Apple 作業系統中的快速安全回應

適用於 iOS、iPadOS 和 macOS 的「快速安全回應（RSR）」在軟體更新之間提供了重要的安全性改進，例如 Safari 網頁瀏覽器、WebKit 框架堆疊及其他關鍵系統資源庫的改進。RSR 能夠快速提供持續且定期的安全性改進。RSR 的安全內容會發佈在 Apple 支援文章《Apple 安全性更新》中。RSR 與軟體更新的不同之處如下：

• 在搭載 macOS 的裝置上，透過 RSR 提供的 Safari 安全性改進，在重新啟動 Safari 後即可生效，無需整個作業系統重新啟動。

• RSR 在重新啟動後會立即啟用；系統卷宗無需進行加密重新封裝，因此裝置不需要透過 RAM 磁碟重啟流程。

• RSR 安裝所需的電池電量狀態遠低於軟體更新所需的電量。

• RSR 可被移除，裝置將回復至未套用 RSR 的基準軟體更新狀態。

• 移除後可以重新套用 RSR。

在 iOS、iPadOS 和 macOS 中，系統卷宗已重新整理以支援 RSR。可透過 RSR 機制修補的內容已移至 Cryptex 中，這是一種經過最佳化的加密封裝磁碟映像檔，存放於開機前卷宗，與其他開機韌體並列。Cryptex 具有不同的子類型，專用於作業系統框架元件和 App，並可透過對其磁碟映像檔案進行二進位修補更新。

Cryptex 的內容會在核心開機後進行引導載入。Cryptex 的測量值、其檔案系統密封，以及相關的信任快取均以獨立的 Image4 票證呈現，並與其所在裝置加密綁定。在套用 RSR 時，裝置會向 Apple 的受信任簽署服務要求相對應的 Cryptex1Image4 資訊檔；現有的 AP 開機票證不會更新。

在搭載 macOS 的裝置上，RSR 可能允許使用者透過退出並重新啟動 Safari 網頁瀏覽器來套用 RSR 中的變更。重新啟動 Safari 後，其將使用新 Cryptex 中的框架和資源庫內容。作業系統的其他部分不會受到影響，且在系統重新啟動之前不會使用新內容。