Snabba säkerhetssvar på Apple-enheter
Snabba säkerhetssvar är en ny typ av programvarusläpp som används till att oftare utföra säkerhetsfixar åt användare genom att inte kräva en fullständig programuppdatering. Dessa svar inkluderas i alla efterföljande mindre uppdateringar (inte uppgraderingar). På en dator inkluderas använt innehåll som finns på förstartsvolymen (via symboliska länkar i /System/Cryptexes/).
Snabba säkerhetssvar som omfattar operativsystemet kräver omstart av enheten. I macOS kan det uppdaterade innehållet i operativsystemet bli tillgängligt för Safari och dess förknippade processer genom att helt enkelt starta om de processerna, men en omstart krävs för att innehållet ska bli tillgängligt på bred front för resten av operativsystemet.
Snabba säkerhetssvar omfattas heller inte av fördröjningen för hanterade programuppdateringar. Däremot gäller de endast för den senaste mindre operativsystemsversionen, så om den mindre operativsystemsuppdateringen är fördröjd blir även svaret fördröjt. Om det behövs kan användaren även ta bort svaren.
När du använder ett RSR på en bärbar Mac måste datorn vara ansluten till en strömkälla eller ha en lägsta batterinivå.
Typ av bärbar Mac | Lägsta krävda batteriprocent |
|---|---|
Mac med Apple Silicon | 10 % |
Intel-baserad Mac | 20 % |
Snabba säkerhetssvar och MDM
MDM-lösningar kan använda följande begränsningsnycklar på övervakade iPhone-, iPad- och Mac-enheter:
allowRapidSecurityResponseInstallation: För att avaktivera att svaren används.
allowRapidSecurityResponseRemoval: För att blockera användaren från att ta bort svaren.
Obs! På Mac-datorer kan en profil som innehåller de här begränsningarna också installeras av en lokal administratör.
Om svaren automatiskt ska användas och användaren uppmanas att starta om (vid behov):
På iPhone och iPad: Slå på alternativet Säkerhetssvar och systemfiler för Programuppdatering under Inställningar > Allmänt.
På en Mac: Slå på Installera säkerhetssvar och systemfiler under Avancerat i Programuppdatering i Systeminställningar > Allmänt, eller ställ in
CriticalUpdateInstalltill sant via en MDM-lösning.
Om en enhet använder det senaste operativsystemet, och ett snabbt säkerhetssvar är tillgängligt, returneras svaret av AvailableOSUpdates. Ett MDM-kommando måste skickas till enheten med ProductKey när det snabba säkerhetssvaret ska användas på distans. Observera att en MDM-lösning kan använda svaret endast på enheter med den senaste mindre versionen.
MDM-lösningar kan också rapportera om snabba säkerhetssvar med nycklarna SupplementalBuildVersion och SupplementalOSVersionExtra i DeviceInfo- och AvailableOSUpdate-förfrågningar.
Versionsnumrering av snabba säkerhetssvar
Vartenda snabbt säkerhetssvar har en version som förhåller sig till operativsystemets grundversion med början från ”a”, sedan ”b” osv. I en serie snabba säkerhetssvar innehåller de påföljande svaren alltid ändringarna från de föregående. Påföljande mindre uppdateringar av operativsystem omfattar innehållet från alla snabba säkerhetssvar som har utfärdats för den föregående operativsystemsversionen. Tabellen nedan visar ett exempel på hur mindre uppdateringar av operativsystem påverkar snabba säkerhetssvar.
Obs! Dessa är endast exempel och ska inte betraktas som faktiska versioner av snabba säkerhetssvar.
Installerad operativsystemsversion | Versionsexempel för snabba säkerhetssvar | Beskrivning |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | Två snabba säkerhetssvar (”a” och ”b”) var tillgängliga. |
iOS 16.3 macOS 13.2 | a b c | Tre snabba säkerhetssvar (”a”, ”b” och ”c”) var tillgängliga. iOS 16.3 och macOS 13.2 omfattar innehållet från de båda RSR:erna som var tillgängliga för iOS 16.2 och macOS 13.1. |
iOS 16.4 macOS 13.3 | a | Ett snabbt säkerhetssvar (”a”) var tillgängligt. iOS 16.4 och macOS 13.3 omfattar innehållet från de tre RSR:erna som var tillgängliga för iOS 16.3 och macOS 13.2. |
DeviceInfo-exempel
Det markerade innehållet är den ytterligare informationen om ett snabbt säkerhetssvar.
OSVersion = "13.1";BuildVersion = 22A100;SupplementalBuildVersion = 22A771000a;SupplementalOSVersionExtra = "(a)";AvailableOSUpdate-exempel
Det markerade innehållet är den ytterligare informationen om ett snabbt säkerhetssvar.
<key>Build</key><string>22A100a</string><key>DownloadSize</key><integer>558432785</integer><key>HumanReadableName</key><string>macOS Security Response 13.1 (a)</string><key>HumanReadableNameLocale</key><string>en-US</string><key>IsConfigDataUpdate</key><false/><key>IsCritical</key><false/><key>IsFirmwareUpdate</key><false/><key>ProductKey</key><string>MSU_UPDATE_22A771000a_patch_13.1_rsr</string><key>RequiresBootstrapToken</key><true/><key>RestartRequired</key><true/><key>Version</key><string>13.1</string><key>IsSecurityResponse</key><true/><key>SupplementalBuildVersion</key><string>22A771000a</string><key>SupplementalOSVersionExtra</key><string>(a)</string>