系統安全性概覽
系統安全性是以 Apple 硬體的獨特功能為基礎所建置,負責控制對 Apple 裝置中系統資源的存取,且不犧牲可用性。系統安全性包含開機程序、軟體更新及保護電腦系統資源,如 CPU、記憶體、磁碟、軟體程式和儲存的資料。
最新版的 Apple 作業系統安全性最佳。Apple 安全性的重要部分是安全開機,它可以在開機時保護系統免受惡意軟體感染。安全開機會在晶片中開始,並透過軟體建立信任鏈,交付控制權之前,每個步驟的設計都是為了確保下一個步驟可正確運作。此安全模式不僅支援 Apple 裝置的預設開機程序,也支援 Apple 裝置上的多種復原模式與即時更新。「安全隔離區」等子元件也會執行專屬的安全啟動程序,來確保自己只啟動來自 Apple 的已知安全程式碼。更新系統的設計在於防止降級攻擊,因此無法將裝置降回舊版作業系統(攻擊者知道入侵舊版系統的方式)並藉此方式竊取使用者資料。
Apple 裝置也包含開機與執行階段保護,因此可在持續運作期間維持完整性。Apple 設計的晶片安裝於 iPhone、iPad、配備 Apple 晶片的 Mac、Apple Watch、Apple TV 和 HomePod 上,提供可保護作業系統完整性的通用架構。macOS 也提供延伸且可設定的一組防護功能以支援不同的運算模式,以及所有 Mac 硬體平台支援的功能。
感謝您的寶貴意見。