Udoskonalenia zabezpieczeń instalowane w tle na urządzeniach Apple
Udoskonalenia zabezpieczeń instalowane w tle to mechanizm wydawania oprogramowania umożliwiający częstsze stosowanie u użytkowników poprawek zabezpieczeń bez konieczności pełnego uaktualniania oprogramowania. Te poprawki będą uwzględniane we wszystkich wydawanych uaktualnieniach pośrednich (nie uaktualnieniach głównych), a na Macu ich zawartość będzie widoczna na woluminie przedrozruchowym (za pośrednictwem łączy symbolicznych w /System/Cryptexes/).
Udoskonalenia zabezpieczeń instalowane w tle dotyczące systemu operacyjnego wymagają ponownego uruchomienia urządzenia. W przypadku komputerów Mac zastosowana zawartość systemu operacyjnego może zostać udostępniona przeglądarce Safari i powiązanym z nią procesom po prostu poprzez ponowne uruchomienie tych procesów, ale aby udostępnić tę zawartość reszcie systemu operacyjnego, konieczne jest ponowne uruchomienie komputera.
Udoskonalenia zabezpieczeń instalowane w tle nie uwzględniają zarządzanego opóźnienia uaktualnienia oprogramowania. Ponieważ dotyczą one jednak tylko najnowszej pośredniej wersji systemu operacyjnego, opóźnienie tego pośredniego uaktualnienia systemu operacyjnego powoduje również opóźnienie instalacji udoskonalenia zabezpieczeń. W razie konieczności użytkownik może także usuwać uaktualnienia zabezpieczeń.
Gdy udoskonalenie zabezpieczeń instalowane w tle stosowane jest na laptopie Mac, musi być on podłączony do zasilania lub mieć pewien minimalny procent naładowania baterii.
Typ laptopa Mac | Wymagalny minimalny poziom naładowania baterii |
|---|---|
Mac z układem scalonym Apple | 10% |
Mac z procesorem Intel | 20% |
Udoskonalenia zabezpieczeń instalowane w tle oraz usługa zarządzania urządzeniami
Usługi zarządzania urządzeniami mogą używać na nadzorowanych iPhone’ach, iPadach i Macach następujących kluczy ograniczeń:
allowRapidSecurityResponseInstallation: Aby wyłączyć stosowanie uaktualnień zabezpieczeń.
allowRapidSecurityResponseRemoval: Aby uniemożliwić użytkownikowi usuwanie uaktualnień.
Uwaga: Na komputerach Mac profil zawierający te ograniczenia może być również instalowany przez administratora lokalnego.
Aby automatycznie zastosować uaktualnienia i poprosić użytkownika o wykonanie ponownego uruchomienia (jeśli jest to wymagane):
Na iPhonie i iPadzie: Otwórz Ustawienia, stuknij w Ogólne > Uaktualnienia > Uaktualnienia automatyczne, a następnie włącz Pilne uaktualnienia i pliki systemowe.
Na Macu: Otwórz Ustawienia systemowe, kliknij w Ogólne > Uaktualnienia > Uaktualnienia automatyczne i włącz opcję Instaluj pilne uaktualnienia i pliki systemowe, albo ustaw wartość „true” (prawda) dla opcji
CriticalUpdateInstallza pomocą usługi zarządzania urządzeniami.
Jeśli urządzenie ma zainstalowaną najnowszą wersję systemu operacyjnego i dostępne jest udoskonalenie zabezpieczeń instalowane w tle, zapytanie AvailableOSUpdates zwraca to udoskonalenie. Wyślij do urządzenia polecenie z kluczem ProductKey, aby zdalnie zastosować udoskonalenie zabezpieczeń instalowane w tle. Zwróć uwagę, że usługa zarządzania urządzeniami może zainstalować uaktualnienie tylko na urządzeniach z najnowszą wersją pośrednią systemu.
Usługi zarządzania urządzeniami mogą także raportować udoskonalenia zabezpieczeń instalowane w tle przy użyciu kluczy SupplementalBuildVersion oraz SupplementalOSVersionExtra w zapytaniach DeviceInfo oraz AvailableOSUpdate.
Wersjonowanie udoskonaleń zabezpieczeń instalowanych w tle
Każde udoskonalenie zabezpieczeń instalowane w tle ma swój numer wersji zależny od wersji systemu operacyjnego, dla której jest przeznaczone, zaczynając od „a”, następnie „b” i tak dalej. W ramach serii udoskonaleń zabezpieczeń instalowanych w tle kolejne udoskonalenia zawsze zawierają zmiany obecne w poprzednich. Kolejne pośrednie uaktualnienia systemu operacyjnego zawierają wszystkie zmiany wprowadzone przez udoskonalenia zabezpieczeń instalowane w tle, które zostały wydane dla poprzedniej wersji systemu operacyjnego. Poniższa tabela przedstawia przykład wpływu uaktualnień pośrednich systemu operacyjnego na udoskonalenia zabezpieczeń instalowane w tle.
Uwaga: Przedstawione przykłady nie stanowią rzeczywistych wersji udoskonaleń zabezpieczeń instalowanych w tle.
Zainstalowana wersja systemu operacyjnego | Przykładowe wersje udoskonaleń zabezpieczeń instalowanych w tle | Opis |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | Dostępne były dwa udoskonalenia zabezpieczeń instalowane w tle („a” i „b”). |
iOS 16.3 macOS 13.2 | a b c | Dostępne były trzy udoskonalenia zabezpieczeń instalowane w tle („a”, „b” i „c”). Systemy iOS 16.3 oraz macOS 13.2 zawierają zmiany wprowadzone przez dwa udoskonalenia zabezpieczeń udostępnione wcześniej dla systemów iOS 16.2 oraz macOS 13.1. |
iOS 16.4 macOS 13.3 | a | Dostępne było jedno udoskonalenie zabezpieczeń instalowane w tle („a”). Systemy iOS 16.4 oraz macOS 13.3 zawierają zmiany wprowadzone przez trzy udoskonalenia zabezpieczeń udostępnione wcześniej dla systemów iOS 16.3 oraz macOS 13.2. |
DeviceInfo — przykład
Wyróżniona treść to dodatkowe informacje dotyczące udoskonaleń zabezpieczeń instalowanych w tle.
OSVersion = "13.1";BuildVersion = 22A100;SupplementalBuildVersion = 22A771000a;SupplementalOSVersionExtra = "(a)";AvailableOSUpdate — przykład
Wyróżniona treść to dodatkowe informacje dotyczące udoskonaleń zabezpieczeń instalowanych w tle.
<key>Build</key><string>22A100a</string><key>DownloadSize</key><integer>558432785</integer><key>HumanReadableName</key><string>macOS Security Response 13.1 (a)</string><key>HumanReadableNameLocale</key><string>en-US</string><key>IsConfigDataUpdate</key><false/><key>IsCritical</key><false/><key>IsFirmwareUpdate</key><false/><key>ProductKey</key><string>MSU_UPDATE_22A771000a_patch_13.1_rsr</string><key>RequiresBootstrapToken</key><true/><key>RestartRequired</key><true/><key>Version</key><string>13.1</string><key>IsSecurityResponse</key><true/><key>SupplementalBuildVersion</key><string>22A771000a</string><key>SupplementalOSVersionExtra</key><string>(a)</string>