Teave lukustusrežiimi kohta
Lukustusrežiim aitab kaitsta seadmeid üliharuldaste ja keerukate küberrünnete eest.
Mis on lukustusrežiim?
Lukustusrežiim on valikuline ja äärmuslik kaitse, mis on loodud väga vähestele inimestele, kelle vastu võidakse nende isiku või tegevuse tõttu suunata kõige keerukamaid digitaalseid ohte. Enamikku inimesi ei rünnata sel viisil mitte kunagi.
Lukustusrežiimi lubamise korral ei tööta seade tavapäraselt. Et vähendada ründepinda, mida võib ära kasutada konkreetselt sihitud tasuline nuhkvara, on teatud rakendused, veebisaidid ja funktsioonid turvalisuse huvides rangelt piiratud ning mõni kasutusvõimalus ei pruugi üldse saadaval olla.
Lukustusrežiim on saadaval operatsioonisüsteemis iOS 16 või uuemates versioonides, operatsioonisüsteemis iPadOS 16 või uuemates versioonides, operatsioonisüsteemis watchOS 10 või uuemates versioonides ja operatsioonisüsteemis macOS Ventura või uuemates versioonides. Lisakaitse on saadaval operatsioonisüsteemides iOS 17, iPadOS 17, watchOS 10 ja macOS Sonoma. Täieliku kaitse jaoks värskendage oma seadmed enne lukustusrežiimi sisselülitamist uusimale tarkvarale.
Kuidas lukustusrežiim seadet kaitseb?
Lukustusrežiimi lubamise korral töötab mõni rakendus ja funktsioon teistmoodi, sealhulgas järgmised.
Messages: enamik sõnumite manusetüüpe blokeeritakse, välja arvatud kindlad pildi-, video- ja helifailid. Mõned funktsioonid pole saadaval, näiteks lingid ja linkide eelvaated.
Veebisirvimine: blokeeritakse teatud keerukad veebitehnoloogiad, mille tõttu võib mõni veebisait laadida aeglasemalt või mitte töötada korralikult. Lisaks ei pruugita kuvada veebifonte ja piltide asemel võidakse kuvada puuduva pildi ikoon.
FaceTime: sissetulevad FaceTime’i kõned blokeeritakse, kui te pole sellele isikule või kontaktile varem helistanud. Sellised funktsioonid nagu SharePlay ja Live Photos ei ole saadaval.
Apple’i teenused: Apple’i teenuste sissetulevad kutsed, näiteks kutse hallata kodu rakenduses Home, blokeeritakse, kui te pole sellele isikule varem kutseid saatnud.
Photos: fotode jagamisel jäetakse asukohateave välja. Ühisalbumid eemaldatakse rakendusest Photos ja ühisalbumite uued kutsed blokeeritakse. Neid ühisalbumeid saate endiselt vaadata muudes seadmetes, kus pole lubatud lukustusrežiimi.
Seadmeühendused: iPhone’i või iPadi ühendamiseks tarviku või muu arvutiga tuleb seade lukust avada. Oma Apple’i kiibiga Maci sülearvuti ühendamiseks tarvikuga tuleb Mac lukust avada ja anda selge nõusolek.
Juhtmevaba ühenduvus: teie seade ei ühendu automaatselt mitteturvaliste Wi-Fi-võrkudega ja katkestab lukustusrežiimi sisselülitamisel ühenduse mitteturvalise Wi-Fi-võrguga. 2G mobiilsidetugi on välja lülitatud.
Konfiguratsiooniprofiilid: lukustusrežiimis ei saa installida konfiguratsiooniprofiile ja seadet ei saa registreerida mobiilseadmete haldusse ega seadme järelevalvesse.
Telefonikõned ja tavalised tekstsõnumid töötavad edasi, kui lukustusrežiim on lubatud. Režiim ei mõjuta hädaabifunktsioone (nt SOS-hädaabikõnesid).
Lukustusrežiimi sisselülitamine
Täieliku kaitse jaoks peaksite värskendama kõiki oma seadmeid uusimale tarkvarale ja lülitama kõigis oma seadmetes sisse lukustusrežiimi.
Lukustusrežiim tuleb teie iPhone’i, iPadi ja Maci jaoks eraldi sisse lülitada.
Kui lülitate lukustusrežiimi sisse oma iPhone’is, lülitub see automaatselt sisse ka seotud Apple Watchis.
Kui lülitate lukustusrežiimi mõnes oma seadmes sisse, kuvatakse teile viip selle sisselülitamiseks teistes toetatud Apple’i seadmetes.
Kui lukustusrežiim on sisse lülitatud, võite saada teavitusi selle kohta, kui mõne rakenduse või funktsiooni kasutamine on piiratud. Safaris annab teavitusriba märku, et lukustusrežiim on sees.
Lukustusrežiimi sisselülitamine iPhone’is või iPadis
Avage rakendus Settings (Sätted).
Puudutage valikut Privacy & Security (Privaatsus ja turvalisus).
Kerige allapoole, puudutage valikut Lockdown Mode (Lukustusrežiim) ja seejärel käsku Turn On Lockdown Mode (Lülita lukustusrežiim sisse).
Puudutage käsku Turn On Lockdown Mode (Lülita lukustusrežiim sisse).
Puudutage käsku Turn On & Restart (Lülita sisse ja taaskäivita), seejärel sisestage seadme pääsukood.
Lukustusrežiimi sisselülitamine Macis
Valige Apple’i menüü > System Settings (Süsteemisätted).
Klõpsake külgribal valikut Privacy & Security (Privaatsus ja turvalisus).
Kerige allapoole, klõpsake Lockdown Mode (Lukustusrežiim), seejärel klõpsake käsku Turn On (Lülita sisse).
Klõpsake käsku Turn On Lockdown Mode (Lülita lukustusrežiim sisse). Vaja võib olla sisestada kasutaja parool.
Klõpsake käsku Turn On & Restart (Lülita sisse ja taaskäivita).
Kuidas lukustamisrežiimist rakendusi või veebisaite välistada?
Kui seade on lukustusrežiimis, saate välistada mõne rakenduse või Safari veebisaidi puhul WebKiti piirangute mõju. Välistage ainult usaldusväärsed rakendused või veebisaidid ning ainult vajaduse korral.
iPhone’is või iPadis
Veebisaidi välistamine sirvimise ajal: vajutage nuppu Page Settings (Lehekülje sätted)
, seejärel puudutage valikut Website Settings (Veebisaidi sätted). Seejärel lülitage Lockdown Mode (Lukustusrežiim) välja.
Rakenduse välistamiseks või välistatud veebisaitide muutmiseks tehke järgmist.
Avage rakendus Settings (Sätted).
Puudutage valikut Privacy & Security (Privaatsus ja turvalisus).
Puudutage jaotises Security (Turve) valikut Lockdown Mode (Lukustusrežiim).
Puudutage käsku Configure Web Browsing (Konfigureeri veebisirvimist).
Rakenduse välistamiseks lülitage soovitud rakendus menüüs välja. Selles loendis kuvatakse ainult rakendused, mille olete avanud pärast lukustusrežiimi lubamist ja mille funktsioonid on piiratud.
Välistatud veebisaitide muutmiseks puudutage valikuid Excluded Safari Websites (Välistatud Safari veebisaidid) > Edit (Muuda).
Macis
Sirvimise ajal veebisaidi välistamiseks valige Safari menüü > Settings for [veebisait] (Sätted [veebisait] jaoks). Seejärel eemaldage märge ruudust Enable Lockdown Mode (Luba lukustusrežiim). Veebisaidi uuesti lisamiseks märkige ruut uuesti.
Välistatud veebisaitide muutmiseks tehke järgmist.
Valige Safari menüüribal Safari menüü > Settings (Sätted).
Klõpsake valikut Websites (Veebisaidid).
Kerige külgribal allapoole ja klõpsake valikut Lockdown Mode (Lukustusrežiim).
Lülitage konfigureeritud veebisaidi kõrval kuvatavas menüüs valik Lockdown Mode (Lukustusrežiim) sisse või välja.
Konfiguratsiooniprofiilid ja hallatavad seadmed
Kui seade on lukustusrežiimis, ei saa installida uusi konfiguratsiooniprofiile ja seadet ei saa registreerida mobiilseadmete haldusse ega seadme järelevalvesse. Kui kasutaja soovib installida konfiguratsiooniprofiili või haldusprofiili, peab ta lukustusrežiimi välja lülitama, profiili installima ja seejärel lukustusrežiimi vajaduse korral uuesti lubama. Need piirangud ei lase ründajatel installida ründeprofiile.
Seade, mis on mobiilseadmete haldusse registreeritud enne lukustusrežiimi lubamist, jääb hallatavaks seadmeks. Süsteemiadministraatorid saavad sellesse seadmesse konfiguratsiooniprofiile installida ja neid sealt eemaldada.
Süsteemiadministraatorid ei saa mobiilseadmete halduses konfigureerida lukustusrežiimi, kuna see on ette nähtud väga väikese arvu üksikkasutajate jaoks, kelle vastu võidakse toime panna äärmuslikke küberründeid.
