho baterie nabitá na stanovené minimum.
Typ laptopu Mac | Požadované minimální nabití |
|---|---|
Macy s čipy Apple | 10 % |
Macy s procesory Intel | 20 % |
Vylepšování zabezpečení na pozadí a služba správy zařízení
Služby správy zařízení můžou na iPhonech, iPadech a Macích pod dohledem používat následující postupy:
Nastavením klíče
InstallSecurityUpdateobjektuSoftwareUpdateSettingsAutomaticActionsObjectna hodnotuAlwaysOnzabránit uživatelům ve vypnutí automatické instalace vylepšení zabezpečení na pozadí.Nastavením klíče
InstallSecurityUpdateobjektuSoftwareUpdateSettingsAutomaticActionsObjectna hodnotuAlwaysOffzabránit uživatelům v zapnutí automatické instalace vylepšení zabezpečení na pozadí.Nastavením klíče
EnableobjektuSoftwareUpdateSettingsRapidSecurityResponseObjectna hodnotufalsezabránit uživatelům v ruční instalaci vylepšení zabezpečení na pozadí.Nastavením klíče
EnableRollbackobjektuSoftwareUpdateSettingsRapidSecurityResponseObjectna hodnotufalsezabránit uživatelům v odstraňování vylepšení zabezpečení na pozadí.Aby bylo možné vynutit instalaci vylepšení zabezpečení na pozadí, je nutné zadat konfigurační volby
TargetOSVersionaTargetBuildVersionv nastaveníSoftwareUpdateEnforcementSpecific. HodnotuTargetBuildVersionnajdete na webové stránce Apple Software Lookup Service (Služba pro vyhledávání aktualizací softwaru Apple).
Chcete‑li vylepšení aplikovat automaticky, zapněte volbu Nastavení > Soukromí a zabezpečení > Vylepšení zabezpečení na pozadí.
Služby správy zařízení můžou také generovat zprávy o nainstalovaných vylepšeních zabezpečení na pozadí pomocí klíčů StatusDeviceOperatingSystemSupplementalExtraVersion a StatusDeviceOperatingSystemSupplementalBuildVersion v deklarativní stavové zprávě.
Číslování verzí vylepšení zabezpečení na pozadí
Čísla verzí vylepšení zabezpečení na pozadí se vytvářejí připojením písmen „a“, „b“ atd. k číslu základní verze operačního systému. Každé další vylepšení zabezpečení na pozadí v této posloupnosti vždy obsahuje změny z předchozích vylepšení. Do nejbližší další dílčí aktualizace operačního systému jsou pak zahrnuty změny ze všech vylepšení zabezpečení na pozadí, která byla pro předchozí verzi systému vydána. Následující tabulka názorně ukazuje vliv dílčích aktualizací operačního systému na vylepšení zabezpečení na pozadí.
Poznámka: V příkladech nejsou použity skutečné verze vylepšení zabezpečení na pozadí.
Nainstalovaný operační systém | Příklady verzí vylepšení zabezpečení na pozadí | Popis |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | K dispozici byla dvě vylepšení zabezpečení na pozadí („a“ a „b“). |
iOS 16.3 macOS 13.2 | a b c | K dispozici byla tři vylepšení zabezpečení na pozadí – „(a)“, „(b)“ a „(c)“. Verze iOS 16.3 a macOS 13.2 zahrnují obsah ze dvou předchozích vylepšení dostupných pro iOS 16.2 a macOS 13.1. |
iOS 16.4 macOS 13.3 | a | K dispozici bylo jedno vylepšení zabezpečení na pozadí („a“). Verze iOS 16.4 a macOS 13.3 zahrnují obsah všech tří předchozích vylepšení dostupných pro iOS 16.3 a macOS 13.2. |