Hurtige sikkerhedsopdateringer på Apple-enheder
Hurtige sikkerhedsopdateringer er en ny slags softwareopdatering til anvendelse af sikkerhedsrettelser hos brugere hyppigere ved ikke at kræve en fuld softwareopdatering. Disse svar er inkluderet i en evt. følgende mindre opdatering (ikke opgradering), og på en Mac vises anvendt indhold på Preboot-enheden (via symbolske links i /System/Cryptexes/).
Hurtige sikkerhedsopdateringer, der involverer operativsystemet, kræver, at enheden startes igen. I macOS kan det anvendte indhold i operativsystemet gøres tilgængeligt for Safari og beslægtede processer blot ved en genstart af processerne. Det kræver dog en genstart af systemet at gøre indholdet tilgængeligt i resten af operativsystemet.
Hurtige sikkerhedsopdateringer følger heller ikke udsættelsen af den administrerede softwareopdatering, men da de kun anvendes til den nyeste mindre operativsystemversion, udsættes opdateringen også, hvis denne mindre operativsystemopdatering udsættes. Om nødvendigt kan brugeren også fjerne svarene.
Ved anvendelse af en hurtig sikkerhedsopdatering på en bærbar Mac skal Mac-computeren være tilsluttet en strømforsyning eller have det laveste påkrævede batteriniveau.
Type af bærbar Mac | Laveste påkrævede batteriniveau |
|---|---|
Mac med Apple Silicon | 10 % |
Intel-baseret Mac | 20 % |
Hurtige sikkerhedsopdateringer og MDM
MDM-løsningerne kan bruge følgende begrænsningsnøgler på iPhone-, iPad- og Mac-enheder under tilsyn:
allowRapidSecurityResponseInstallation: For at deaktivere muligheden for at svarene bliver anvendt.
allowRapidSecurityResponseRemoval: For at blokere, at brugeren kan fjerne svarene.
Bemærk: På Mac-computere kan en profil, der indeholder disse begrænsninger, også installeres af en lokal administrator.
For automatisk at anvende svarene og anmode brugeren om at genstarte (hvis nødvendigt):
På iPhone og iPad: Slå “Sikkerhedsopdateringer og systemarkiver” til for Softwareopdatering i Indstillinger > Generelt.
På Mac: Slå “Installer sikkerhedsopdateringer og systemarkiver” til i indstillingen Avanceret under Softwareopdatering i Systemindstillinger > Generelt, eller indstil
CriticalUpdateInstalltil sand, hvis der bruges en MDM-løsning.
Hvis en enhed har det nyeste operativsystem, og en hurtig sikkerhedsopdatering er tilgængelig, returnerer AvailableOSUpdates opdateringen. En MDM-kommando skal sendes til enheden med ProductKey for at anvende den hurtige sikkerhedsopdatering eksternt. Bemærk, at en MDM-løsning kun kan anvende opdateringen på enheder, der har den nyeste lille version.
MDM-løsninger kan også rapportere om hurtige sikkerhedsopdateringer med nøglerne SupplementalBuildVersion og SupplementalOSVersionExtra i DeviceInfo og AvailableOSUpdate-forespørgslerne.
Versionering af hurtige sikkerhedsopdateringer
De enkelte hurtige sikkerhedsopdateringer er versionerede i forhold til basisoperativsystemets version og begynder med “a”, så “b” osv. I en serie hurtige sikkerhedsopdateringer har de nyeste altid indholdet fra alle de foregående. Efterfølgende mindre opdateringer af operativsystemer har indholdet fra alle de hurtige sikkerhedsopdateringer, der er blevet udgivet til den forrige operativsystemversion. Tabellen nedenfor viser et eksempel på, hvordan mindre opdateringer til operativsystemet påvirker hurtige sikkerhedsopdateringer.
Bemærk: Dette er eksempler og skal ikke betragtes som faktiske versioner af hurtige sikkerhedsopdateringer.
Installeret version af operativsystem | Eksempler på versioner af hurtige sikkerhedsopdateringer | Beskrivelse |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | To hurtige sikkerhedsopdateringer (“a” og “b”) var tilgængelige. |
iOS 16.3 macOS 13.2 | a b c | Tre hurtige sikkerhedsopdateringer (“a”, “b” og “c”) var tilgængelige. iOS 16.3 og macOS 13.2 har indholdet fra de to hurtige sikkerhedsopdateringer, der findes til iOS 16.2 og macOS 13.1. |
iOS 16.4 macOS 13.3 | a | En hurtig sikkerhedsopdatering (“a”) var tilgængelig. iOS 16.4 og macOS 13.3 har indholdet fra de tre hurtige sikkerhedsopdateringer, der findes til iOS 16.3 og macOS 13.2. |
Eksempel på DeviceInfo
Det fremhævede indhold er yderligere oplysninger om den hurtige sikkerhedsopdatering.
OSVersion = "13.1";BuildVersion = 22A100;SupplementalBuildVersion = 22A771000a;SupplementalOSVersionExtra = "(a)";Eksempel på AvailableOSUpdate
Det fremhævede indhold er yderligere oplysninger om den hurtige sikkerhedsopdatering.
<key>Build</key><string>22A100a</string><key>DownloadSize</key><integer>558432785</integer><key>HumanReadableName</key><string>macOS Security Response 13.1 (a)</string><key>HumanReadableNameLocale</key><string>en-US</string><key>IsConfigDataUpdate</key><false/><key>IsCritical</key><false/><key>IsFirmwareUpdate</key><false/><key>ProductKey</key><string>MSU_UPDATE_22A771000a_patch_13.1_rsr</string><key>RequiresBootstrapToken</key><true/><key>RestartRequired</key><true/><key>Version</key><string>13.1</string><key>IsSecurityResponse</key><true/><key>SupplementalBuildVersion</key><string>22A771000a</string><key>SupplementalOSVersionExtra</key><string>(a)</string>