Vylepšenia bezpečnosti na pozadí na Apple zariadeniach
Vylepšenia bezpečnosti na pozadí sú typom vydania softvéru, prostredníctvom ktorého sa užívateľom častejšie poskytujú bezpečnostné opravy bez nutnosti aktualizovať celý softvér. Tieto odpovede sú zahrnuté v každej následnej menej významnej aktualizácii (nie upgrade) a na Macu sa obsah aktualizácie zobrazí na predbežnom spúšťacom oddiele (cez symbolické odkazy v /System/Cryptexes/).
Vylepšenia bezpečnosti na pozadí, ktoré sa vzťahujú aj na operačný systém, vyžadujú reštart zariadenia. Na počítačoch Mac môže byť aktualizovaný obsah operačného systému dostupný pre Safari a jeho súvisiace procesy už po opätovnom načítaní daných procesov, avšak na to, aby bol tento obsah dostupný aj pre zvyšok operačného systému, je nevyhnutný reštart.
Vylepšenia bezpečnosti na pozadí sa neriadia ani oneskorením aktualizácie spravovaného softvéru. Keďže sa však vzťahujú len na najnovšie menej významné verzie operačného systému, pri oneskorení menej významnej aktualizácie operačného systému sa oneskorí aj príslušná oprava. V prípade potreby môže užívateľ odpovede odstrániť.
Pri inštalácii vylepšenia bezpečnosti na pozadí na notebook Mac, musí byť Mac pripojený k napájaniu alebo musí mať minimálne percento batérie.
Typ notebooku Mac | Minimálne požadované percento nabitia batérie |
|---|---|
Mac s Apple čipom | 10 % |
Mac s procesorom Intel | 20 % |
Vylepšenia bezpečnosti na pozadí a služba správy zariadení
Služby správy zariadení môžu na zariadeniach iPhone, iPad a Mac, ktoré sú pod dohľadom, používať nasledujúce nastavenia:
Ak chcete užívateľom zabrániť vo vypnutí automatickej inštalácie vylepšení bezpečnosti na pozadí, nastavte príkaz
InstallSecurityUpdatevSoftwareUpdateSettingsAutomaticActionsObjectna hodnotuAlwaysOn.Ak chcete užívateľom zabrániť v zapnutí automatickej inštalácie vylepšení bezpečnosti na pozadí, nastavte príkaz
InstallSecurityUpdatevSoftwareUpdateSettingsAutomaticActionsObjectna hodnotuAlwaysOff.Ak chcete užívateľom zabrániť manuálne inštalovať vylepšenia bezpečnosti na pozadí, nastavte príkaz
EnablevSoftwareUpdateSettingsRapidSecurityResponseObjectna hodnotufalse.Ak chcete užívateľom zabrániť odstraňovať vylepšenia bezpečnosti na pozadí, nastavte príkaz
EnableRollbackvSoftwareUpdateSettingsRapidSecurityResponseObjectna hodnotufalse.Na vynútenie inštalácie vylepšení bezpečnosti na pozadí sú potrebné možnosti konfigurácie
SoftwareUpdateEnforcementSpecificTargetOSVersionaTargetBuildVersion. HodnotuTargetBuildVersionnájdete na webstránke služby vyhľadávania softvéru Apple.
Ak chcete opatrenia použiť automaticky, zapnite Nastavenia > Súkromie a bezpečnosť > Vylepšenia bezpečnosti na pozadí.
Služby správy zariadení môžu tiež ohlásiť nainštalované vylepšenia bezpečnosti na pozadí s kľúčmi StatusDeviceOperatingSystemSupplementalExtraVersion a StatusDeviceOperatingSystemSupplementalBuildVersion v deklaratívnej správe o stave.
Verzie vylepšení bezpečnosti na pozadí
Čísla verzií vylepšení bezpečnosti na pozadí sa vytvárajú pripojením písmen „a“, „b“ atď. k číslu základnej verzie operačného systému. Každé ďalšie vylepšenie bezpečnosti na pozadí v tejto postupnosti vždy obsahuje aj zmeny z predchádzajúcich vylepšení. Nasledujúce menej významné aktualizácie operačného systému zahŕňajú obsah zo všetkých vylepšení bezpečnosti na pozadí, ktoré boli vydané pre predchádzajúcu verziu operačného systému. Tabuľka nižšie zobrazuje príklad, ako menej významná aktualizácia operačného systému ovplyvní vylepšenia bezpečnosti na pozadí.
Poznámka: Ide o príklady, ktoré netreba považovať za skutočné verzie vylepšení bezpečnosti na pozadí.
Nainštalovaná verzia operačného systému | Príklady verzií vylepšení bezpečnosti na pozadí | Popis |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | Boli k dispozícii dve vylepšenia bezpečnosti na pozadí („a“ a „b“). |
iOS 16.3 macOS 13.2 | a b c | Boli k dispozícii tri vylepšenia bezpečnosti na pozadí – „(a)“, „(b)“ alebo „(c)“. iOS 16.3 a macOS 13.2 zahŕňajú obsah z dvoch predchádzajúcich vylepšení dostupných pre iOS 16.2 a macOS 13.1. |
iOS 16.4 macOS 13.3 | a | Bolo k dispozícii jedno vylepšenie bezpečnosti na pozadí („a“). iOS 16.4 a macOS 13.3 zahŕňajú obsah z troch predchádzajúcich vylepšení dostupných pre iOS 16.3 a macOS 13.2. |