Apple 平台部署
- 歡迎
- Apple 平台部署簡介
- 新功能
-
-
- 聲明式狀態報告
- 聲明式 App 設定
- 認證憑證和身份識別內容聲明
- 背景作業管理聲明
- 「日曆」聲明式設定
- 「證書」聲明式設定
- 「通訊錄」聲明式設定
- Exchange 聲明式設定
- 「Google 帳户」聲明式設定
- LDAP 聲明式設定
- 舊版互動式描述檔聲明式設定
- 舊版描述檔聲明式設定
- 「郵件」聲明式設定
- 數學和「計算機」App 聲明式設定
- 「密碼」聲明式設定
- 「通行密匙證明」聲明式設定
- Safari 瀏覽管理聲明式設定
- Safari 延伸功能管理聲明式設定
- 「螢幕共享」聲明式設定
- 服務設定檔聲明式設定
- 「軟件更新」聲明式設定
- 「軟件更新」設定聲明式設定
- 儲存空間管理聲明式設定
- 「已訂閲的日曆」聲明式設定
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 證書」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 保安」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關網域」承載資料設定
- 「自動證書管理環境」（ACME）承載資料設定
- 「自主單一 App 模式」承載資料設定
- 「日曆」承載資料設定
- 「流動網絡」承載資料設定
- 「私人流動網絡」承載資料設定
- 「證書偏好設定」承載資料設定
- 「證書撤銷」承載資料設定
- 「證書透明度」承載資料設定
- 「證書」承載資料設定
- 「會議室顯示器」承載資料設定
- 「通訊錄」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync（EAS）承載資料設定
- Exchange Web Services（EWS）承載資料設定
- 「可延伸的單一登入」承載資料設定
- 「可延伸的單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理」承載資料設定
- 「Google 帳户」承載資料設定
- 「主畫面圖示排列」承載資料設定
- 「識別身份」承載資料設定
- 「身份偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「Lights Out 管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 「登入視窗」承載資料設定
- 「受管理的登入項目」承載資料設定
- 「郵件」承載資料設定
- 「網絡使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 「密碼」承載資料設定
- 「列印」承載資料設定
- 「私隱偏好設定規則控制項目」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「保安」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閲的日曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統轉移」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
-
- 詞彙表
- 文件修正記錄
- 版權和商標
Apple 裝置上的「背景保安改進」
「背景保安改進」是可更頻繁地為用户套用保安修正的一種軟件版本，無需完整軟件更新。 這些回應包括在任何隨後的次要更新（非升級）中，並且在 Mac 上，已套用的內容會出現在 Preboot 卷宗上（通過 /System/Cryptexes/ 中的符號連結）。
涉及作業系統的「背景保安改進」需要重新啟動裝置。 針對 Mac 電腦，已套用的作業系統內容可能可供 Safari 及其相關程序使用，只需重新啟動那些程序即可，不過需要重新開機才能讓此內容廣泛適用於作業系統的其餘部份。
「背景保安改進」亦不會依遵受管理軟件更新延遲；不過，由於其只會套用至最新的次要作業系統版本，如果該次要作業系統更新被延遲，回應亦會延遲生效。 如有需要，用户也可以移除回應。
將「背景保安改進」套用至 Mac 手提電腦時，該 Mac 必須連接電源或符合電量百分比最低要求。
Mac 手提電腦類型 | 所需的最低電量百分比 |
|---|---|
配備 Apple 晶片的 Mac | 10% |
以 Intel 為基礎的 Mac | 20% |
背景保安改進和裝置管理服務
裝置管理服務可以在受監管的 iPhone、iPad 和 Mac 裝置上使用以下項目：
將
SoftwareUpdateSettingsAutomaticActionsObject中的InstallSecurityUpdate設定為AlwaysOn，以防止用户關閉「背景保安改進」的自動安裝。將
SoftwareUpdateSettingsAutomaticActionsObject中的InstallSecurityUpdate設定為AlwaysOff，以防止用户開啟「背景保安改進」的自動安裝。將
SoftwareUpdateSettingsRapidSecurityResponseObject中的Enable設定為false，以防止用户手動安裝「背景保安改進」。將
SoftwareUpdateSettingsRapidSecurityResponseObject中的EnableRollback設定為false，以防止用户移除「背景保安改進」。如要強制安裝「背景保安改進」，需要
SoftwareUpdateEnforcementSpecific設定選項TargetOSVersion和TargetBuildVersion。 你可以在「Apple 軟件查詢服務」網頁上找到TargetBuildVersion。
如要自動套用回應，請開啟「設定」>「私隱與保安」>「背景保安改進」。
裝置管理服務也可以使用聲明式「狀態報告」中的 StatusDeviceOperatingSystemSupplementalExtraVersion 和 StatusDeviceOperatingSystemSupplementalBuildVersion 鍵報告已安裝的「背景保安改進」。
背景保安改進版本
各個「背景保安改進」編排版本的方式都會與其基礎作業系統版本相關，其開首會是「a」、然後是「b」，如此類推。 在「背景保安改進」的系列中，後繼的「背景保安改進」總會包括來自上一個的變更。 後續的次要作業系統更新會包括為上一個作業系統版本發佈的所有「背景保安改進」之內容。 下方表格顯示次要作業系統更新對「背景保安改進」的影響之範例。
備註：這些為範例，不應被視為實際的「背景保安改進」版本。
已安裝的作業系統版本 | 「背景保安改進」版本範例 | 説明 |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | 有兩個可用的「背景保安改進」（「a」和「b」）。 |
iOS 16.3 macOS 13.2 | a b c | 有三個可用的「背景保安改進」（「a」、「b」和「c」）。 iOS 16.3 和 macOS 13.2 會包括來自兩個之前可供 iOS 16.2 和 macOS 13.1 使用的內容。 |
iOS 16.4 macOS 13.3 | a | 有一個可用的「背景保安改進」（「a」）。 iOS 16.4 和 macOS 13.3 會包括來自三個之前可供 iOS 16.3 和 macOS 13.2 使用的內容。 |