Sikkerhedsforbedringer i baggrunden på Apple-enheder
Sikkerhedsforbedringer i baggrunden er en type softwareudgivelse, der bruges til hyppigere anvendelse af sikkerhedsrettelser hos brugere ved ikke at kræve en fuld softwareopdatering. Disse svar er inkluderet i en evt. følgende mindre opdatering (ikke opgradering), og på en Mac vises anvendt indhold på Preboot-enheden (via symbolske links i /System/Cryptexes/).
Sikkerhedsforbedringer i baggrunden, der involverer operativsystemet, kræver, at enheden startes igen. På Mac-computere kan det anvendte indhold i operativsystemet gøres tilgængeligt for Safari og beslægtede processer blot ved en genstart af processerne. Det kræver dog en genstart af systemet at gøre indholdet tilgængeligt i resten af operativsystemet.
Sikkerhedsforbedringer i baggrunden følger heller ikke udsættelsen af den administrerede softwareopdatering. De anvendes imidlertid kun til den nyeste mindre operativsystemversion og udsættes derfor også, hvis den mindre opdatering af operativsystemet udsættes. Om nødvendigt kan brugeren også fjerne svarene.
Når der anvendes en sikkerhedsforbedring i baggrunden på en bærbar Mac, skal Mac-computeren være tilsluttet en strømforsyning eller som minimum have det laveste påkrævede batteriniveau.
Type af bærbar Mac | Laveste påkrævede batteriniveau |
|---|---|
Mac med Apple Silicon | 10 % |
Intel-baseret Mac | 20 % |
Sikkerhedsforbedringer i baggrunden og en tjeneste til enhedsadministration
Tjenester til enhedsadministration kan bruge følgende begrænsningsnøgler på iPhone-, iPad- og Mac-enheder under tilsyn:
allowRapidSecurityResponseInstallation: For at deaktivere muligheden for at svarene bliver anvendt.
allowRapidSecurityResponseRemoval: For at blokere, at brugeren kan fjerne svarene.
Bemærk: På Mac-computere kan en profil, der indeholder disse begrænsninger, også installeres af en lokal administrator.
For automatisk at anvende svarene og anmode brugeren om at genstarte (hvis nødvendigt):
På iPhone og iPad: Slå indstillingen Sikkerhedsopdateringer og systemarkiver til for Softwareopdatering i Indstillinger > Generelt.
På Mac: Slå Installer sikkerhedsopdateringer og systemarkiver til i indstillingen Avanceret under Softwareopdatering i Systemindstillinger > Generelt, eller indstil
CriticalUpdateInstalltil sand, hvis der bruges en tjeneste til enhedsadministration.
Hvis en enhed har det nyeste operativsystem, og en sikkerhedsforbedring i baggrunden er tilgængelig, returneres forbedringen af AvailableOSUpdates. Send en kommando til enheden med ProductKey for at anvende sikkerhedsforbedringen i baggrunden eksternt. Bemærk, at en tjeneste til enhedsadministration kun kan anvende opdateringen på enheder, der har den nyeste mindre version.
Tjenester til enhedsadministration kan også rapportere om sikkerhedsforbedringer i baggrunden med nøglerne SupplementalBuildVersion og SupplementalOSVersionExtra i DeviceInfo og AvailableOSUpdate-forespørgslerne.
Versionering af sikkerhedsforbedringer i baggrunden
De enkelte sikkerhedsforbedringer i baggrunden er versionerede i forhold til basisoperativsystemets version og begynder med “a”, så “b” osv. I en serie sikkerhedsforbedringer i baggrunden omfatter de nyeste altid indholdet fra alle de foregående. Efterfølgende mindre opdateringer af operativsystemer omfatter indholdet fra alle de sikkerhedsforbedringer i baggrunden, der er blevet udgivet til den forrige operativsystemversion. Tabellen nedenfor viser et eksempel på, hvordan mindre opdateringer af operativsystemet påvirker sikkerhedsforbedringer i baggrunden.
Bemærk: Dette er eksempler og skal ikke betragtes som faktiske versioner af sikkerhedsforbedringer i baggrunden.
Installeret version af operativsystem | Eksempler på versioner af sikkerhedsforbedringer i baggrunden | Beskrivelse |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | To sikkerhedsforbedringer i baggrunden (“a” og “b”) var tilgængelige. |
iOS 16.3 macOS 13.2 | a b c | Tre sikkerhedsforbedringer i baggrunden (“a”, “b” og “c”) var tilgængelige. iOS 16.3 og macOS 13.2 omfatter indholdet fra de to forrige sikkerhedsforbedringer, der var tilgængelige til iOS 16.2 og macOS 13.1. |
iOS 16.4 macOS 13.3 | a | En sikkerhedsforbedring i baggrunden (“a”) var tilgængelig. iOS 16.4 og macOS 13.3 omfatter indholdet fra de tre forrige sikkerhedsforbedringer, der var tilgængelige til iOS 16.3 og macOS 13.2. |
Eksempel på DeviceInfo
Det fremhævede indhold er yderligere oplysninger om sikkerhedsforbedringen i baggrunden.
OSVersion = "13.1";BuildVersion = 22A100;SupplementalBuildVersion = 22A771000a;SupplementalOSVersionExtra = "(a)";Eksempel på AvailableOSUpdate
Det fremhævede indhold er yderligere oplysninger om sikkerhedsforbedringen i baggrunden.
<key>Build</key><string>22A100a</string><key>DownloadSize</key><integer>558432785</integer><key>HumanReadableName</key><string>macOS Security Response 13.1 (a)</string><key>HumanReadableNameLocale</key><string>en-US</string><key>IsConfigDataUpdate</key><false/><key>IsCritical</key><false/><key>IsFirmwareUpdate</key><false/><key>ProductKey</key><string>MSU_UPDATE_22A771000a_patch_13.1_rsr</string><key>RequiresBootstrapToken</key><true/><key>RestartRequired</key><true/><key>Version</key><string>13.1</string><key>IsSecurityResponse</key><true/><key>SupplementalBuildVersion</key><string>22A771000a</string><key>SupplementalOSVersionExtra</key><string>(a)</string>