Udoskonalenia zabezpieczeń instalowane w tle na urządzeniach Apple
Udoskonalenia zabezpieczeń instalowane w tle to mechanizm wydawania oprogramowania umożliwiający częstsze stosowanie u użytkowników poprawek zabezpieczeń bez konieczności pełnego uaktualniania oprogramowania. Te poprawki będą uwzględniane we wszystkich wydawanych uaktualnieniach pośrednich (nie uaktualnieniach głównych), a na Macu ich zawartość będzie widoczna na woluminie przedrozruchowym (za pośrednictwem łączy symbolicznych w /System/Cryptexes/).
Udoskonalenia zabezpieczeń instalowane w tle dotyczące systemu operacyjnego wymagają ponownego uruchomienia urządzenia. W przypadku komputerów Mac zastosowana zawartość systemu operacyjnego może zostać udostępniona przeglądarce Safari i powiązanym z nią procesom po prostu poprzez ponowne uruchomienie tych procesów, ale aby udostępnić tę zawartość reszcie systemu operacyjnego, konieczne jest ponowne uruchomienie komputera.
Udoskonalenia zabezpieczeń instalowane w tle nie uwzględniają zarządzanego opóźnienia uaktualnienia oprogramowania. Ponieważ dotyczą one jednak tylko najnowszej pośredniej wersji systemu operacyjnego, opóźnienie tego pośredniego uaktualnienia systemu operacyjnego powoduje również opóźnienie instalacji udoskonalenia zabezpieczeń. W razie konieczności użytkownik może także usuwać uaktualnienia zabezpieczeń.
Gdy udoskonalenie zabezpieczeń instalowane w tle stosowane jest na laptopie Mac, musi być on podłączony do zasilania lub mieć pewien minimalny procent naładowania baterii.
Typ laptopa Mac | Wymagalny minimalny poziom naładowania baterii |
|---|---|
Mac z układem scalonym Apple | 10% |
Mac z procesorem Intel | 20% |
Udoskonalenia zabezpieczeń instalowane w tle oraz usługa zarządzania urządzeniami
Usługi zarządzania urządzeniami mogą korzystać z poniższych funkcji na nadzorowanych urządzeniach iPhone, iPad i Mac:
Aby zapobiec wyłączaniu przez użytkowników automatycznej instalacji udoskonaleń zabezpieczeń instalowanych w tle, ustaw klucz
InstallSecurityUpdatena wartośćAlwaysOnw parametrzeSoftwareUpdateSettingsAutomaticActionsObject.Aby zapobiec włączaniu przez użytkowników automatycznej instalacji udoskonaleń zabezpieczeń instalowanych w tle, ustaw klucz
InstallSecurityUpdatena wartośćAlwaysOffw parametrzeSoftwareUpdateSettingsAutomaticActionsObject.Aby zapobiec ręcznej instalacji udoskonaleń zabezpieczeń instalowanych w tle, ustaw klucz
Enablena wartośćfalsew parametrzeSoftwareUpdateSettingsRapidSecurityResponseObject.Aby zapobiec usuwaniu przez użytkowników udoskonaleń zabezpieczeń instalowanych w tle, ustaw wartość klucza
EnableRollbackna wartośćfalsew parametrzeSoftwareUpdateSettingsRapidSecurityResponseObject.Aby wymusić instalację udoskonaleń zabezpieczeń instalowanych w tle, wymagane są następujące opcje konfiguracji
SoftwareUpdateEnforcementSpecific:TargetOSVersioniTargetBuildVersion. WartośćTargetBuildVersionmożna znaleźć na stronie internetowej usługi Apple Software Lookup Service.
Aby automatycznie stosować odpowiedzi, włącz Ustawienia > Prywatność i bezpieczeństwo > Udoskonalenia zabezpieczeń instalowane w tle.
Usługi zarządzania urządzeniami mogą także raportować udoskonalenia zabezpieczeń instalowane w tle przy użyciu kluczy StatusDeviceOperatingSystemSupplementalExtraVersion oraz StatusDeviceOperatingSystemSupplementalBuildVersion w deklaratywnym raporcie o statusie.
Wersjonowanie udoskonaleń zabezpieczeń instalowanych w tle
Każde udoskonalenie zabezpieczeń instalowane w tle ma swój numer wersji zależny od wersji systemu operacyjnego, dla której jest przeznaczone, zaczynając od „a”, następnie „b” i tak dalej. W ramach serii udoskonaleń zabezpieczeń instalowanych w tle kolejne udoskonalenia zawsze zawierają zmiany obecne w poprzednich. Kolejne pośrednie uaktualnienia systemu operacyjnego zawierają wszystkie zmiany wprowadzone przez udoskonalenia zabezpieczeń instalowane w tle, które zostały wydane dla poprzedniej wersji systemu operacyjnego. Poniższa tabela przedstawia przykład wpływu uaktualnień pośrednich systemu operacyjnego na udoskonalenia zabezpieczeń instalowane w tle.
Uwaga: Przedstawione przykłady nie stanowią rzeczywistych wersji udoskonaleń zabezpieczeń instalowanych w tle.
Zainstalowana wersja systemu operacyjnego | Przykładowe wersje udoskonaleń zabezpieczeń instalowanych w tle | Opis |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | Dostępne były dwa udoskonalenia zabezpieczeń instalowane w tle („a” i „b”). |
iOS 16.3 macOS 13.2 | a b c | Dostępne były trzy udoskonalenia zabezpieczeń instalowane w tle („a”, „b” i „c”). Systemy iOS 16.3 oraz macOS 13.2 zawierają zmiany wprowadzone przez dwa udoskonalenia zabezpieczeń udostępnione wcześniej dla systemów iOS 16.2 oraz macOS 13.1. |
iOS 16.4 macOS 13.3 | a | Dostępne było jedno udoskonalenie zabezpieczeń instalowane w tle („a”). Systemy iOS 16.4 oraz macOS 13.3 zawierają zmiany wprowadzone przez trzy udoskonalenia zabezpieczeń udostępnione wcześniej dla systemów iOS 16.3 oraz macOS 13.2. |