Bakgrunnssikkerhetsforbedringer på Apple-enheter
Bakgrunnssikkerhetsforbedringer er en ny type programvareoppdatering som sørger for hyppigere installering av sikkerhetsoppdateringer ved at det ikke kreves full programvareoppdatering. Disse svarene er inkludert i alle påfølgende små oppdateringer (ikke oppgraderinger) og, på Mac, i installert innhold som vises på Preboot-volumet (gjennom symbolske lenker i /System/Cryptexes/).
Bakgrunnssikkerhetsforbedringer som går i bakgrunnen, krever at enheten starter på nytt. På Macer kan operativsysteminnholdet som installeres, gjøres tilgjengelig for Safari og Safaris tilknyttede prosesser ved å bare starte prosessene på nytt. Det kreves imidlertid en full omstart for å gjøre innholdet tilgjengelig for resten av operativsystemet.
Bakgrunnssikkerhetsforbedringer påvirkes heller ikke av utsettelser som er angitt for programvareoppdateringer. De gjelder imidlertid kun for den siste mindre operativsystemoppdateringen og vil dermed også bli utsatt hvis en mindre operativsystemversjon utsettes. Brukeren kan også fjerne svarene dersom det trengs.
Når du installerer en bakgrunnssikkerhetsforbedring på en bærbar Mac, må maskinen være koblet til strøm eller ha et minimum av batteristrøm.
Type bærbar Mac | Minimum batteristrøm som kreves |
|---|---|
Mac med Apple-chip | 10 % |
Intel-basert Mac | 20 % |
Bakgrunnssikkerhetsforbedringer og en tjeneste for enhetsadministrering
Tjenester for enhetsadministrering kan bruke følgende restriksjonsnøkler på iPhoner, iPader og Macer som er under tilsyn:
allowRapidSecurityResponseInstallation: For å deaktivere installering av kritiske sikkerhetsoppdateringer.
allowRapidSecurityResponseRemoval: For å blokkere at brukeren fjerner kritiske sikkerhetsoppdateringer.
Merk: På Macer kan en profil med disse restriksjonene også installeres av en lokal administrator.
Hvis du vil legge til svarene og be brukeren om å utføre en omstart (ved behov):
På iPhone og iPad: Slå på Sikkerhetsoppdateringer og systemfiler for Programvareoppdatering i Innstillinger > Generelt.
På Mac: Slå på Installer sikkerhetsoppdateringer og systemfiler i Avansert-delen av Programvareoppdatering i Systeminnstillinger > Generelt, eller angi
CriticalUpdateInstalltil sann med en tjeneste for enhetsadministrering.
Hvis en enhet bruker det nyeste operativsystemet og en bakgrunnssikkerhetsforbedring er tilgjengelig og kan kjøres i bakgrunnen, vil AvailableOSUpdates returnere svaret. Send en kommando til enheten med ProductKey for å fjerninstallere bakgrunnssikkerhetsforbedringen. Merk at en tjeneste for enhetsadministrering kun kan ta i bruk oppdateringen på enheter som har den nyeste oppdateringsversjonen.
Tjenester for enhetsadministrering kan rapportere om bakgrunnssikkerhetsforbedringer med SupplementalBuildVersion- og SupplementalOSVersionExtra-nøklene i DeviceInfo og AvailableOSUpdate-spørringene.
Versjonering av bakgrunnssikkerhetsforbedringer
Alle bakgrunnssikkerhetsforbedringer er versjonert i forhold til versjonen til basisoperativsystemet og starter med «a», deretter «b» og så videre. I en rekke med bakgrunnssikkerhetsforbedringer vil påfølgende oppdateringer alltid inkludere endringene fra forrige oppdatering. Etterfølgende mindre operativsystemoppdateringer inkluderer innholdet fra alle bakgrunnssikkerhetsforbedringer som har blitt sendt ut for tidligere operativsystemversjoner. Tabellen nedenfor viser et eksempel på hvordan mindre oppdateringer av operativsystemet påvirker bakgrunnssikkerhetsforbedringer.
Merk: Disse er eksempler og skal ikke betraktes som faktiske versjoner av bakgrunnssikkerhetsforbedringer.
Operativsystem-versjon installert | Eksempler på versjoner av bakgrunnssikkerhetsforbedringer | Beskrivelse |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | To bakgrunnssikkerhetsforbedringer («a» og «b») var tilgjengelige. |
iOS 16.3 macOS 13.2 | a b c | Tre bakgrunnssikkerhetsforbedringer («a», «b» og «c») var tilgjengelige. iOS 16.3 og macOS 13.2 inkluderer innholdet fra to sikkerhetsoppdateringer som tidligere var tilgjengelige for iOS 16.2 og macOS 13.1. |
iOS 16.4 macOS 13.3 | a | Én bakgrunnssikkerhetsforbedring («a») var tilgjengelig. iOS 16.4 og macOS 13.3 inkluderer innholdet fra de tre som er tilgjengelige for iOS 16.3 og macOS 13.2. |
Eksempel på DeviceInfo
Innholdet som framheves, er tilleggsinformasjon om bakgrunnssikkerhetsforbedringen.
OSVersion = "13.1";BuildVersion = 22A100;SupplementalBuildVersion = 22A771000a;SupplementalOSVersionExtra = "(a)";Eksempel på AvailableOSUpdate
Innholdet som framheves, er tilleggsinformasjon om bakgrunnssikkerhetsforbedringen.
<key>Build</key><string>22A100a</string><key>DownloadSize</key><integer>558432785</integer><key>HumanReadableName</key><string>macOS Security Response 13.1 (a)</string><key>HumanReadableNameLocale</key><string>en-US</string><key>IsConfigDataUpdate</key><false/><key>IsCritical</key><false/><key>IsFirmwareUpdate</key><false/><key>ProductKey</key><string>MSU_UPDATE_22A771000a_patch_13.1_rsr</string><key>RequiresBootstrapToken</key><true/><key>RestartRequired</key><true/><key>Version</key><string>13.1</string><key>IsSecurityResponse</key><true/><key>SupplementalBuildVersion</key><string>22A771000a</string><key>SupplementalOSVersionExtra</key><string>(a)</string>