Vylepšenia bezpečnosti na pozadí na Apple zariadeniach
Vylepšenia bezpečnosti na pozadí sú typom vydania softvéru, prostredníctvom ktorého sa užívateľom častejšie poskytujú bezpečnostné opravy bez nutnosti aktualizovať celý softvér. Tieto odpovede sú zahrnuté v každej následnej menej významnej aktualizácii (nie upgrade) a na Macu sa obsah aktualizácie zobrazí na predbežnom spúšťacom oddiele (cez symbolické odkazy v /System/Cryptexes/).
Vylepšenia bezpečnosti na pozadí, ktoré sa vzťahujú aj na operačný systém, vyžadujú reštart zariadenia. Na počítačoch Mac môže byť aktualizovaný obsah operačného systému dostupný pre Safari a jeho súvisiace procesy už po opätovnom načítaní daných procesov, avšak na to, aby bol tento obsah dostupný aj pre zvyšok operačného systému, je nevyhnutný reštart.
Vylepšenia bezpečnosti na pozadí sa neriadia ani oneskorením aktualizácie spravovaného softvéru. Keďže sa však vzťahujú len na najnovšie menej významné verzie operačného systému, pri oneskorení menej významnej aktualizácie operačného systému sa oneskorí aj príslušná oprava. V prípade potreby môže užívateľ odpovede odstrániť.
Pri inštalácii vylepšenia bezpečnosti na pozadí na notebook Mac, musí byť Mac pripojený k napájaniu alebo musí mať minimálne percento batérie.
Typ notebooku Mac | Minimálne požadované percento nabitia batérie |
|---|---|
Mac s Apple čipom | 10 % |
Mac s procesorom Intel | 20 % |
Vylepšenia bezpečnosti na pozadí a služba správy zariadení
Služby správy zariadení môžu používať nasledujúce kľúče obmedzení na zariadeniach iPhone, iPad a Mac, ktoré sú pod dohľadom:
allowRapidSecurityResponseInstallation: Zabráni použitiu odpovedí.
allowRapidSecurityResponseRemoval: Zabráni užívateľovi odstraňovať odpovede.
Poznámka: Na počítačoch Mac môže profil s týmtito obmedzeniami nainštalovať aj lokálny správca.
Automatické použitie odpovedí a vyzvanie užívateľa na vykonanie reštartu (ak sa vyžaduje):
Na iPhone a iPade: Pre Aktualizácia softvéru v časti Nastavenia > Všeobecné zapnite možnosť Bezpečnostné opatrenia a systémové súbory.
Na Macu: V možnosti Rozšírené v časti Aktualizácia softvéru Systémových nastavení > Všeobecné zapnite Bezpečnostné opatrenia a systémové súbory alebo nastavte
CriticalUpdateInstallna hodnotu pravda pomocou služby správy zariadení.
Ak zariadenie používa najnovší operačný systém a je k dispozícii vylepšenie bezpečnosti na pozadí, funkcia AvailableOSUpdates vráti túto opravu. Odoslaním príkazu do zariadenia s kľúčom ProductKey môžete na diaľku nainštalovať vylepšenie bezpečnosti na pozadí. Upozorňujeme, že služba správy zariadení dokáže nainštalovať bezpečnostnú odpoveď iba do zariadení s najnovšou podverziou.
Služby správy zariadení môžu tiež ohlásiť vylepšenia bezpečnosti na pozadí s kľúčmi SupplementalBuildVersion a SupplementalOSVersionExtra v požiadavkách DeviceInfo a AvailableOSUpdate.
Verzie vylepšení bezpečnosti na pozadí
Čísla verzií vylepšení bezpečnosti na pozadí sa vytvárajú pripojením písmen „a“, „b“ atď. k číslu základnej verzie operačného systému. Každé ďalšie vylepšenie bezpečnosti na pozadí v tejto postupnosti vždy obsahuje aj zmeny z predchádzajúcich vylepšení. Nasledujúce menej významné aktualizácie operačného systému zahŕňajú obsah zo všetkých vylepšení bezpečnosti na pozadí, ktoré boli vydané pre predchádzajúcu verziu operačného systému. Tabuľka nižšie zobrazuje príklad, ako menej významná aktualizácia operačného systému ovplyvní vylepšenia bezpečnosti na pozadí.
Poznámka: Ide o príklady, ktoré netreba považovať za skutočné verzie vylepšení bezpečnosti na pozadí.
Nainštalovaná verzia operačného systému | Príklady verzií vylepšení bezpečnosti na pozadí | Popis |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | Boli k dispozícii dve vylepšenia bezpečnosti na pozadí („a“ a „b“). |
iOS 16.3 macOS 13.2 | a b c | Boli k dispozícii tri vylepšenia bezpečnosti na pozadí („a“, „b“ a „c“). iOS 16.3 a macOS 13.2 zahŕňajú obsah z dvoch predchádzajúcich vylepšení dostupných pre iOS 16.2 a macOS 13.1. |
iOS 16.4 macOS 13.3 | a | Bolo k dispozícii jedno vylepšenie bezpečnosti na pozadí („a“). iOS 16.4 a macOS 13.3 zahŕňajú obsah z troch predchádzajúcich vylepšení dostupných pre iOS 16.3 a macOS 13.2. |
Príklad žiadosti DeviceInfo
Zvýraznený obsah predstavuje dodatočné informácie o vylepšení bezpečnosti na pozadí.
OSVersion = "13.1";BuildVersion = 22A100;SupplementalBuildVersion = 22A771000a;SupplementalOSVersionExtra = "(a)";Príklad žiadosti AvailableOSUpdate
Zvýraznený obsah predstavuje dodatočné informácie o vylepšení bezpečnosti na pozadí.
<key>Build</key><string>22A100a</string><key>DownloadSize</key><integer>558432785</integer><key>HumanReadableName</key><string>macOS Security Response 13.1 (a)</string><key>HumanReadableNameLocale</key><string>en-US</string><key>IsConfigDataUpdate</key><false/><key>IsCritical</key><false/><key>IsFirmwareUpdate</key><false/><key>ProductKey</key><string>MSU_UPDATE_22A771000a_patch_13.1_rsr</string><key>RequiresBootstrapToken</key><true/><key>RestartRequired</key><true/><key>Version</key><string>13.1</string><key>IsSecurityResponse</key><true/><key>SupplementalBuildVersion</key><string>22A771000a</string><key>SupplementalOSVersionExtra</key><string>(a)</string>