安全隐私 - 博客 | macOS Tahoe

使用安全最佳实践保护您的 Mac 和数据。了解隐私设置、备份策略、加密技术和系统保护方法。

• macOS 26.4 起登录钥匙串备份无法解锁：SystemKeys 恢复指南
  自 macOS Tahoe 26.4 起，复制出来的登录钥匙串还需要 /var/db/SystemKeys 中的熵文件。本文说明哪些会失效、哪些可行，以及抹掉磁盘前该做什么。
• macOS 26.7.1 与 15.8.1 零日漏洞补丁及 27.0.1 更新指南
  苹果在 macOS 26.7.1 和 15.8.1 中修复了已被利用的 CoreGraphics 零日漏洞 CVE-2026-86950。哪些 Mac 需要哪个更新、如何安装、27.0.1 修复了什么。
• macOS 27 的 Apple Intelligence Report：查看你的 Mac 发送了什么数据
  使用 macOS 27 的 Apple Intelligence Report，查看哪些 Siri AI 和 Writing Tools 请求被发送到了 Private Cloud Compute，学会读取其 JSON 并加以保护。
• macOS 27 阻止 App 访问其他 App 的数据：会出问题的地方与修复方法
  macOS 27 在不询问的情况下拒绝 App 访问其他 App 的数据，并停止加载被隔离的 LaunchAgents。哪些功能会失效、如何授予访问权限、什么情况下不该授予。
• macOS Sonoma 的安全更新本月终止，按机型该怎么办
  macOS 27 在 9 月中旬发布后，Sonoma 将退出苹果的三代补丁窗口。哪些 Mac 会被留在原地，哪些还能升级到 Sequoia 或 Tahoe，以及如何拿到你想要的那个版本。
• 同样的 macOS，不同的固件：苹果悄悄修改了 Sequoia 和 Sonoma 更新
  两台运行 Sequoia 15.7.9 的 Mac，如今可能因更新时间不同而拥有不同的 mBoot 固件版本。苹果在没有改变构建号的情况下修改了更新内容。本文教你如何检查自己 Mac 的固件版本。
• 苹果要更换你的中继邮箱域名——但收回了一半决定
  「使用 Apple 登录」生成的地址今年晚些时候会迁移到 private.icloud.com。苹果撤回原计划后，「隐藏我的邮箱」仍留在 icloud.com。原因如下。
• ChatGPT 想要完全磁盘访问权限来读取你的 iMessage
  OpenAI 的 Apple Messages 插件需要在你的 Mac 上获得完全磁盘访问权限、通讯录和自动化权限。本文解析每项权限实际授予了什么，以及如何审查它。
• iCloud Private Relay 正在泄露你的真实 IP 地址
  研究人员发现三条路径，能让网站在 iCloud Private Relay 开启的情况下看到你的真实 IP。本文讲清泄露原理、如何自测，以及现在该怎么做。
• 假冒 Mac 崩溃报告索要密码？千万别输
  一款伪装成 macOS 崩溃报告器的恶意软件正在窃取 Mac 密码和加密钱包。教你识别假密码弹窗，以及已经输入后该怎么补救。
• macOS 27 密码 App 现已可自动修复被盗账号登录凭据
  在 macOS 27 中，密码 App 借助代理式 Apple Intelligence 自动为你更改弱密码和已泄露的密码。本文详解其工作原理与安全风险。
• macOS Tahoe 提示「应用程序已损坏，无法打开」？Gatekeeper 与隔离属性完整修复指南
  彻底解决 macOS Tahoe 26.5 上「应用程序已损坏，无法打开」的错误。详解 Gatekeeper、隔离属性、公证机制及全新的「仍要打开」操作流程。