為貴機構做好更新至 iOS 11、macOS High Sierra 或 macOS Server 5.4 的準備

如果您是系統管理者,在更新至 iOS 11、macOS High Sierra 或 macOS Server 5.4 之前,請先閱讀下方列表,並針對各項變更做好準備。

iOS 11 中的新變更

安全性 iOS 11、tvOS 11 和 macOS High Sierra 包含下列與 TLS 連線有關的變更:
  • 不再支援使用 SHA-1 憑證的 TLS 連線。TLS 服務管理者應將服務更新為使用 SHA-2 憑證。
  • 對於所有 TLS 連線,不再信任使用 RSA 密鑰小於 2048 位元的憑證。
  • EAP-TLS 協議預設使用 TLS 1.2。此預設設定可透過設定描述檔更改。舊版用戶端可能還是需要使用 1.0。

macOS High Sierra 中的新變更

安全性

macOS High Sierra、tvOS 11 和 iOS 11 包含下列與 TLS 連線有關的變更:

  • 不再支援使用 SHA-1 憑證的 TLS 連線。TLS 服務管理者應將服務更新為使用 SHA-2 憑證。
  • 對於所有 TLS 連線,不再信任使用 RSA 密鑰小於 2048 位元的憑證。
  • EAP-TLS 協議預設使用 TLS 1.2。此預設設定可透過設定描述檔更改。舊版用戶端可能還是需要使用 1.0。 
APFS 磁碟上的共享功能 AFP 無法在「Apple 檔案系統」(APFS)上共享檔案。「Apple 檔案系統」(APFS)是 macOS High Sierra 中的預設檔案系統,適用於配備全快閃儲存裝置的 Mac 電腦。當您將配備全快閃儲存裝置的 Mac 升級到 macOS High Sierra 後,即無法選擇不要轉換到 APFS。進一步瞭解 macOS High Sierra 中的 APFS

如果您需要共享檔案,請切換至 SMB。如果您在 APFS 卷宗上透過 AFP 分享網路個人專屬目錄,請更新裝載記錄與使用者記錄以使用 SMB。
核心延伸功能 macOS High Sierra 推出的新功能之一,是在載入新的第三方核心延伸功能之前,先要求使用者核准。為了保有使用者想要的體驗,這項功能會需要修改某些 app 與安裝程式。

進一步瞭解 macOS High Sierra 中與核心延伸功能有關的變更
目錄服務 macOS High Sierra 支援綁定至執行 2008 或以上版本的網域功能等級的 Active Directory 網域。不支援 Windows Server 2003。
macOS High Sierra 已不再支援 NIS。
軟體部署 瞭解如何升級 Mac 上的作業系統
內容快取 您將無法在虛擬機器上執行「內容快取」。舊版 macOS 從未支援此操作,但 macOS High Sierra 則明確禁止執行。
設定描述檔 在 macOS High Sierra 中,/var/db/ConfigurationProfiles 現在受到 SIP 保護。管理者現在應使用 profiles(1) 指令來安裝啟動設定描述檔。詳情請參閱 profiles(1) 說明頁。

macOS Server 5.4 中的新變更

與 iOS 裝置共享檔案 在 macOS Server 5.4 中,您將無法設定與 iOS 裝置進行檔案共享。若要與 iOS 裝置共享檔案,請改用 Pages、Numbers 和 Keynote 中的合作功能,或 WebDAV 共享功能。
若要在執行 macOS Server 5.4 的 Mac 上設定 WebDAV 共享功能,請參閱 wfsctl(8) 說明頁。
FTP macOS Server 5.4 會在您升級時移除 FTP 服務。如需使用「檔案共享」功能,請前往「系統偏好設定」>「共享」。
檔案共享

所有「檔案共享」功能皆已移至 macOS High Sierra。macOS Server 5.4 將不再提供 AFP,您也無法在 APFS 卷宗上共享檔案。請使用 SMB 分享 APFS 卷宗上的檔案,或使用 AFP 分享連接的 HFS+ 卷宗上的檔案。

如果您將透過 AFP 分享網路個人專屬目錄的 Mac 升級至 macOS High Sierra,AFP 服務將會停用。請務必將您的網路使用者共享點 URL 更新為使用 SMB,而非 AFP。

進一步瞭解 macOS High Sierra 中與 APFS 有關的變更

Open Directory Open Directory 服務藏身在全新安裝的 macOS Server 5.4 中。您不需要有 Open Directory,即可使用新的「描述檔管理程式」。
快取功能

在 macOS High Sierra 與 macOS Server 5.4 中,快取服務已從 macOS Server 移除,改為併入「系統偏好設定」>「共享」>「內容快取」中。新的「內容快取」服務支援透過有線方式連線的用戶端,以及分層架構。在「系統偏好設定」>「共享」>「內容快取」中按住 Option 鍵再按一下「選項」按鈕,即可查看進階設定。

進一步瞭解 macOS High Sierra 中與「內容快取」有關的變更

Xcode Server

Xcode Server 已從 macOS Server 移除,改為併入 Xcode 9 中。 

 

Time Machine 只要在「系統偏好設定」>「檔案共享」中按住 Control 並按一下某個共享的檔案夾,即可將它設定為網路上的 Mac 的 Time Machine 備份目的地。
發佈日期: