Pikaturvapäivitykset Apple-laitteille
Pikaturvapäivitykset ovat uusi ohjelmistopäivitystyyppi, jolla käyttäjät saavat suojauskorjauksia useammin ilman, että koko ohjelmistoa tarvitsee päivittää. Nämä pikaturvapäivitykset sisällytetään seuraavaan pieneen päivitykseen (ei suureen pääversiopäivitykseen), ja Macissa korjaukseen käytetty sisältö näkyy esikäynnistystaltiolla (symbolisilla linkeillä hakemistossa /System/Cryptexes/).
Pikaturvapäivitykset, jotka koskevat käyttöjärjestelmää, vaativat laitteen uudelleenkäynnistyksen. macOS:ssä Safari ja siihen liittyvät prosessit voivat saada korjaavan sisällön käyttöönsä, kun vain nämä prosessit käynnistetään uudelleen. Tarvitaan kuitenkin tietokoneen uudelleenkäynnistys, jotta myös muut käyttöjärjestelmän osat voivat käyttää tätä korjaavaa sisältöä.
Pikaturvapäivitykset eivät myöskään noudata hallittujen ohjelmistopäivitysten lykkäystä, mutta koska ne koskevat vain uusinta pientä käyttöjärjestelmäversiota, jos kyseisen pienen käyttöjärjestelmäpäivityksen asentamista on lykätty, myös turvapäivitys lykkääntyy sen seurauksena. Tarvittaessa käyttäjä voi myös poistaa nämä turvapäivitykset.
Kun pikaturvapäivitys tehdään Mac-kannettavalle, Macin on oltava yhdistetty virtalähteeseen tai sen akussa on oltava vaadittu vähimmäismäärä virtaa.
Kannettavan Mac-tietokoneen tyyppi | Vaadittu vähimmäislataustaso prosentteina |
---|---|
Applen sirulla varustettu Mac | 10 % |
Intel-pohjainen Mac | 20 % |
Pikaturvapäivitykset ja MDM
MDM-ratkaisut voivat käyttää seuraavia rajoitusavaimia valvottuihin iPhone-, iPad- ja Mac-laitteisiin:
allowRapidSecurityResponseInstallation: Estää pikaturvapäivitysten käyttämisen.
allowRapidSecurityResponseRemoval: Estää käyttäjää poistamasta pikaturvapäivityksiä.
Huomaa: Mac-tietokoneissa myös paikallinen ylläpitäjä voi asentaa nämä rajoitukset sisältävän profiilin.
Automaattinen pikaturvapäivitysten tekeminen ja käyttäjän kehottaminen käynnistämään laite uudelleen (tarvittaessa):
iPhonessa ja iPadissa: Laita kohdassa Asetukset > Yleiset päälle Ohjelmistopäivityksen valinta Turvapäivitykset ja järjestelmätiedostot.
Macissa: Laita kohdassa Järjestelmäasetukset > Yleiset olevissa Ohjelmiston päivityksen Lisävalinnoissa päälle ”Turvapäivitykset ja järjestelmätiedostot” tai käytä MDM-ratkaisua ja aseta
CriticalUpdateInstall
-ominaisuuden arvoksi tosi.
Jos laitteessa on viimeisin käyttöjärjestelmä ja pikaturvapäivitys on saatavilla, AvailableOSUpdates
palauttaa pikaturvapäivityksen. Jotta pikaturvapäivitys voidaan tehdä etänä, laitteeseen täytyy lähettää MDM-komento ProductKey
. Huomaa, että MDM-ratkaisu voi tehdä pikaturvapäivityksen vain laitteisiin, joissa on viimeisin pieni päivitysversio.
MDM-ratkaisut voivat myös raportoida pikaturvapäivityksistä SupplementalBuildVersion
- ja SupplementalOSVersionExtra
-avaimilla DeviceInfo
- ja AvailableOSUpdate
-kyselyissä.
Pikaturvapäivitysten versiointi
Jokainen pikaturvapäivitys on versioitu suhteessa sen perustana olevan käyttöjärjestelmän versioon ja alkaa kirjaimesta “a”, sitten “b” jne. Pikaturvapäivitysten sarjassa jokainen uusi pikaturvapäivitys sisältää edellisten pikaturvapäivitysten muutokset. Pienemmät käyttöjärjestelmäpäivitykset sisältävät kaikki aiempaan käyttöjärjestelmäversioon julkaistujen pikaturvapäivitysten sisällöt. Alla olevassa taulukossa näkyy esimerkki siitä, miten pienemmät käyttöjärjestelmäpäivitykset vaikuttavat pikaturvapäivityksiin.
Huomaa: Nämä ovat esimerkkejä, eikä niihin pidä suhtautua todellisina pikaturvapäivitysversioina.
Asennetun käyttöjärjestelmän versio | Pikaturvapäivitysten versioinnin esimerkit | Kuvaus |
---|---|---|
iOS 16.2 macOS 13.1 | a b | Kaksi pikaturvapäivitystä (“a” ja “b”) oli saatavilla. |
iOS 16.3 macOS 13.2 | a b c | Kolme pikaturvapäivitystä (“a”, “b” ja “c“) oli saatavilla. iOS 16.3 ja macOS 13.2 sisältävät kahden pikaturvapäivityksen sisällöt, jotka olivat saatavilla iOS 16.2:lle ja macOS 13.1:lle. |
iOS 16.4 macOS 13.3 | a | Yksi pikaturvapäivitys (“a“) oli saatavilla. iOS 16.4 ja macOS 13.3 sisältävät kolmen pikaturvapäivityksen sisällöt, jotka olivat saatavilla iOS 16.3:lle ja macOS 13.2:lle. |
DeviceInfo-esimerkki
Korostettu sisältö on pikaturvapäivitykseen liittyvää lisätietoa.
OSVersion = "13.1";
BuildVersion = 22A100;
SupplementalBuildVersion = 22A771000a;
SupplementalOSVersionExtra = "(a)";
AvailableOSUpdate-esimerkki
Korostettu sisältö on pikaturvapäivitykseen liittyvää lisätietoa.
<key>Build</key>
<string>22A100a</string>
<key>DownloadSize</key>
<integer>558432785</integer>
<key>HumanReadableName</key>
<string>macOS Security Response 13.1 (a)</string>
<key>HumanReadableNameLocale</key>
<string>en-US</string>
<key>IsConfigDataUpdate</key>
<false/>
<key>IsCritical</key>
<false/>
<key>IsFirmwareUpdate</key>
<false/>
<key>ProductKey</key>
<string>MSU_UPDATE_22A771000a_patch_13.1_rsr</string>
<key>RequiresBootstrapToken</key>
<true/>
<key>RestartRequired</key>
<true/>
<key>Version</key>
<string>13.1</string>
<key>IsSecurityResponse</key>
<true/>
<key>SupplementalBuildVersion</key>
<string>22A771000a</string>
<key>SupplementalOSVersionExtra</key>
<string>(a)</string>