Apple 设备上的快速安全响应

快速安全响应是一种全新类型的软件发布方式，可为用户更频繁应用安全性修复，而无需完整的软件更新。此类响应包括在随后的任何次要更新（非升级）中，Mac 上已应用的内容显示在预启动宗卷中（通过 /System/Cryptexes/ 中的符号链接）。

涉及操作系统的“快速安全响应”需要设备重新启动。在 macOS 中，只需重新启动这些进程，已应用的操作系统内容便可用于 Safari 浏览器及其关联进程，但需要重新启动设备后此内容才能更广泛地用于操作系统的其余部分。

快速安全响应也不受被管理的软件更新延迟约束；但由于其仅应用到最新的次要操作系统版本中，如果该次要操作系统更新被延迟，响应也会受影响而延迟。如果需要，用户还可移除响应。

将 RSR 应用到 Mac 笔记本电脑时，Mac 必须接入电源或具有最低电池电量百分比。

Mac 笔记本电脑类型

所需的最低电池电量百分比

搭载 Apple 芯片的 Mac

10%

基于 Intel 的 Mac

20%

MDM 解决方案可在被监督的 iPhone、iPad 和 Mac 设备上使用以下访问限制键：

allowRapidSecurityResponseInstallation：用于停用应用响应。

allowRapidSecurityResponseRemoval：用于阻止用户移除响应。

【注】在 Mac 电脑上，包含此类访问限制的描述文件也可由本地管理员进行安装。

若要自动应用响应并提示用户进行重新启动（如需）：

在 iPhone 和 iPad 上：为“软件更新”（在“设置”>“通用”中）打开“安全响应与系统文件”选项。

在 Mac 上：在“软件更新”（在“系统设置”>“通用”中）的“高级”选项中打开“安装安全响应和系统文件”，或使用 MDM 解决方案将 CriticalUpdateInstall 设为 true。

如果设备运行的是最新操作系统并且快速安全响应可用，AvailableOSUpdates 会返回该响应。MDM 命令必须与 ProductKey 一起发送到设备以远程应用快速安全响应。请注意，MDM 解决方案只能将响应应用到运行最新次要版本的设备。

MDM 解决方案还可通过 DeviceInfo 和 AvailableOSUpdate 查询中的 SupplementalBuildVersion 和 SupplementalOSVersionExtra 键报告快速安全响应。

每个快速安全响应的版本都与其基础操作系统版本相关，从“a”开始，然后是“b”，以此类推。在一系列快速安全响应内，后续响应始终包括之前响应的更改。后续操作系统次要更新中包括为之前操作系统版本发布的所有快速安全响应中的内容。下方表格显示了操作系统次要更新如何影响快速安全响应的示例。

【注】以下为示例，并非实际的快速安全响应版本。

已安装操作系统版本

快速安全响应版本示例

描述

iOS 16.2

macOS 13.1

a

b

两个快速安全响应（“a”和“b”）可用。

iOS 16.3

macOS 13.2

a

b

c

三个快速安全响应（“a”、“b”和“c”）可用。iOS 16.3 和 macOS 13.2 包括为 iOS 16.2 和 macOS 13.1 提供的两个 RSR 中的内容。

iOS 16.4

macOS 13.3

a

一个快速安全响应（“a”）可用。iOS 16.4 和 macOS 13.3 包括为 iOS 16.3 和 macOS 13.2 提供的三个 RSR 中的内容。

强调的内容是额外的快速安全响应信息。

强调的内容是额外的快速安全响应信息。