Beveiligingsverbeteringen op de achtergrond op Apple apparaten
Beveiligingsverbeteringen op de achtergrond zijn een type softwarerelease waarmee vaker beveiligingsoplossingen voor gebruikers kunnen worden toegepast zonder dat daarbij een complete software-update nodig is. Deze verbeteringen maken deel uit van een volgende kleine update (geen upgrade) en op Macs wordt het toegepaste materiaal weergegeven op het prebootvolume (via symbolische links in /System/Cryptexes/).
Voor beveiligingsverbeteringen op de achtergrond die op het besturingssysteem van toepassing zijn, moet het apparaat opnieuw worden opgestart. Om de toegepaste besturingssysteembestanden op Mac-computers beschikbaar te maken voor Safari en de bijbehorende processen, hoeven die processen alleen opnieuw te worden opgestart. macOS moet opnieuw worden opgestart om de bestanden beschikbaar te maken voor de rest van het systeem.
Ook het geforceerd uitstellen van beheerde software-updates geldt niet voor beveiligingsverbeteringen op de achtergrond. Aangezien deze verbeteringen alleen van toepassing zijn op de recentste kleine update van het besturingssysteem, worden ze wel uitgesteld als die update wordt uitgesteld. Indien nodig kan de gebruiker de verbeteringen ook verwijderen.
Om een beveiligingsverbetering op de achtergrond op een Mac-laptop toe te passen, moet deze Mac op een stroombron zijn aangesloten of moet de batterij van de Mac tot het minimumpercentage zijn opgeladen.
Type Mac-laptop | Minimaal vereist batterijpercentage |
|---|---|
Mac met Apple silicon | 10% |
Intel-Mac | 20% |
Beveiligingsverbeteringen op de achtergrond en een voorziening voor apparaatbeheer
Voorzieningen voor apparaatbeheer kunnen het volgende gebruiken op iPhones, iPads en Macs die onder toezicht staan:
Stel
InstallSecurityUpdatein opAlwaysOninSoftwareUpdateSettingsAutomaticActionsObjectom te voorkomen dat gebruikers de automatische installatie van beveiligingsverbeteringen op de achtergrond uitschakelen.Stel
InstallSecurityUpdatein opAlwaysOffinSoftwareUpdateSettingsAutomaticActionsObjectom te voorkomen dat gebruikers de automatische installatie van beveiligingsverbeteringen op de achtergrond inschakelen.Stel
Enablein opfalseinSoftwareUpdateSettingsRapidSecurityResponseObjectom te voorkomen dat gebruikers beveiligingsverbeteringen op de achtergrond handmatig installeren.Stel
EnableRollbackin opfalseinSoftwareUpdateSettingsRapidSecurityResponseObjectom te voorkomen dat gebruikers beveiligingsverbeteringen op de achtergrond verwijderen.Voor het afdwingen van de installatie van beveiligingsverbeteringen op de achtergrond zijn de
SoftwareUpdateEnforcementSpecific-configuratieoptiesTargetOSVersionenTargetBuildVersionvereist. Je kunt deTargetBuildVersionvinden op de webpagina van de zoekvoorziening voor Apple software.
Schakel 'Instellingen' > 'Privacy en beveiliging' > 'Beveiligingsverbeteringen op de achtergrond' in om de maatregelen automatisch toe te passen.
Voorzieningen voor apparaatbeheer kunnen ook informatie verschaffen over geïnstalleerde beveiligingsverbeteringen op de achtergrond via de sleutels StatusDeviceOperatingSystemSupplementalExtraVersion en StatusDeviceOperatingSystemSupplementalBuildVersion in het declaratieve statusrapport.
Versie-aanduidingen van beveiligingsverbeteringen op de achtergrond
Elke beveiligingsverbetering op de achtergrond heeft een versie-aanduiding die gerelateerd is aan de versie van het bijbehorende besturingssysteem, te beginnen met 'a', gevolgd door 'b', enzovoort. In een reeks beveiligingsverbeteringen op de achtergrond bevat elke volgende beveiligingsverbetering altijd de wijzigingen van eerdere beveiligingsverbeteringen. Een volgende kleine besturingssysteemupdate bevat de inhoud van alle beveiligingsverbeteringen op de achtergrond die voor de vorige versie van het besturingssysteem zijn uitgebracht. De onderstaande tabel bevat een voorbeeld van de manier waarop kleine besturingssysteemupdates invloed hebben op beveiligingsverbeteringen op de achtergrond.
Opmerking: Dit zijn voorbeelden en geen bestaande versies van beveiligingsverbeteringen op de achtergrond.
Geïnstalleerde besturingssysteemversie | Voorbeelden van versie-aanduidingen van beveiligingsverbeteringen op de achtergrond | Beschrijving |
|---|---|---|
iOS 16.2 macOS 13.1 | a b | Er waren twee beveiligingsverbeteringen op de achtergrond ('a' en 'b') beschikbaar. |
iOS 16.3 macOS 13.2 | a b c | Er waren drie beveiligingsverbeteringen op de achtergrond ('(a)', '(b)' en '(c)') beschikbaar. iOS 16.3 en macOS 13.2 bevatten de inhoud van de twee beveiligingsverbeteringen die eerder beschikbaar waren voor iOS 16.2 en macOS 13.1. |
iOS 16.4 macOS 13.3 | a | Er was één beveiligingsverbetering op de achtergrond ('a') beschikbaar. iOS 16.4 en macOS 13.3 bevatten de inhoud van de drie beveiligingsverbeteringen die eerder beschikbaar waren voor iOS 16.3 en macOS 13.2. |