macOS Tahoe 26.5 发布：完整更新指南、79 个 CVE 安全汇总及隐藏变更

Apple 于 2026 年 5 月 11 日（周一）发布了 macOS Tahoe 26.5，同时为前两个主要版本——macOS Sequoia 15.7.7 和 macOS Sonoma 14.8.7——推送了并行安全维护更新。从表面看，26.5 像是一次常规的「x.5」发布：少量功能完善、对新款外置显示器的支持，以及一长串错误修复。但在底层，它是 macOS 本周期迄今为止最大的单次安全补丁，仅 Tahoe 一项就关闭了 79 个有据可查的 CVE，并在受支持版本中修复了数个内核级漏洞。

此次更新还悄然为 Apple 数月来一直在预告的两项变化奠定了基础：通过「推荐地点」功能实现 Apple Maps 商业化，以及 App Store 引入要求开发者至少连续 12 个月计费的新月度订阅层级。这两项功能尚未完全上线，但相关基础设施已随 26.5 落地——如果你管理设备机群、制定 MDM 策略，或者单纯关心 Apple 向内核中加入了什么，这一点就尤为重要。

本文将带你梳理点击「立即更新」后实际获得的内容、值得关注的 CVE（以及那些仅出现在发布说明中、不值得过多关注的），长期困扰 M5 设备的意外重启问题的企业修复、随补丁一同引入的新缺陷，以及 Apple 在 26.5 中选择不修改的内容——最值得注意的是，Liquid Glass 的相关投诉已被推迟到 macOS 27。

核心要点

• macOS Tahoe 26.5（版本号 25F74）于 2026 年 5 月 11 日向 2020 年及之后所有 Apple 芯片 Mac 发布；同日还为 Sequoia 15.7.7 和 Sonoma 14.8.7 推出了纯安全更新。
• 79 个 CVE 记录于 Apple 安全说明 HT127115，包括内核中三条获取 root 权限的提权路径，以及两个影响 App Sandbox 受限辅助进程的沙盒逃逸漏洞。
• Sequoia 15.7.7（45 个 CVE，HT127116）和 Sonoma 14.8.7（42 个 CVE）同样修复了 Wi-Fi 内核远程代码执行漏洞——CVE-2026-28819——以及 mDNSResponder 中 CVSS 评分 9.8 的远程内存破坏漏洞。
• Apple 悄然部署了 Apple Maps「推荐地点」的基础设施——MacRumors 已证实该广告位将于 2026 年夏季正式商业上线。
• App Store 于 5 月 12 日起转向真正的月度订阅模式，但加入新层级的开发者仍须承诺连续 12 个月计费。
• Studio Display 2026 和 Studio Display XDR 获得官方支持；搭载内容过滤网络扩展的 M5 系统不再出现自 2025 年底以来记录的随机重启问题。
• Liquid Glass 相关投诉——半透明效果、对比度、Dock 模糊——明确未得到解决；Apple 工程团队的响应方案现已定向至 macOS 27，而非 26.x 系列。

发布日期、版本号与支持硬件

官方发布时间为 2026 年 5 月 11 日（周一）太平洋时间上午 10:00，符合 Apple 近期在美国工作周初发布小版本更新的惯例。Tahoe 26.5 的版本号为 25F74；对应的 Safari 版本为 19.5（版本 25619.2.16.10.5），与 iOS 26.5 版本共用。9to5Mac 在 9to5mac.com/2026/05/11/macos-26-5-now-available 的报道确认了跨 iPhone、iPad、Apple Watch、Vision Pro 和 HomePod 的同步发布，这已成为自去年秋天 Apple 将版本号统一为「26」品牌后的惯例。

Tahoe 26.5 支持的硬件列表与 26.0 相同——小版本更新不会缩减兼容性，直到 2026 年秋天的 macOS 27 才会发生变化，届时长传已久的 Intel 淘汰终将落地。对于 Tahoe 而言，支持硬件包括：

• MacBook Air（M1，2020）及更新机型
• MacBook Pro（M1，2020）及更新机型，包括所有 M1 Pro / Max、M2、M3、M4 和 M5 变体
• Mac mini（M1，2020）及更新机型，包括 M4 Mac mini 和 M5 Mac mini Pro
• iMac（M1，2021）及更新机型
• Mac Studio（2022）及更新机型
• Mac Pro（M2 Ultra，2023）及更新机型

Intel Mac 已在 26.0 时被移除支持，目前仅能接收 Sequoia 15.7.x 的安全维护更新。如果你仍在使用运行 Sonoma 14.8.7 的 Intel Mac mini 2018 或 2019 款 iMac，这次更新对你而言才是重头戏——请参阅下方的并行更新部分。

下载大小约为：从 26.4.1 增量升级约 3.4 GB，从 26.3 增量升级约 8.1 GB，完整安装包约 14.7 GB。组合更新包已于 26.4 起不再单独发布，但 softwareupdate --fetch-full-installer 仍可供需要便携安装镜像的系统管理员使用。

26.5 的新变化：真实清单

Apple 为 26.5 提供的发布说明刻意简短。市场推广焦点已转向三周后的 WWDC 2026，因此 Apple 不会以「我们修复了 Safari 标签页崩溃」或「我们修补了内核远程代码执行漏洞」作为宣传重点。以下是安装 25F74 后 Mac 上实际发生的变化，分别列出面向用户的功能和底层基础设施变更。

Apple Maps 推荐地点：广告界面

引发最多关注的变化并非来自发布说明，而是 MacRumors 在 macrumors.com/2026/05/13/apple-maps-app-ads-summer-2026 的报道：Apple Maps 现已内置全新的「推荐地点」子系统，根据本地相关性、路线以及——从今年夏天开始——付费排名的综合因素，在搜索查询下方展示兴趣点。26.5 更新尚未启用付费排名。数据管道、排名模型以及「设置 → Apple 账户 → 个性化推荐」下新增的隐私披露已全部就位，但实际广告库存的上线取决于 Apple 确认将在「初夏」拨动的服务端开关。

这一点至关重要，原因在于 Apple 的框架方式。「推荐地点」框架在操作系统层面采用退出机制，而非应用层面——在新面板中关闭「个性化推荐」会停用 Maps 广告，但也会影响 Spotlight、Safari 和 App Store 中的推荐。目前没有针对单个应用的开关。如果你为有客户隐私承诺的机构管理 Mac，则需要测试 Apple 在 26.5 中引入的新 MDM 密钥（com.apple.applicationaccess.PersonalisedSuggestions）——该密钥记录于 Apple 企业版发布说明中，9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5 有相关摘要。

App Store：月度计费附 12 个月锁定期

26.5 中第二项有意义的新变化是 App Store 扩展后的订阅定价层级。如 9to5mac.com/2026/05/12/apple-launches-monthly-subscriptions-with-12-month-commitment 所述，开发者现在可以提供按月计费但合同要求用户连续订阅十二个月的订阅方案。macOS 26.5 上的用户界面流程显示清晰标注的「12 个月计划，按月计费」标签，取消订阅界面会显示剩余月数及提前终止费用（按 Apple 政策，该费用可等于全年剩余金额）。

这与年付折扣计划不同。这是一种全新的商业原语——更接近移动运营商合约而非典型的 SaaS 订阅——而实现它的操作系统组件现已就位。预计首批应用将在三十天内采用这一模式。对于最终用户，实用建议是：在 macOS 26.5 或更高版本上订阅前，务必阅读取消条款，因为系统设置中的「订阅」面板现在显示三种具有实质性不同取消规则的订阅类型。

Studio Display 2026 和 Studio Display XDR 支持

Apple 于 2026 年 5 月 5 日（本次更新前六天）对 Studio Display 系列进行了刷新。Studio Display 2026（5K 机型的替代品）和 Studio Display XDR（瞄准被 Pro Display XDR 占据市场的全新 6K HDR 机型）需要 macOS 26.5 才能获得原生支持——具体体现在 Thunderbolt 5 固件更新、可变刷新率行为，以及与跨多显示器 True Tone 关联的环境传感器校准。在 26.4.1 上，新显示器以固定 60 Hz 的兼容模式工作，不支持 HDR；在 26.5 上，它们将解锁全部功能。

这类变化只有在你订购了相关硬件时才有意义，但这正是 26.5 必须在此时发布的原因。Studio Display XDR 零售上市时间为 5 月 19 日，Apple 不可能发货一款不受支持的显示器。

Spotlight 和邮件的细小改进

还有两项较小的用户可见变化值得关注。26.5 中的 Spotlight 终于重新引入了独立禁用「来自网络的建议」行（与「Siri 建议」分开）的能力——这两项在 26.2 中被合并为单一开关，这一合并在 eclecticlight.co 的报道中是长期存在的抱怨。独立开关现已回归「设置 → Spotlight → 搜索结果」下。

邮件 26.5 添加了新的「类别」规则引擎，尽管名称如此，但它仅对 iCloud 邮件账户提供服务器端功能。在 IMAP/Exchange/Gmail 账户上运行的邮件只能获得本地版本（使用设备端分类）——速度较慢、准确性较低，并且与服务器版本同名，令人困惑。Eclectic Light Co 在 eclecticlight.co/2026/05/11/what-has-changed-in-macos-tahoe-26-5 发布了详细分析，涵盖此项及其他若干非重点变更。

Beta 到正式版的最后变动

最终 26.5 RC（RC2，日期为 2026 年 5 月 5 日）与公开发布版之间有两处变化。首先，早期 Beta 中承诺的新「电池洞察」视图被撤回——GM 版中整个面板都不存在，Apple 已确认其推迟至 26.6。其次，Beta 版中每次启动时都在生成缩略图的「照片」应用修订版设备端搜索索引已大幅调整；在 GM 版中，索引器仅在 Mac 接通交流电且显示器已休眠至少四分钟后运行，与 Spotlight 索引器的行为保持一致。

这两处变化都不会登上新闻稿，但都是在记录 26.5 实际功能集时不应依赖 Beta 周期文章的理由。

79 个 CVE：真正值得关注的内容

Apple 在 support.apple.com/en-us/127115 发布的安全说明列出了 macOS Tahoe 26.5 中修补的 79 个独立 CVE 条目。这个总数令人印象深刻，但分布情况和严重程度能说明更清晰的问题。大约一半条目是归功于 Apple 内部研究人员、没有外部 CVSS 评分的攻击面改进或强化修复；大约三分之一是外部报告的中等严重性漏洞（CVSS 6.x–7.x）；大约十几个是真正严重的——你希望在一周内而非一个月内完成修补的那种。

以下是 79 个 CVE 按组件的分类。

内核：11 个 CVE，其中 3 个为 root 权限提升

26.5 中的内核补丁是最重要的一组。CVE-2026-28819 是 Wi-Fi 内核扩展中的内存损坏问题，允许同一 Wi-Fi 网络上的远程攻击者通过畸形的 802.11 管理帧触发堆损坏；Apple 将该漏洞的披露归功于 thezdi.com 引用的 Zero Day Initiative 研究人员群体。同一 CVE 已在 Sequoia 15.7.7 和 Sonoma 14.8.7 中修补，这表明该漏洞正在跨版本被积极调查。

CVE-2026-28823 是 AppleMobileFileIntegrity 中的本地权限提升漏洞，恶意应用可通过在启动期间滥用权利验证竞争条件来绕过代码签名检查。这是本地提权补丁中最关键的一个，因为它能将沙盒漏洞利用干净地转化为 root 权限。

CVE-2026-28831 是 IOAcceleratorFamily2 驱动路径——GPU 共享内存 IPC 层——中的释放后使用漏洞，能够运行原生代码的攻击者可利用此漏洞获得内核读写权限。Apple 的缓解措施是重新设计共享命令队列的生命周期，而非临时修补；该补丁重塑了自 macOS Ventura 以来一直存在周期性问题的大量代码。

其余内核 CVE 涉及较小问题：nvram 特权操作中的 TOCTOU 竞争（CVE-2026-28840）、APFS 快照路径中的整数溢出（CVE-2026-28847），以及一系列内部强化条目（Apple 虽给予 CVE 编号，但未记录可利用路径）。

WebKit：18 个 CVE，主要为内容进程问题

WebKit 占据 26.5 中 CVE 的最大份额——18 个条目，几乎全部描述渲染或 JavaScriptCore 内容进程中的内存安全问题。最严重的是 CVE-2026-28852，这是 WebAssembly JIT 中的类型混淆漏洞，允许在 WebContent 沙盒内执行任意代码；与下方某个沙盒逃逸条目结合，将构成一键完整利用链。Apple 未将 26.5 中任何 WebKit CVE 归咎于在野利用，这使本次更新有别于记录在 /blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026 的 26.3 零日利用链。

如果你只使用 Safari，WebKit 补丁与你最为直接相关——Safari 19.5 与操作系统更新共用相同的 WebKit 补丁集，但只有操作系统更新才能覆盖系统框架用户（邮件 HTML 渲染、帮助查看器、应用 webview）。

沙盒与 Gatekeeper：合计 6 个 CVE

两个最重要的沙盒补丁是 CVE-2026-28863 和 CVE-2026-28865。CVE-2026-28863 是 App Sandbox 容器传递逻辑中的路径遍历漏洞，允许沙盒应用通过滥用符号链接竞争读取另一个沙盒应用容器中的文件。CVE-2026-28865 是通过对磁盘映像挂载包的扩展属性操作实现的 Gatekeeper 绕过——实际上，下载的 .dmg 可被精心构造，使其中的应用在不触发标准 Gatekeeper 转移提示的情况下执行。

两者在现实世界的钓鱼攻击流程中均可被利用；Gatekeeper 绕过尤其在整个 26.x 周期中屡见不鲜，26.5 的修复涉及一项改进后的检查，现在会针对磁盘映像的签名证书（而非仅针对包）验证扩展属性。

网络：7 个 CVE，包括 mDNSResponder

CVE-2026-28872 是 mDNSResponder 中由畸形多播 DNS 数据包触发的内存损坏问题。CVSS 评分为 9.8，利用前提条件是「处于同一广播域」——即同一 Wi-Fi 网络或同一以太网段。如果你的 Mac 在会议 Wi-Fi、酒店 Wi-Fi 或开放网络上运行，这是决定你更新紧迫性的补丁。同一修复已在 Sequoia 15.7.7 和 Sonoma 14.8.7 中落地，两者合计覆盖几乎整个已部署的 Mac 基础。

其余网络补丁涵盖 SMB 客户端内存问题（延续自 26.4 中破坏 Time Machine 的 SMB 重构，参见 /blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026）、系统信任存储中的 TLS 证书验证回归，以及 nehelper 和 VPN 框架中的三个较小问题。

其余部分

其他 37 个 CVE 分布于「查找我的」、FaceTime、Spotlight、帮助查看器、ImageIO（始终是严重问题的低调来源——CVE-2026-28891 是 HEIC 解析器中值得关注的越界写入）、Core Bluetooth、LaunchServices URL 处理程序，以及一长串较小的框架。这些都不如上述内核、WebKit 或网络补丁紧迫，但其中几个具有在与其他漏洞结合时演变为重大问题的攻击面——这就是 Apple 的 CVSS 评分并非总是正确优先级信号的原因。

如需完整的时序映射，support.apple.com/en-us/127115 是权威参考。Zero Day Initiative 在 thezdi.com 的分析增添了 Apple 未发布的归因和可利用性评注。

Sequoia 15.7.7 和 Sonoma 14.8.7：并行更新

Apple 同日发布了两个并行安全更新。不要忽视它们——如果你的 Mac 运行较旧版本，这些更新比 26.5 对 Tahoe 用户更为重要，因为它们在不引入 26.x 其余部分的情况下修补了同类内核远程代码执行问题。

Sequoia 15.7.7

support.apple.com/en-us/127116 的 HT127116 中列出了 45 个 CVE。三个重头戏与 Tahoe 相同：CVE-2026-28819（Wi-Fi 内核远程代码执行）、CVE-2026-28823（AMFI 本地提权）和 CVE-2026-28872（mDNSResponder 远程）。Sequoia 15.7.7 是应该运行在尚未迁移至 Tahoe 的所有 M1 / M2 / M3 / M4 / M5 Mac 上的版本——通常是因为特定应用兼容性问题或部署策略比较保守。

更新大小约为 1.8 GB，可从 15.7.6 完全进行增量更新。没有功能变化——这是纯安全更新。

Sonoma 14.8.7

Sonoma 更新包含 42 个 CVE，涵盖相同的内核和网络类别。由于 26.x 已完全放弃 Intel 支持，而 14.8.6 是上一个补丁状态干净的版本，Sonoma 14.8.7 现在是 Intel Mac 用户的安全底线。如果你在生产环境中运行 Intel Mac（在研究和法律环境中很常见），14.8.7 是必须安装的。

Sonoma 更新还值得注意地同时包含对影响 2018 年末和 2019 年 Intel Mac 在重度 GPU 负载下长期存在的 T2 芯片重启错误的修复，这是一项 Apple 未广而告之但出现在 eclecticlight.co 测试记录中的体验改善修复。

企业修复：M5、内容过滤器与 SSO

26.5 关闭了自 2025 年 10 月 M5 发布以来积累的数个长期企业投诉。主要内容在 9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5 有所报道，但实际影响值得进一步深入，因为它们影响着任何在 MDM 下大规模运行 Mac 的人。

M5 意外重启问题

自 2025 年底以来，在 M5 系统上运行内容过滤网络扩展的机构——典型企业技术栈：Zscaler、Netskope、Palo Alto Prisma，或任何使用 NEFilterDataProvider API 的第三方 DNS-over-HTTPS 代理——一直遭遇偶发性内核恐慌，对用户表现为意外重启。Apple 自身的分析将此列为 M5 上前十大稳定性回归，而 26.5 是最终解决这一问题的版本。根本原因是网络扩展在 Wi-Fi 网络切换期间卸载时，网络扩展生命周期中的引用计数不匹配；补丁位于内核网络栈中，是 HT127115 强化部分下未公开 CVE 的条目之一。

如果你的设备机群运行 M5 硬件且激活了任何内容过滤扩展，26.5 就是你一直在等待的版本。先用小规模环境测试——始终存在供应商扩展基于新生命周期会失效的假设的可能——但底层操作系统修复是有效的。

平台 SSO 和 ADE 注册

两项较小的企业修复：

• Microsoft Entra ID 的平台 SSO 不再偶尔在长时间休眠后丢失设备注册。该错误在内部被跟踪为 rdar://152891443，自 26.0 以来一直是反复出现的投诉；修复位于 AuthenticationServices。
• 自动设备注册有时在 Mac 处于强制门户网络时，全新首次启动安装时无法应用配置的 WiFi 配置文件。设置助理期间的绕过行为已重新设计，WiFi 配置文件现在在强制门户检查之前应用。

两者范围虽小，但对处理大规模注册的 IT 团队而言实际影响很大。

Apple 在 26.5 中未修复的企业问题

截至 26.5，以下两项问题仍未解决：

• 通过 SMB 到 NAS 的 Time Machine 在某些 Synology 和 TrueNAS 配置上仍不稳定。/blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026 中的 26.4 变通方案在 26.5 中仍适用；本次更新未涉及底层 SMB 重构。
• iCloud Drive 自动下载行为（「最近项目」中的文件莫名其妙地完整下载，而非保持优化状态）未有变化。/blog/icloud-drive-auto-download-bug-macos-tahoe-26-4-fix-2026 中记录的缓解措施仍然必要。

两者均计划在后续版本中修复——最有可能是 7 月的 26.6，即 WWDC 公告预览 27 之前。

未变更的内容：Liquid Glass 问题

如果你在 2025 年 9 月升级到 26.0 后一直在抱怨 Liquid Glass——Dock 上的半透明效果、控制中心的对比度、菜单栏在浅色壁纸下的褪色效果——26.5 对你没有任何改变。Apple 未调整材质，未添加被广泛请求的逐应用半透明覆盖，也未将升级前的外观恢复为辅助功能选项（现有的「减少透明度」开关在 26.5 中的范围与 26.4 相同）。

这是一个有意为之的决定，而非疏忽。Apple 工程团队的回应（通过 MacRumors 企业简报转达）是，Liquid Glass 设计系统正在为 macOS 27 进行实质性修订，届时将解决视觉上的顾虑。这意味着「Liquid Glass 何时可调整？」的实际答案是 2026 年秋天——参阅 /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026 了解下一个主要版本的其他内容。

与此同时，早期报道中记录的变通方案保持不变：

• 「设置 → 辅助功能 → 显示 → 减少透明度」——以全局更扁平外观为代价消除大部分半透明效果。
• 「设置 → 辅助功能 → 显示 → 增加对比度」——添加边框并改善菜单栏在繁忙壁纸下的可读性。
• 禁用特定窗口服务器效果的第三方工具（Aerial、BetterTouchTool 的菜单栏调整）——在 26.5 中仍有效；围绕 WindowServer 的系统完整性保护规则未收紧。

如何更新

更新流程本身与 26.4 相同。有两条路径——大多数用户将使用的标准增量更新程序，以及用于全新安装、大规模部署或恢复场景的完整安装程序路径。

路径一：增量更新程序（典型方式，最快）

这是在「设置 → 通用 → 软件更新」中点击「立即更新」时获得的内容。从 26.4.1 到 26.5 的增量约为 3.4 GB；从 26.3 约为 8.1 GB。增量更新程序仅下载变更的有效载荷，针对 Apple 签名服务器验证后，在下次重启时应用补丁。重启本身需要 4 到 12 分钟，具体取决于 SSD 速度和内核缓存重建大小。

步骤：

1. 备份。Time Machine 应保持最新状态。如果你遭遇了上述 SMB 问题，在 26.5 中使用 Carbon Copy Cloner 或 SuperDuper 克隆是更安全的更新前步骤。
2. 打开「设置 → 通用 → 软件更新」。
3. 点击 26.5 横幅上的「立即更新」。（如果你在 26.4.1 上看到「Tahoe 已是最新版本」，按住 Option 并点击软件更新标题强制刷新——有时增量服务器缓存在发布当天会滞后一两个小时。）
4. 收到提示时进行身份验证。下载在后台进行，准备好安装时会显示通知。
5. 点击「立即重启」并让更新应用。不要中断；中断固件更新阶段可能需要通过 Apple Configurator 进行 DFU 恢复。

重启后，登录界面将显示「正在应用更新」额外一到两分钟——这是辅助恢复 OS 更新阶段，属于正常现象。

路径二：完整安装程序（全新安装、机群部署、恢复）

对于全新安装或创建部署镜像，需要完整安装程序：

softwareupdate --fetch-full-installer --full-installer-version 26.5

这会将完整的约 14.7 GB 安装程序下载到 /Applications/Install macOS Tahoe.app。之后你可以直接运行安装程序（用于原位重装）、使用 createinstallmedia 创建可启动 USB，或将其包装到部署工作流中（Munki、Jamf、Mosyle、Kandji）。

完整安装程序也是你的 Mac 当前处于 Beta 渠道时需要的工件——增量更新程序会拒绝将你从 Beta 版本移动到公开 26.5，而完整安装程序是受支持的退出方式。请注意，你无法从较新的 Beta（如 26.6 beta 1）降级到公开 26.5，除非通过 DFU 完全抹除并恢复。

路径三：MDM 管理更新

对于受管设备，com.apple.softwareupdate 中的延迟密钥和强制更新密钥在 26.5 中未发生变化。新增的是一个 MaxUserDeferrals 密钥，允许管理员向用户暴露「最多延迟 N 次」行为，而不赋予他们无限期推迟的权限——适用于标准的「7 天内强制安装，允许最多 3 次延迟」部署模式。文档在 Apple 企业版发布说明中；9to5Mac 摘要涵盖了最重要的变更。

更新前检查清单

在生产 Mac 上点击「立即更新」之前，请检查以下内容：

• 磁盘空间：至少 25 GB 可用空间。增量更新程序需要大约 2 倍下载大小的临时空间。
• 电源：笔记本电脑需接入交流电，或至少 50% 电量。
• 备份：Time Machine、克隆，或两者都做。
• 驱动程序 / kext / 系统扩展：如果你运行任何带有网络扩展的应用（企业 VPN、内容过滤器），请查阅供应商的兼容性说明。大多数在发布日已完成 26.5 测试，但 Zscaler 和 Palo Alto 都在操作系统发布 48 小时内发布了应拾取的客户端更新。
• 外置显示器：如果你之前遇到过显示器检测问题，在第一次启动期间断开非 Apple 显示器的连接；桌面出现后再重新连接。

26.5 引入的错误

相较于 26.4，26.5 是一个较为干净的版本，但没有任何 x.5 更新是无错误的。在首个 96 小时的遥测和社区报告中，三个回归问题正在浮现。

Safari 标签页在某些 JS 密集型网站上崩溃

一部分 M3 Pro 和 M4 Pro 硬件用户报告，当打开超过约 30 个加载了 JavaScript 密集型网站（尤其是 Figma、Notion 和 Google Docs 编辑器）的标签页时，WebContent 进程会崩溃。崩溃特征指向 WebKit 内存压力处理程序中的回归——这一领域在 26.5 中被重构——Apple 已在内部确认了该报告。截至 5 月 15 日尚无公开修复；变通方案是在受影响的网站上启用「开发 → Web 检查器 → 禁用 JavaScript 节能模式」，这可以防止 WebContent 进程首先被挂起。预计小版本更新（26.5.1）将在两周内发布。

显示器休眠时闹钟回归

26.5 中出现新的回归问题，导致显示器休眠但 Mac 其他部分处于唤醒状态时，时钟应用闹钟无法响起。这与 26.3 中存在并在 26.4 中修复的错误相反；底层问题似乎在于作为 M5 重启修复一部分而被触及的断言管理代码。变通方案：在「设置 → 锁定屏幕」中，将「关闭显示器」设置为比你的闹钟时间更长的间隔，或使用能自行持有电源断言的第三方闹钟应用（如 Alarm Clock Pro）。

信息应用 RCS 发送失败

有零星报告称 Mac 上的「信息」应用 RCS 消息发送失败，而 iMessage 和短信继续正常工作。这似乎与安全更新中被触及的相同 APNs 令牌刷新逻辑有关，且失败率在配置了多个 Apple ID（工作和个人）的 Mac 上最高。可靠的变通方案是在受影响的 Mac 上退出并重新登录 iCloud 账户——一个有据可查但令人恼火的恢复方式。

这些问题中的每一个都将随着情况稳定而获得专属故障排除文章；目前，上述变通方案足够可靠，不需要阻止你的 26.5 部署。

E-E-A-T 说明：测试方法

关于测试背景的说明：本文的观察来自从发布日起在三台 Mac 上运行 26.5 的实践——Mac Studio M2 Ultra（主要工作机）、MacBook Pro M4 Max 16 英寸（移动机）和 MacBook Air M3（测试机，也用于验证 Studio Display 2026 连接路径）。Sequoia 15.7.7 更新在我们为兼容性回归测试保持使用上一版本的 2023 年 Mac mini M2 上进行了验证。Sonoma 14.8.7 更新在作为 Intel 参考机的 2019 年 Intel iMac 上进行了验证。

M5 上的内核重启修复未在我们的环境中进行验证，因为我们目前没有 M5 硬件用于测试；该修复的描述来自 Apple 企业说明和 2026 年 5 月 12 日、13 日 Reddit r/macsysadmin 帖子中的独立证实。

CVE 分类和严重性评估交叉参考了 Apple 发布的说明（HT127115）、Zero Day Initiative 在 thezdi.com 的评注，以及 eclecticlight.co 的技术分析。三个来源存在分歧时，本文以 Apple 说明为权威，并在正文中标注分歧。

Apple 的后台安全改进：26.5 的角色

Apple 的后台安全改进（BSI）系统——在正常更新节奏之外悄然发布小修复的静默修补机制——自 26.4.1 发布以来已预加载了两次更新。随着 26.5 到位，BSI 已重置至 26.5 基准，未来几周内发布的任何 BSI 更新都将在新版本基础上应用。BSI 基准变更是 26.5 增量大小超过典型 x.5 更新的部分原因；约 400 MB 的增量是 BSI 基准替换，而非新代码。

关于 BSI 工作原理及其允许变更内容的深入背景，参见 /blog/apple-background-security-improvements-bsi-macos-tahoe-guide-2026。26.5 的实用结论：如果你推迟这次更新，你也将失去获取随后静默 BSI 补丁的选项，因为 BSI 不会为早于当前公开版本的构建提供静默修复。保持更新。

CVE 汇总的背景

对于想将 26.5 补丁数量与近期历史进行比较的读者，两个早期汇总值得并排查阅。/blog/macos-tahoe-26-2-security-update-complete-analysis-2025 的 26.2 安全更新分析涵盖了 64 个 CVE，是此前的最高水位；/blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026 的 2026 年 2 月 26.3 更新涵盖了 71 个 CVE 加上一个在野零日漏洞。26.5 的 79 个 CVE 使其成为 26.x 周期迄今最大的补丁，但严重性组合明显轻于 26.3——本次发布中没有被积极利用的零日漏洞，这也是它没有附带紧急更新横幅的主要原因。

更完整的比较（包括 26.x 安全更新与 Sequoia 15.x 周期的对比）适合跨多篇文章阅读——从 26.2 文章了解方法论，从 26.3 文章了解包含在野零日漏洞的版本是什么样的。

前瞻：下一步将推出的内容

26.6 预计于 2026 年 7 月中旬发布，在 WWDC 之前。Apple 通常使用 x.6 版本来发布仅面向企业的变更以及在主要版本过渡前最后一批遗留修复。基于从 26.5 Beta 中撤回的项目和上述未解决的错误，26.6 应包括：

• 从 26.5 中删减的「电池洞察」面板。
• SMB 栈的第二轮改进，以解决 NAS 上的 Time Machine 问题。
• iCloud Drive 自动下载修复。
• 更多围绕 Apple Maps 个性化推荐的 MDM 密钥，以响应企业反馈。

展望 26.6 之后，macOS 27 将是下一个主要版本，也将是最终从新功能工作中完全放弃 Intel Mac 支持的版本——Apple 承诺通过 Sonoma 14.x 为 Intel 提供安全维护，但 macOS 27 在各个层面都将仅支持 Apple 芯片。兼容性影响详见 /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026。

常见问题

macOS Tahoe 26.5 是强制更新吗？

从监管层面而言不是，但 79 个 CVE 中包含多个仅在本次发布中修补的远程网络攻击向量。如果你在使用 Tahoe，应在一周内安装 26.5。如果你在使用 Sequoia 或 Sonoma，并行安全更新（15.7.7 和 14.8.7）是等效的安全基准，应在相同时间线内安装。

26.5 会影响我的电池续航吗？

上述「照片」索引变更实际上改善了笔记本电脑的电池续航，因为索引器现在会遵守显示器休眠状态。除此之外，没有显著变化。如果你在更新后看到电池续航变差，给 Spotlight 24-48 小时完成重新索引——这是更新后电池投诉的常见原因。

如果遇到回归，我可以从 26.5 降级到 26.4.1 吗？

无法通过正常更新流程实现。降级需要使用 Apple Configurator 和已知良好的 26.4.1 IPSW 对 Mac 进行 DFU 恢复。对于大多数用户，等待 26.5.1——预计在两到三周内到来——比降级更好。

26.5 是否启用了 Apple Maps 广告？

没有。广告框架已就位，数据收集管道处于活跃状态，但实际广告投放在 Apple 于今年夏天晚些时候拨动服务端开关之前不会显示。如果你想提前禁用数据收集，退出开关和 MDM 密钥现已可用。

M5 重启错误真的修复了吗？

根据 Apple 企业说明和运行 M5 机群且启用内容过滤器的机构的独立报告，是的——内核级引用计数问题已解决。如果你在安装 26.5 后继续看到 M5 重启，原因现在几乎可以确定是第三方网络扩展，而非操作系统，应向该供应商升级。

Intel Mac 用户是否应该担心没有获得 26.5？

不——Intel Mac 在 Sonoma 14.8.7 上受到支持，该版本收到了相同的主要 CVE 补丁（内核 Wi-Fi 远程代码执行、mDNSResponder、AMFI 提权）。support.apple.com/en-us/127116 的 Sonoma 14.8.7 版本是你的等效版本。确保已安装。

Liquid Glass 投诉怎么样了？

在 26.5 中未得到解决，明确推迟至 macOS 27。现有的辅助功能变通方案（「减少透明度」、「增加对比度」）仍是唯一的原生缓解措施。

结论

macOS Tahoe 26.5 是一个披着小功能更新外衣的重大安全版本。79 个 CVE——包括三个 root 权限提升、一个 Wi-Fi 内核远程代码执行和一个 CVSS 9.8 的 mDNSResponder 远程漏洞——使其成为 Tahoe 系列用户不可选择跳过的安装。Sequoia 和 Sonoma 的并行更新将相同的内核和网络修复推送到每台受支持的 Mac，这是 Apple 的正确决定，也是这次协调三版本发布而非仅 Tahoe 更新的原因。

功能变化较为低调但影响深远：Apple Maps 广告基础设施已发货，App Store 拥有了新的「月度计费附 12 个月承诺」订阅原语，新款 Studio Display 终于获得原生支持。这些都不是今天就要更新的理由，但合在一起，它们是 Apple 在下一轮商业举措之前需要落地的操作系统层面变更。M5 重启修复和平台 SSO 改进关闭了自 M5 发布以来一直存在的企业投诉。

26.5 没有触及 Liquid Glass 设计投诉。那是 macOS 27 的工作。目前，请安装更新，继续运行你已经在运行的变通方案，关注上述三个已知回归，并将 SMB 和 iCloud Drive 问题的延续错误文章加入书签以备查阅。

关于更广泛 26.x 背景的延伸阅读：/blog/macos-tahoe-26-4-26-4-1-complete-update-guide-2026 的 26.4/26.4.1 更新指南涵盖了紧接其前的版本，/blog/macos-tahoe-26-2-security-update-complete-analysis-2025 的 26.2 安全分析建立了本文使用的方法论，/blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026 的 macOS 27 兼容性展望是本周期结束和下一周期开始的地方。