Tryb izolacji
Tryb blokady pomaga chronić urządzenia przed niezwykle rzadkimi i wysoce wyrafinowanymi cyberatakami.
Co to jest tryb izolacji?
Tryb izolacji to opcjonalny, nadzwyczajny tryb ochrony, przeznaczony dla bardzo nielicznych osób, które ze względu na to, kim są lub czym się zajmują, mogą być celem najbardziej wyrafinowanych zagrożeń cyfrowych. Większość ludzi nigdy będzie celem ataków tego rodzaju.
Gdy tryb izolacji jest włączony, urządzenie nie będzie działać tak, jak zwykle. Aby zmniejszyć obszar ataku, który potencjalnie może zostać wykorzystany przez wysoce wyspecjalizowane oprogramowanie szpiegujące, działanie niektórych aplikacji, witryn internetowych i funkcji zostaje ściśle ograniczone ze względów bezpieczeństwa, a niektóre środowiska mogą być w ogóle niedostępne.
Tryb izolacji jest dostępny w systemach iOS 16 lub nowszym, iPadOS 16 lub nowszym, watchOS 10 lub nowszym oraz macOS Ventura lub nowszym. Dodatkowe zabezpieczenia są dostępne w systemach iOS 17, iPadOS 17, watchOS 10 i macOS Sonoma. Aby uzyskać pełny zestaw zabezpieczeń, przed włączeniem trybu blokady uaktualnij urządzenia do najnowszej wersji oprogramowania.
Jak tryb izolacji chroni urządzenie
Gdy tryb izolacji jest włączony, niektóre aplikacje i funkcje działają inaczej, m.in.:
Wiadomości — większość typów załączników do wiadomości jest zablokowana, z wyjątkiem niektórych obrazów, plików wideo i audio. Niektóre funkcje, takie jak łącza i podgląd łączy, są niedostępne.
Przeglądanie stron internetowych — niektóre zaawansowane technologie internetowe są blokowane, co może powodować wolniejsze ładowanie się niektórych stron internetowych lub ich nieprawidłowe działanie. Ponadto czcionki internetowe mogą nie być wyświetlane, a obrazy mogą zostać zastąpione ikoną brakującego obrazu.
FaceTime — przychodzące połączenia FaceTime są blokowane, chyba że wcześniej użytkownik dzwonił do danej osoby lub kontaktu. Funkcje takie jak SharePlay i Live Photos są niedostępne.
Usługi Apple — przychodzące zaproszenia do usług Apple, takie jak zaproszenia do zarządzania domem w aplikacji Dom, są blokowane, chyba że wcześniej użytkownik zaprosił daną osobę. Funkcja Game Center jest również wyłączona.
Zdjęcia — podczas udostępniania zdjęć informacje o lokalizacji nie są uwzględniane. Albumy udostępniane są usuwane z aplikacji Zdjęcia, a nowe zaproszenia z usługi Albumy udostępniane są blokowane. Nadal możesz wyświetlać udostępnione albumy na innych urządzeniach, które nie mają włączonego trybu izolacji.
Łączenie urządzeń — aby połączyć iPhone’a lub iPada z akcesorium albo innym komputerem, urządzenie musi być odblokowane. Aby można było połączyć laptopa Mac z Apple Silicon z akcesorium, Twój komputer Mac musi być odblokowany i musisz wyrazić na to zgodę.
Łączność bezprzewodowa — urządzenie nie łączy się automatycznie z niezabezpieczonymi sieciami Wi-Fi i rozłącza się z niezabezpieczoną siecią Wi-Fi po włączeniu trybu blokady. Obsługa sieci komórkowej 2G jest wyłączona.
Profile konfiguracji — w trybie izolacji nie można instalować profili konfiguracji, a urządzenia nie można zarejestrować w rozwiązaniu do zarządzania urządzeniami mobilnymi (MDM — Mobile Device Management), ani nie można nadzorować urządzenia.
Gdy włączony jest tryb izolacji połączenia telefoniczne i zwykłe wiadomości tekstowe nadal działają. Nie ma to wpływu na funkcje alarmowe, takie jak połączenia alarmowe SOS.
Jak włączyć tryb blokady
Aby uzyskać pełny zestaw zabezpieczeń, należy uaktualnić wszystkie urządzenia do najnowszej wersji oprogramowania i włączyć tryb blokady dla wszystkich urządzeń.
Tryb blokady należy włączyć osobno dla iPhone’a, iPada i Maca.
Gdy włączysz tryb blokady dla iPhone’a, zostanie on automatycznie włączony dla połączonego w parę zegarka Apple Watch.
Gdy włączysz tryb blokady dla jednego z urządzeń, pojawi się monit o jego włączenie dla innych obsługiwanych urządzeń Apple.
Gdy tryb blokady jest włączony, możesz otrzymywać powiadomienia, gdy jakaś aplikacja lub funkcja jest ograniczona. Baner w przeglądarce Safari wskazuje, że tryb blokady jest włączony.
Jak włączyć tryb blokady na iPhonie lub iPadzie
Otwórz aplikację Ustawienia.
Stuknij opcję Prywatność i ochrona.
Przewiń w dół, stuknij opcję Tryb izolacji, a następnie stuknij Włącz tryb izolacji.
Stuknij opcję Włącz tryb izolacji.
Stuknij opcję Włącz i uruchom ponownie, a następnie wprowadź hasło urządzenia.
Jak włączyć tryb blokady na Macu
Wybierz kolejno menu Apple > Ustawienia systemowe.
Na pasku bocznym kliknij opcję Prywatność i ochrona.
Przewiń w dół, kliknij opcję Tryb blokady, a następnie kliknij polecenie Włącz.
Kliknij opcję Włącz tryb blokady. Konieczne może być wprowadzenie hasła użytkownika.
Kliknij opcję Włącz i uruchom ponownie.
Jak wykluczyć aplikacje lub witryny internetowe z trybu izolacji
Gdy urządzenie jest w trybie blokady, możesz wykluczyć aplikacje lub witryny z przeglądarki Safari z wpływu ograniczeń WebKit. Wykluczaj tylko zaufane aplikacje lub witryny internetowe i tylko w razie potrzeby.
Na iPhonie lub iPadzie
Aby wykluczyć witrynę internetową podczas przeglądania: stuknij przycisk Ustawienia strony
, a następnie opcję Ustawienia witryny. Następnie wyłącz tryb blokady.
Aby wykluczyć aplikację lub edytować wykluczone witryny internetowe:
Otwórz aplikację Ustawienia.
Stuknij opcję Prywatność i ochrona.
W sekcji Zabezpieczenia stuknij opcję Tryb izolacji.
Stuknij opcję Configure Web Browsing (Konfiguruj przeglądanie Internetu).
Aby wykluczyć aplikację, wyłącz ją w menu. Na tej liście pojawiają się tylko aplikacje, które zostały otwarte po włączeniu trybu izolacji i które mają ograniczoną funkcjonalność.
Aby edytować wykluczone witryny, stuknij kolejno opcje Wykluczone witryny Safari > Edycja.
Na Macu
Aby wykluczyć witrynę podczas przeglądania: wybierz menu Safari > Ustawienia dotyczące [witryna internetowa]. Następnie wyłącz pole wyboru Włącz tryb blokady. Aby przywrócić uwzględnianie witryny, zaznacz ponownie pole wyboru.
Aby edytować wykluczone witryny:
Na pasku menu w Safari wybierz menu Safari > Ustawienia.
Kliknij opcję Witryny.
Przewiń pasek boczny w dół i kliknij opcję Tryb blokady.
W menu obok skonfigurowanej witryny internetowej włącz lub wyłącz tryb blokady.
Profile konfiguracji i zarządzane urządzenia
Jeśli urządzenie znajduje się w trybie izolacji, nie można na nim zainstalować nowych profili konfiguracji, a także nie można go zarejestrować w usłudze Zarządzanie urządzeniami mobilnymi ani w nadzorze urządzeń. Jeśli użytkownik chce zainstalować profil konfiguracji lub profil zarządzania, musi wyłączyć tryb izolacji, zainstalować profil, a następnie ponownie włączyć tryb izolacji, jeśli to konieczne. Ograniczenia te uniemożliwiają atakującym próby zainstalowania złośliwych profili.
Urządzenie zarejestrowane w usłudze Zarządzanie urządzeniami mobilnymi przed włączeniem trybu izolacji pozostaje zarządzane. Administratorzy systemu mogą instalować i usuwać profile konfiguracji na tym urządzeniu.
Tryb izolacji nie jest opcją zarządzania urządzeniami mobilnymi dostępną do konfigurowania przez administratorów systemów, ponieważ jest przeznaczony dla bardzo małej liczby indywidualnych użytkowników, którzy mogą być celem ekstremalnych cyberataków.
