Rapid Security Response-ok Apple-eszközökön
A gyors biztonsági válasz egy új típusú szoftverkiadás, amely segítségével gyakrabban biztosíthatja a biztonsági javításokat a felhasználók számára, mivel ily módon nem szükséges a teljes szoftverfrissítés. Ezek a válaszok részei a rákövetkező kisebb frissítésnek (nem a verzióváltásnak) Macen, és az alkalmazott tartalom megjelenik az előzetes rendszerbetöltési köteten (szimbolikus linkekben a /System/Cryptexes/ könyvtárban).
Az operációs rendszert is érintő Rapid Security Response-okhoz az eszközt újra kell indítani. macOS rendszer alatt előfordulhat, hogy az alkalmazott operációsrendszer-tartalom elérhetővé válik a Safari és a kapcsolódó folyamatok számára az adott folyamatok újraindításával, azonban, ahhoz, hogy a tartalom az operációs rendszer többi része számára is széles körben elérhetővé váljon egy újraindítás szükséges.
A Gyors biztonsági válaszok nem felelnek meg a felügyelt szoftverfrissítés késleltetésnek, azonban mivel kizárólag csak a legújabb operációs rendszer alverzióra vonatkoznak, így az operációs rendszer alverziójának késleltetése esetén a válasz is késleltetésre kerül. Szükség esetén a felhasználó eltávolíthatja a válaszokat.
Egy gyors biztonsági válasz Mac laptopon történő alkalmazása esetén a Macet csatlakoztatni kell az áramforráshoz vagy megfelelő töltöttségi szinttel kell rendelkeznie.
Mac notebook típusa | Szükséges minimális akkutöltöttség |
---|---|
Apple-chippel rendelkező Mac | 10% |
Intel-alapú Mac | 20% |
A gyors biztonsági válaszok és az MDM
Az MDM-megoldások a következő korlátozási kulcsokat használhatják felügyelt iPhone-okon, iPadeken és Maceken:
allowRapidSecurityResponseInstallation: Annak letiltása, hogy a válaszok alkalmazásra kerüljenek.
allowRapidSecurityResponseRemoval: Annak megakadályozása, hogy a felhasználó eltávolíthassa a válaszokat.
Megjegyzés: Maceken az ezeket a korlátozásokat tartalmazó profilt egy helyi adminisztrátor is telepítheti.
A válaszok automatikus alkalmazásához és (szükség esetén) a felhasználó újraindításra történő felkéréséhez:
iPhone-on és iPaden: Kapcsolja be a “Biztonsági válaszok és rendszerfájlok” lehetőséget a Beállítások > Általános menüpont Szoftverfrissítés részében.
Macen: Kapcsolja be a “Biztonsági válaszok és rendszerfájlok telepítése” lehetőséget a Beállítások > Általános menüpont Szoftverfrissítés Haladó részében, vagy állítsa igazra a
CriticalUpdateInstall
beállítást egy MDM-megoldás használatával.
Ha egy eszköz a legújabb operációs rendszerrel rendelkezik, és elérhető egy Rapid Security Response, az AvailableOSUpdates
visszaadja a választ. Egy MDM-parancsot kell küldeni az eszközre a ProductKey
használatával, hogy a gyors biztonsági választ távoli módon lehessen alkalmazni. Megjegyzés: Az MDM-megoldás csak a legfrissebb alverzióval rendelkező eszközökre képest alkalmazni a választ.
Az MDM-megoldások képesek jelentést is készíteni a gyors biztonsági válaszokról a SupplementalBuildVersion
és a SupplementalOSVersionExtra
kulccsal a DeviceInfo
és az AvailableOSUpdate
lekérdezésben.
Gyors biztonsági válasz verziókövetés
Minden egyes gyors biztonsági válasz az alapvető operációsrendszer-verziójához viszonyított verzióval van ellátva, elsőként „a”, aztán „b” és így tovább. Egy adott gyors biztonsági válasz vonalán belül az egymást követő gyors biztonsági válaszok tartalmazzák a korábbiak módosításait. A rákövetkező kisebb operációsrendszer-frissítések tartalmazzák az összes olyan gyors biztonsági válaszok tartalmát, amelyeket a korábbi operációsrendszer-verzióhoz bocsátottak ki. Az alábbi táblázat egy példával szemlélteti, hogyan befolyásolják a kisebb operációsrendszer-frissítések a gyors biztonsági válaszokat.
Megjegyzés: Ezek példák, így nem minősülnek tényleges gyors biztonságiválasz-verzióknak.
Telepített operációs rendszer verziója | Gyors biztonsági válasz verziópéldák | Leírás |
---|---|---|
iOS 16.2 macOS 13.1 | a b | Két gyors biztonsági válasz („a” és „b”) volt elérhető. |
iOS 16.3 macOS 13.2 | a b c | Három gyors biztonsági válasz („a”, „b” és „c”) volt elérhető. Az iOS 16.3 és macOS 13.2 rendszer tartalmazza az iOS 16.2 és macOS 13.1 rendszer számára elérhető két gyors biztonsági válasz tartalmát. |
iOS 16.4 macOS 13.3 | a | Egy gyors biztonsági válasz („a”) volt elérhető. Az iOS 16.4 és macOS 13.3 rendszer tartalmazza az iOS 16.3 és macOS 13.2 rendszer számára elérhető három gyors biztonsági válasz tartalmát. |
Eszközinformáció példa
A kiemelt tartalom a további gyors biztonsági válaszra vonatkozó információkat jelöli.
OSVersion = "13.1";
BuildVersion = 22A100;
SupplementalBuildVersion = 22A771000a;
SupplementalOSVersionExtra = "(a)";
AvailableOSUpdate-példa
A kiemelt tartalom a további gyors biztonsági válaszra vonatkozó információkat jelöli.
<key>Build</key>
<string>22A100a</string>
<key>DownloadSize</key>
<integer>558432785</integer>
<key>HumanReadableName</key>
<string>macOS Security Response 13.1 (a)</string>
<key>HumanReadableNameLocale</key>
<string>en-US</string>
<key>IsConfigDataUpdate</key>
<false/>
<key>IsCritical</key>
<false/>
<key>IsFirmwareUpdate</key>
<false/>
<key>ProductKey</key>
<string>MSU_UPDATE_22A771000a_patch_13.1_rsr</string>
<key>RequiresBootstrapToken</key>
<true/>
<key>RestartRequired</key>
<true/>
<key>Version</key>
<string>13.1</string>
<key>IsSecurityResponse</key>
<true/>
<key>SupplementalBuildVersion</key>
<string>22A771000a</string>
<key>SupplementalOSVersionExtra</key>
<string>(a)</string>