macOS Tahoe 26.6 发布：新变化、安全修复与升级指南

Apple 于 2026 年 7 月 27 日星期一发布了 macOS Tahoe 26.6，版本号为 25G72。从表面看，这只是一次维护性更新，发行说明只有两句话。但在底层，它是整个 Tahoe 周期中规模最大的一次安全修复，而且它还在悄悄重建你 Mac 上的 Spotlight 索引，为 macOS 27 做准备。

如果你一直在拖延更新，这一次别再拖了。本次修复关闭了 140 多个安全问题，覆盖内核、WebKit、应用沙盒、Wi-Fi、Siri、神经网络引擎以及图像处理。其中没有任何一项被标记为已遭实际利用，这降低了恐慌程度，但没有降低优先级。这么大范围的一批补丁意味着一次性关闭了大量彼此独立的攻击面，而对普通用户最重要的是 WebKit 相关修复，因为它们可以通过一个你并非主动选择访问的网页被触及。

故事的另一半，是 26.6 在为你准备什么。这几乎可以肯定是 macOS 27「Golden Gate」秋季发布之前最后一次重要的 Tahoe 更新，而 26.6 里的 Spotlight 工作就是 Apple 在为它铺轨。对 Intel Mac 用户来说，这次发布的分量完全不同：macOS 27 不会在你的机器上运行，所以 Tahoe 26.6 是终局的一部分，而不是路上的一个节点。本文将讲清楚到底改了什么、如何干净利落地安装、今天是否该装，以及那些已经装了的人反馈了什么。

核心要点

• macOS Tahoe 26.6（版本号 25G72）于 2026 年 7 月 27 日星期一发布，包含 140 多项安全修复。 公开的统计数字因来源和统计口径而异，The Eclectic Light Company 统计为 143 项，也有媒体报道超过 150 项。无论按哪种口径，它都是 Tahoe 所有小版本更新中最大的一批安全修复。
• 这批修复中没有已遭实际利用的零日漏洞。 Apple 没有将其中任何问题标记为已知被利用，所以这是一次「尽快打补丁」而非「放下一切立刻处理」的更新。其中 9 个 WebKit 漏洞可以通过恶意网页触及，正是这一点让结论倾向于「这周装」而不是「这个月装」。
• Apple 的发行说明称 26.6 为 macOS 27 的发布优化了 Spotlight 索引。 这是已确认的原话。媒体报道则更进一步，将其描述为在构建 macOS 27 全新 Siri 将要依赖的本地索引，但那属于分析解读，不是 Apple 的声明。
• 四个具名 Bug 得到修复： 对被误判应用弹出的虚假「仅支持 Intel 的应用」弃用警告、在「信息」中发送时画面错乱的 HDR 截图、导致「静息心率」等离散类型数值虚高的 HealthKit 平均值计算 Bug，以及创建 macOS 27 虚拟机时的失败问题。
• Intel Mac 用户应把这次更新理解为终点的开始。 macOS 27 仅支持 Apple silicon，且需要 M1 或更新芯片，因此 Tahoe 26 是你的 Intel Mac 能运行的最后一个 macOS。预计 Tahoe 还会继续获得大约三年的安全更新，这让紧跟 Tahoe 小版本更新变得比以往更重要，而不是更不重要。

macOS Tahoe 26.6 到底包含什么

Apple 自己对这次更新的描述短到可以全文引用。发行说明称，此更新「包含针对 Mac 的安全修复，并为 macOS 27 的发布优化了 Spotlight」。就这些。Apple 持续维护的 Tahoe 更新说明列表在 support.apple.com/en-us/122868，而 26.6 的条目是整个周期里最单薄的之一。

发行说明短，不代表更新小。它只说明 Apple 没有面向用户的卖点可宣传。作为功能载体，26.x 周期实际上已经结束：macOS 27 已在 2026 年 6 月的 WWDC 上公布并进入公测，所以剩下的每一次 Tahoe 更新都是维护、加固和铺垫。26.6 正是如此。

版本时间线，让你知道自己处在哪一步

Tahoe 到目前为止的发布历史如下：

• 26.0，2025 年 9 月 15 日
• 26.5，2026 年 5 月 11 日
• 26.5.1，2026 年 6 月 1 日
• 26.5.2，2026 年 6 月 29 日
• 26.6，2026 年 7 月 27 日

截至 2026 年 7 月 31 日，不存在 26.6.1，也不存在 26.7。如果你看到某个页面或论坛帖子声称有，那要么是错的，要么说的是 Beta 种子版。macOS 当前正式发布的版本就是 Tahoe 26.6，版本号 25G72，仅此而已。

如果你是从更早的版本跳上来的，我们的macOS Tahoe 26.5 完整指南介绍了本周期大部分功能变化实际落地的那次更新。如果你正从 26.4 或更早版本升级，并想知道同一个安装包里还会带来什么，这篇文章是有用的背景资料。

版本号里藏着一个小故事

前一周推送给开发者的候选发布版（RC）版本号是 25G70。正式发布版是 25G72。这个差异意味着至少有一处改动是在 RC 之后落地的。这并不罕见，但如果你是那种先测 RC、然后默认正式版与之完全相同就直接部署的管理员，就值得留意了。在这里，它们并不相同。Apple 不会公布 RC 与正式版之间的差异，所以如果你在测试环中验证的是 25G70，那么在大规模推送前请再验证一次 25G72。

同期一起发布的还有什么

7 月 27 日是 Apple 各平台协同发布的日子。在 macOS 上，同期发布的还有：

• macOS Sequoia 15.7.8
• macOS Sonoma 14.8.8

在产品线的其他部分则包括：iOS 和 iPadOS 26.6、watchOS 26.6、tvOS 26.6 以及 visionOS 26.6。

Sequoia 和 Sonoma 的更新比看上去更重要。如果你家里或所管理的设备版本混杂，那么这些旧系统更新就是那些无法或不愿升到 Tahoe 的机器的安全底线。像这样的协同发布日通常意味着各版本之间共享修复，所以一台停留在 Sequoia 且没装 15.7.8 的 Mac，正带着已知且已被修补的问题在裸奔。

安全更新详解

这才是 26.6 的实质内容。Apple 针对本次发布的安全公告发布在 support.apple.com/en-us/128067，篇幅很长。

为什么公开的统计数字不一致

你会因为阅读来源不同而看到不同的数字。The Eclectic Light Company 的拆解统计出 143 项独立修复。有些媒体报道「超过 150 项」。两者可以同时站得住脚，因为统计安全修复并不像听起来那么机械：有些条目覆盖多个 CVE 编号，有些 CVE 出现在不止一个组件之下，还有些来源只统计 macOS 条目，另一些则把同日发布的 Safari 安全公告也算了进去。

诚实的说法是 140 多项，同时承认确切数字因来源和方法而异。没有争议的是它的整体规模：这是所有 Tahoe 小版本更新中最大的一批安全修复，明显超过此前保持本周期最高纪录的 26.5。

内核：一处释放后使用漏洞

这批修复中的内核修复针对的是一处释放后使用（use-after-free）漏洞。用大白话说，释放后使用发生在代码继续使用一个指向已被释放内存的指针，而这块内存在此期间已被其他东西占用。能够控制被释放内存中写入内容的攻击者，往往可以把这种混乱转化为任意代码执行；而当它发生在内核里，这种执行拥有机器上的最高权限级别。

这就是为什么内核内存安全修复即使没有被利用的证据也依然分量很重。内核是那道防止「一个被攻陷的应用」变成「一台被攻陷的机器」的边界。修补一个内核漏洞，就是「攻击者进了我的浏览器沙盒」和「攻击者拿到了一切」之间的区别。

WebKit：9 个可通过网页触及的漏洞

已修复的漏洞中有 9 个位于 WebKit，并且可以通过恶意网页触及。正是这一类漏洞应该决定你多快去安装更新。

WebKit 不只是 Safari。它在「邮件」中渲染 HTML，在「信息」的链接预览中渲染 HTML，在「帮助查看器」中渲染 HTML，还在任何嵌入了 Web 视图的第三方应用中渲染 HTML，而这类应用数量极其庞大。一个可通过网页触及的 WebKit 漏洞意味着攻击不需要你下载任何东西、运行任何东西或批准任何东西。它只需要你加载内容，而你的 Mac 无时无刻不在加载内容，且往往不需要你明确决定。

现实后果是：一台带着 9 个已知可通过网页触及的 WebKit 问题的未打补丁 Mac，其暴露路径是你无法靠「小心一点」现实地规避的。打补丁才是缓解措施。没有任何浏览习惯上的变通办法能够替代它。

应用沙盒逃逸

这批修复还修补了沙盒逃逸问题。应用沙盒是限制应用能接触什么的隔离层：它自己的容器、你明确授权给它的文件，以及一小部分系统服务。沙盒逃逸正是把有限的立足点变成全面控制权的那一步。

沙盒逃逸是大多数真实攻击链的后半段。单独来看，它们通常要求攻击者已经在你的机器上运行代码，这听起来门槛很高，直到你想起上面那些 WebKit 漏洞，它们提供的恰恰就是这个前提。一批同时包含可通过网页触及的渲染漏洞和沙盒逃逸的补丁之所以值得及时处理，是因为这两类问题会组合起来。单独看，各自都只是部分攻陷。串起来，就是完全攻陷。

神经网络引擎、Wi-Fi、Siri 与图像处理

其余被修补的组件各自代表一个不同的攻击面：

• 神经网络引擎。 设备端的机器学习加速器。它处理来自其他子系统的输入，这意味着这里的漏洞可能通过并非你自己创建的数据被触及。
• Wi-Fi。 无线协议栈的漏洞可被同一网络上的任何人触及，往往还包括无线电覆盖范围内的任何人。这一类在酒店、会议、机场和咖啡馆网络上尤其重要。
• Siri。 Siri 接触大量个人状态数据，而且它处在本地处理与网络服务之间一个很微妙的边界上。
• 图像处理。 图像解析器历来是严重问题的高发地，因为它们从各个方向消费不可信的二进制数据：网页、消息、邮件附件、AirDrop，以及由 Finder 自动生成的缩略图。你根本不需要打开一张图片，解析器就已经处理过它了。

图像处理值得格外关注。解析器漏洞不断出现在安全公告中，原因是结构性的：解析复杂格式意味着必须处理格式错误的输入，而格式错误的输入正是攻击者会提供的东西。Mac 会自动生成预览和缩略图，所以「我没有打开那个文件」并不构成防御。

「没有已遭实际利用的零日漏洞」到底意味着什么

Apple 没有把这批修复中的任何问题标记为已知被利用。这确实是好消息，而且它以一种具体的方式改变了紧迫性的计算方式。

当 Apple 标注某项修复针对的是一个「可能已遭实际利用」的问题时，意味着在补丁存在之前攻击就已经在发生了。这种情况下的正确反应是立即更新，无论对日程造成多大代价。这批修复不属于那种情况。它发布时，其中没有任何问题已知正遭受攻击。

但它并不意味着这些漏洞是理论性的。补丁一旦发布，修复本身就是一张路线图。安全研究人员和攻击者都会把打过补丁的二进制文件与未打补丁的进行对比来定位漏洞，而可通过网页触及的 WebKit 漏洞正是这项工作中最有吸引力的目标之一。从补丁发布到针对未打补丁机器的攻击代码出现，这个窗口通常以周计，有时更短。「尚未被利用」是对过去的陈述，不是对未来的预测。

合理的姿态是：在几天内更新，而不是在几小时内，也不是拖上几个月。

Spotlight 的变化以及它对 macOS 27 意味着什么

这是 26.6 中引发最多猜测的部分，所以有必要精确区分哪些说法出自 Apple，哪些不是。

Apple 实际说了什么

Apple 已确认的措辞很克制。macOS 发行说明称 26.6「为 macOS 27 的发布优化了 Spotlight 索引」。这就是 Apple 就此事发表的全部内容。Apple 没有说这项优化具体包含什么、新的索引格式是什么，也没有说 macOS 27 的哪些功能会用到它。

媒体报道补充了什么

包括 9to5Mac 和 TechTimes 在内的媒体报道称，这项工作开始构建 macOS 27 全新 Siri 将要使用的本地索引。考虑到 Apple 已经展示的 macOS 27 内容，这是一个合理的解读，也与 Apple 在设备端智能方向上的整体路线一致。

但它同样明确属于媒体分析，而非 Apple 的声明。Apple 并未确认 26.6 中的 Spotlight 重建索引是专门为 Siri 服务的，因此你应当对任何把它当作既定事实呈现的文章保持适当的怀疑，包括那些引用了这一关联却没有加以标注的文章。这个区分很重要，因为如果这个解读是错的，人们由此推导出的关于 macOS 27 Siri 能力的结论也就都是错的。

你实际会注意到什么

无论这个索引最终服务于什么，重建索引这一过程带来的可观察效果都是一样的，而且并不细微：更新之后 Spotlight 会重建索引，在此期间你的 Mac 会更卖力地工作。

这意味着索引进程带来更高的 CPU 占用、有风扇的机型风扇转起来、没有风扇的机型机身发烫，以及笔记本电脑续航变差。在硬盘容量大、文件多的 Mac 上，这个过程可能持续一天以上。它不是故障，也不是你应该去中断的东西，不过确实有一些正当的方法可以查看进度并据此安排时间。

如果你的 Mac 在这次更新后发热，并且想确认发热原因确实是索引而不是别的什么，我们有一篇专门的教程 为什么升级到 26.6 后你的 Mac 变烫，讲解如何识别相关进程，以及在把它当成真正的问题之前应该合理等待多久。

实用的规划建议是：如果你要更新，请挑一个可以让 Mac 插着电源并闲置一段时间的时机。在赶飞机前、演示前，或者一整天要靠电池工作的日子之前更新，就是把一次正常的索引重建变成一下午困惑的方式。

Bug 修复详解

除安全工作之外，26.6 还带来了四项具名修复。每一项范围都不大，但如果你正好碰上了，会非常恼人。

虚假的「仅支持 Intel 的应用」弃用警告

当你启动一个仅支持 Intel 的应用时，Tahoe 会向你发出警告。考虑到 Rosetta 2 的支持正在收尾，而 macOS 27 将彻底放弃 Intel Mac，这么做是合理的。问题在于，有些应用被误判了。那些实际上并非仅支持 Intel、或者拥有完全有效的 Apple silicon 运行路径的应用，也照样触发了弃用警告。

26.6 不再对那些被误判的应用显示该警告。如果你一直在某个你确信是通用二进制的应用上关闭这个警告，那么问题就出在这里，更新之后它应该会消失。

这是一个影响力远超其体量的小修复。一个会误报的警告会训练人们忽略它，而对于一个存在意义就是促使你在系统过渡前审查自己软件的警告来说，这恰恰是最糟糕的结果。如果你还没有做过这项审查，我们的 Rosetta 2 退场与 Intel 应用审查指南 讲解了如何弄清你的哪些应用真正存在问题。

「信息」中错乱的 HDR 截图

HDR 截图在「信息」中发送时会出现画面错乱。这是一个色彩管线问题：一张 HDR 截图携带扩展动态范围元数据，而在截图、添加附件、以及在「信息」会话中渲染这几个环节之间的某处，这些元数据被错误处理，程度严重到足以让图像出现肉眼可见的损坏。

26.6 已修复。如果你在 XDR 显示器上截图并分享，这是一项实实在在改善体验的修复。

HealthKit 平均值计算 Bug

这是四项修复中技术上最有意思的一项。HealthKit 支持对离散类型进行时间加权平均查询，应用正是靠它来计算例如你一段时间内的平均静息心率。时间加权意味着每个样本按其代表的时间长度成比例计入，而不是每个样本权重相同。

这个 Bug 是：当样本在时间上出现重叠时，这类查询会返回错误偏高的数值。当不止一个数据源在写入同一数据类型时，样本重叠很常见，例如一块 Watch 和一台第三方设备同时记录心率。加权计算没有正确处理重叠，结果就向上偏移了。

如果你使用的健康应用会报告平均值，而你曾疑惑某个数字为何高得不合常理，这可能就是答案。请注意，这项修复改变的是新查询的计算方式，所以你在更新前截图保存的历史读数可能与应用现在显示的不一致。那是修复在起作用，不是新出现的 Bug。

现在可以创建 macOS 27 虚拟机了

创建 macOS 27 虚拟机此前是坏的，现在可以用了。这是一项面向特定人群的窄范围修复：那些希望在 Apple silicon 上通过虚拟机而非裸机运行 macOS 27 Beta 的开发者和测试人员。

它的意义比受众规模所暗示的更大，因为虚拟机是试用 Beta 最安全的方式。它让 Beta 远离你的工作机器、远离你的工作数据，也避开了不可逆的 APFS 卷升级。如果你一直在等着看看 Golden Gate，26.6 扫清了障碍。我们的如何安全安装 macOS 27 Golden Gate 公测版指南同时介绍了虚拟机路线和独立卷路线，以及一旦动手就无法撤销的那些事项。

深入底层：固件、Safari、APFS

The Eclectic Light Company 对本次发布的拆解发表在 eclecticlight.co/2026/07/27/what-has-changed-in-macos-tahoe-26-6，记录了组件级别的变化。随 26.6 一同发布的版本包括：

• Apple silicon 固件： mBoot 18000.161.9
• Intel T2 BridgeOS： 23.16.16068.0.0
• Safari： 26.6
• APFS： 2811.160.7

从这个清单可以推出几件事。

固件更新会随系统更新一起进行，这正是你不能中断安装的原因。 Apple silicon 上的 mBoot 版本和 T2 Intel Mac 上的 BridgeOS 版本在这里都发生了变化。固件写入发生在更新的重启阶段，而一台在固件写入途中断电的机器，处境要比在文件复制途中断电的机器糟糕得多。这是「更新前先给笔记本插上电源」这条建议最有力的论据，而且它适用于每一次 macOS 更新，不只是这一次。

Safari 26.6 携带了 WebKit 修复。 正是这次版本号提升，把上文讨论的 9 项可通过网页触及的修复送达 Safari 本身。请注意，只安装 Safari 更新并不等同于系统更新：系统更新还会修补其他应用用来渲染网页内容的系统框架。

APFS 有变化。 小版本更新中文件系统版本号提升是常规操作，通常反映的是修复和内部改动而非格式变更，但这仍是更新前要有一份最新备份的另一个理由。文件系统代码是其他一切所依托的那一层。

下载体积

据同一份拆解，从 26.5.2 升级的增量更新在 Apple silicon 上约为 5.28 GB，在 Intel 上约为 2.98 GB。这些数字来自该分析，而非来自 Apple。

每个周期都会让人困惑的一件事是：macOS 在「软件更新」中显示的体积往往大于实际下载量。「软件更新」显示的是一个保守数字，按完整可能的载荷来计算，而实际传输量通常是基于你的 Mac 已有内容的、更小的增量包。如果「软件更新」给出的数字看起来很大，那是正常的，也不构成在按流量计费的网络上放弃更新的理由，至少不该在没有查看实际传输量之前就放弃。

至于可用空间，请按远大于下载体积来规划。macOS 需要空间来存放下载文件、展开安装器，以及完成更新过程本身。对于这种规模的小版本更新，25 到 30 GB 的可用空间是一个比较宽裕的目标；如果你的硬盘快满了，应该在开始之前就清理空间，而不是等安装器报错之后再清理。

如何安装 macOS Tahoe 26.6

这次安装没有任何特别之处。下面这些步骤，是让一次普通的安装不至于变成一次糟心安装的关键。

开始之前

先备份。 这不是套话。小版本更新风险很低，但「风险低」说的是概率，而不是万一小概率事件落到你头上会怎样。一份最新的备份能把灾难性的结果变成仅仅是麻烦的结果。如果你的备份方式比较随意，或者你不确定「时间机器」上一次成功完成是什么时候，我们的 Mac 备份策略指南 讲解了一套能真正起作用的方案是什么样的，以及常见的漏洞在哪里。

检查可用空间。 目标是至少留出 25 到 30 GB。依次点按苹果菜单、关于本机、更多信息、储存空间。

接上电源。 笔记本应该接电源而不是用电池，原因就是上文提到的固件写入。如果你的台式机接在一条不可靠的电路上，现在正是考虑这件事的好时机。

退出重要的程序。 关闭文档，退出那些持有打开文件的应用，尤其是任何正在写入数据库或大型工程文件的程序。如果你不退出，安装器会强制退出它们，而在写入过程中强制退出应用正是文件损坏的成因。

给自己留出时间。 算上下载、安装、重启，以及随后的 Spotlight 重建索引，这不是一个五分钟就能完成的操作。不要在你需要用这台机器的十五分钟前才开始。

通过「软件更新」升级

1. 打开系统设置。
2. 在边栏点按通用。
3. 点按软件更新。
4. 等待检查完成。这可能需要一分钟，尤其是在上一次更新之后的首次检查。
5. 当 macOS Tahoe 26.6 出现时，点按立即更新。
6. 在提示时输入你的管理员密码。
7. 让它完成下载，然后在它准备就绪时让它重启。

重启阶段才是真正执行安装的阶段。你会看到一个进度条，屏幕可能不止一次变黑，在 Apple silicon 上机器还可能在一个静止的进度指示器上停留一段时间。这些都是正常的。不要在这个阶段强制断电。

重启之后

预计 Mac 在一段时间内会感觉变慢。Spotlight 正在重建索引，视你的数据量而定，这可能持续数小时甚至一天以上。在笔记本上，这段时间的续航会比平时更差。风扇可能会转。

在下结论说出了问题之前，先按正常方式使用整整一天。如果一天之后它仍然又烫又慢，上文链接的那篇发热与耗电指南讲解了如何区分「索引仍在进行」和「进程真的卡住了」。

如果更新卡住了

更新偶尔会卡住。按大致的尝试顺序：

给它比你觉得合理更长的时间。 一个十五分钟没动的进度条往往仍在工作。Apple silicon 的安装尤其可能停在一个看似冻结的指示器上，实际却在做实事。表面上一小时没动静，也还不能下定论。

检查你的网络。 下载卡住通常是网络问题，而不是更新的问题。如果可以，换一个网络试试。

重启后重试。 如果卡住的是下载本身而不是安装，重启 Mac 并重新检查「软件更新」通常会让下载干净地重新开始。

再检查一次可用空间。 安装到一半失败，非常常见的原因是空间不足，而这个问题往往要等安装器展开载荷时才暴露出来。

试试安全模式。 重启进入安全模式会禁用第三方启动项和登录扩展，这些东西可能干扰更新。在 Apple silicon 上，先关机，然后按住电源键直到出现启动选项，选择你的启动磁盘，再按住 Shift 键点按「以安全模式继续」。

改用完整安装器作为备选方案。 如果增量更新持续失败，下载完整安装器是一条更重但更可靠的路径。在「终端」中执行 softwareupdate --fetch-full-installer 即可获取。

命令行与受管设备安装

对管理员而言，softwareupdate --list 和 softwareupdate --install 仍按预期工作，MDM 驱动的更新遵循常规的声明式设备管理流程。针对本次发布，有一点值得重申：正式版是 25G72，而 RC 是 25G70，所以请把测试环的验证对象锁定为你实际要部署的那个版本号。

你该更新吗

正确答案取决于你是哪种 Mac 用户，以及这台机器用来做什么。下面是按用户类型划分的判断框架。

使用个人 Mac 的日常用户

更新，在接下来几天内完成。 这批安全修复规模很大，WebKit 修复关闭的是那些你不需要做任何操作就会暴露其中的路径，而且目前没有严重到足以支持继续等待的已知回退问题。挑一个晚上，把 Mac 插着电源过夜，让索引重建在你不用机器的时候完成。

Intel Mac 用户

更新。 你的权衡实际上比 Apple silicon 用户更强，而不是更弱。Tahoe 是你的 Mac 能运行的最后一个 macOS，而 Tahoe 的安全更新是这台机器余生里你能拿到的唯一安全更新。跳过它们不是把决定往后推，而是在累积永久性的风险暴露。根据上文引用的拆解，Intel 版的增量更新体积也更小，约为 2.98 GB。

企业或受管 Mac

先测试，再按常规环发布节奏部署。 大规模部署前有两件具体的事要检查。第一，下文讨论的 SentinelOne 误报问题，如果那是你使用的终端安全产品。第二，VNC 连接，如果对 Mac 的远程访问走的是第三方 VNC 客户端而不是原生的「屏幕共享」。这两点在「已知问题」一节中都有说明。

同时也要为索引重建的负载留出预算。一支同时更新的设备队伍，意味着一支同时又烫又慢的 Mac 队伍；如果你的用户事先没有被告知这一点，你的服务台就会收到反馈。一封简短的提前通知邮件能省下大量工单。

运行 macOS 27 的 Beta 测试者

不适用，而这正是重点。 如果你已经在 macOS 27 Beta 上，系统不会向你推送 26.6，你走的是完全不同的一条线。Golden Gate 于 7 月 20 日进入开发者 Beta 4（版本号 26A5388g），7 月 13 日进入公测 1，7 月 22 日进入公测 2。

26.6 对你确实改变了一件事，就是虚拟机的情况：在 26.6 中创建 macOS 27 虚拟机重新可用，所以如果你有第二台运行 Tahoe 的 Mac，你现在有了一种比裸机安装风险更低的方式来测试 Golden Gate。

依赖 Studio Display XDR 或第三方 VNC 的人

先读「已知问题」一节。 这两者都有更新后出问题的社区报告。它们都未获 Apple 确认，也都不是普遍现象，但如果你的日常工作依赖其中任何一项，等一两天看看反馈如何发展是一个站得住脚的选择。

Intel Mac 用户应该理解什么

这一部分值得单独成节，因为如何理解它比具体机制更重要。

macOS 27 仅支持 Apple silicon，且需要 M1 或更新芯片。 所有 Intel Mac 都被放弃了。没有部分支持的层级，没有精简的功能集，也没有所谓「能用但没有新 Siri」。如果你的 Mac 用的是 Intel 处理器，macOS 27 无法安装在它上面，而 macOS Tahoe 26 就是你的机器能运行的最后一个 macOS 版本。

这并不意外。Apple 多年来一直在收窄对 Intel 的支持，而 Rosetta 2 的退场是最明确的信号。但实际后果是从现在、从这次发布开始落到实处的，此前并非如此。

具体意味着什么：

你的 Mac 还能继续用。今年秋天不会有什么被关掉。macOS 27 的发布不会让你机器上的 Tahoe 变差。

预计 Tahoe 还会继续获得大约三年的安全更新。 这是一个 macOS 版本不再是当前版本之后的惯常模式：以安全为主的更新会持续大约两个大版本周期。而应用这些更新，将成为你这台 Mac 全部的维护内容。

第三方应用的支持会比 Apple 的支持更早变薄。 这通常才是真正的限制因素。开发者按自己的节奏放弃较旧的 macOS 版本，往往比 Apple 更快；随着 macOS 27 成为新开发的基线，应用会开始要求它。压力预计来自你的软件，而不是你的系统。

你的更新纪律应该收紧，而不是放松。 这是反直觉的部分。人们有时会把一台走到生命线尽头的机器当成「更新没那么重要」的机器。事实恰恰相反。一台跳过 26.6 的 Apple silicon Mac，在秋天升级到 macOS 27 时还会再拿到那些修复。一台跳过 26.6 的 Intel Mac 则没有第二次机会，因为它的未来里没有 macOS 27。你跳过的每一次 Tahoe 安全更新，都是你永久留在身上的风险暴露。

要全面了解哪些 Mac 受影响以及过渡时间线是什么样子，我们的 Intel Mac 时代终结与最终兼容机型列表 提供了逐机型的详细说明。

更新后被报告的已知问题

本节所有内容均为社区报告。其中没有一项获得 Apple 确认，没有一项是普遍现象，所描述的变通办法也都不保证有效。列出它们，是为了让你知道该留意什么，不至于措手不及。

Studio Display XDR 丢失 120Hz 刷新率选项

有用户报告，升级到 26.6 之后，Studio Display XDR 的显示设置中 120Hz 刷新率选项消失了，显示器以更低的刷新率运行，而且没有明显的办法恢复该选项。

人们反馈有效的变通办法是重启显示器本身，而不只是重启 Mac。 把显示器断电一小段时间，然后重新接上。这些报告给出的理由是，显示器有自己的固件和自己的状态，仅重启 Mac 并不会清除该状态。这个解释合理，也与这类面板的行为方式一致，但它属于社区理论，不是厂商声明。

如果你遇到这个问题，且显示器断电重启没有解决，那么值得向 Apple 报告，而不是默默绕过它。正是这些报告，才让一个社区观察到的问题变成一个被官方承认的问题。

第三方 VNC 客户端无法连接

有用户报告，第三方 VNC 客户端无法连接到运行 26.6 的 Mac，报错信息包括「Protocol error: key length too large」。而原生的 Mac 到 Mac「屏幕共享」据报告仍然正常工作。

这种差异正是诊断信号。如果原生「屏幕共享」正常而第三方 VNC 不行，问题就出在第三方客户端与 Mac 的 VNC 服务器协商的方式上，考虑到具体的错误文本，最有可能是在认证握手环节。实际含义是，修复更可能来自 VNC 客户端厂商而不是 Apple；如果你依赖某个特定客户端，查看它的发行说明或问题追踪页面是了解进展最快的途径。

对于任何通过第三方 VNC 远程管理 Mac 的人来说，这是本文中支持「先测试再部署 26.6」最有力的论据。远程更新了一批机器，结果失去对它们的远程访问，那会是一个糟糕的下午。

SentinelOne Static AI 误报

有报告指出，在升级到 26.6 之后，SentinelOne 的 Static AI 引擎开始对 macOS 核心进程产生误报。这属于企业终端安全范畴的问题，而不是消费者层面的问题。

厂商已针对此发布了排除规则。如果你在使用 SentinelOne，并且更新后看到针对 Apple 系统二进制文件的检出告警，第一步是确认你的客户端及其特征库是最新的，因为排除规则正是通过这个渠道下发的。

更普遍的教训超出这一款产品：会对系统二进制文件做出判断的安全工具，必须与系统同步更新，因为新的 macOS 版本会改变这些二进制文件，而一个过时的模型会把这些改变标记为异常。无论你用的是哪款终端产品，它对 macOS 的兼容状态都属于你更新就绪度检查的一部分，而不是事后才考虑的事情。

Spotlight 重建索引期间 Mac 发热

这是更新后被报告得最广泛、也最无害的现象。在 Spotlight 索引重建期间，Mac 会发热、风扇会转、续航会变差，持续一天甚至更久。

考虑到这次更新所包含的 Spotlight 工作，这属于预期行为，而不是缺陷。值得特别指出的原因在于持续时间：人们习惯了更新后的索引重建耗时一两个小时，而这一次在数据量大的机器上可能运行得久得多。事先知道这一点，就是「有耐心」和「提交一张支持工单」之间的差别。

常见问题排查

「软件更新」中没有显示 macOS Tahoe 26.6

问题： 你检查「软件更新」时没有推送 26.6，或者显示的是更旧的版本。

解决方法： 先确认你的 Mac 已经在 Tahoe 上，因为运行 Sequoia 或 Sonoma 的 Mac 会被推送 15.7.8 或 14.8.8，这对那些机器来说是正确行为。如果你已经在 Tahoe 上，请完全关闭「系统设置」，重新打开，再检查一次，因为更新检查会缓存结果。受管 Mac 可能被 MDM 策略推迟了更新，这该问你的 IT 团队，而不是自己想办法绕过。最后，分批推送意味着并非每台 Mac 都能在第一天收到更新。

更新下载完成但安装失败

问题： 下载完成，Mac 重启，然后安装失败或回退到之前的版本。

解决方法： 可用空间不足是最常见的原因，因为安装器展开之后需要的空间远大于下载体积。把空间清理到 30 GB 以上再重试。如果再次失败，重启进入安全模式并从那里尝试，这可以排除第三方启动项和内核扩展的干扰。如果仍然失败，用 softwareupdate --fetch-full-installer 下载完整安装器，用它替代增量更新来安装。

更新几天后 Mac 依然又烫又慢

问题： 安装 26.6 一天多之后，机器仍然发烫且续航很差。

解决方法： 打开「活动监视器」并按 CPU 排序。如果索引相关进程排在最上面，说明索引重建确实还在进行，这在大容量硬盘上是合理的，但不应该无限期持续下去。如果占用 CPU 的完全是别的东西，那么索引重建就是障眼法，你追的是错误的问题。前文链接的那篇专门讲发热与耗电的教程，介绍了应该看到哪些进程名，以及当前索引卡住时如何强制进行一次干净的重建。

Spotlight 搜索没有结果或漏掉明显的文件

问题： 更新之后，Spotlight 没有返回任何结果，或者漏掉了你确知存在的文件。

解决方法： 这是索引重建过程中的正常中间状态。搜索无法返回尚未被索引的内容，所以在索引重建期间结果不完整是正常现象，而不是坏了。等索引完成之后再下结论。如果在 CPU 占用恢复正常很久之后结果仍然不完整，强制进行一次完整的索引重建是标准的补救办法，上文链接的那篇发热与耗电指南讲解了如何安全地操作。

更新后第三方 VNC 客户端无法连接

问题： 通过第三方 VNC 客户端的远程访问失败，报错如「Protocol error: key length too large」。

解决方法： 先从另一台 Mac 测试原生的 Mac 到 Mac「屏幕共享」，以确认问题范围。如果它正常而只有第三方客户端失败，那么问题出在客户端的握手过程，而不是 Mac 的远程访问坏了。把客户端更新到最新版本，并查看厂商发行说明中是否有关于 26.6 的说明。在出现兼容版本之前，原生「屏幕共享」是 Mac 之间访问的可靠备选方案。

Studio Display XDR 丢失了 120Hz 选项

问题： 更新之后，Studio Display XDR 的显示设置中不再提供 120Hz。

解决方法： 用户反馈的变通办法是给显示器本身断电重启，而不是重启 Mac，因为显示器保有自己的固件状态，重启 Mac 并不会清除它。把显示器断电，等待一会儿，重新接上，然后再查看刷新率选项。这是社区报告的做法，不保证有效。如果无效，请向 Apple 报告，因为被官方承认的问题会得到修复，而被默默忍受的问题往往不会。

常见问题解答

macOS Tahoe 26.6 安装起来安全吗？

对大多数人来说是安全的。这是一次维护性更新，没有被广泛报告的严重问题。已知问题的范围很窄：Studio Display XDR 刷新率、第三方 VNC 客户端，以及一款终端安全产品。如果这些都和你的环境无关，那么主要需要提前规划的就是 Spotlight 重建索引会让你的 Mac 有一天又烫又慢。

既然没有零日漏洞，这次更新有多紧急？

紧急到需要在这一周内完成，但不需要在这一小时内完成。没有任何问题被标记为已遭实际利用，所以没有已知的正在进行的攻击。但有 9 个 WebKit 漏洞可以通过网页触及，而已发布的补丁给了攻击者一张定位未打补丁机器上漏洞的地图。以天为单位，而不是以月为单位，才是正确的时间尺度。

为什么装完 26.6 之后我的 Mac 这么烫？

Spotlight 正在重建索引，这正是 Apple 发行说明所描述的改动。索引是 CPU 密集型工作，在数据量大的 Mac 上可能运行一天以上。让机器保持接电，等它完成。如果发热在那之后仍然持续，打开「活动监视器」确认索引是否真的是原因。

我该在 Intel Mac 上安装 26.6 吗？

该装，而且可以说比在 Apple silicon 上更紧急。macOS 27 仅支持 Apple silicon，所以 Tahoe 是你的 Intel Mac 能运行的最后一个 macOS，Tahoe 的安全更新也是它将收到的唯一安全更新。预计安全更新还会继续大约三年。被跳过的更新，就是你永久留在身上的风险暴露。

会有 macOS 26.6.1 或 26.7 吗？

截至 2026 年 7 月 31 日，两者都不存在。Tahoe 26.6，版本号 25G72，是当前正式发布的版本。Apple 没有宣布更多 Tahoe 小版本更新，而且考虑到 macOS 27 预计在秋季发布，剩下的 Tahoe 更新很可能是以安全为主的维护更新，而不是功能更新。

安装 macOS 27 之前需要先装 26.6 吗？

Apple 尚未确认 macOS 27 的发布日期，所以任何具体的升级前置条件都是未知的。可以明确的是，26.6 做了 Apple 所描述的、为 macOS 27 做准备的 Spotlight 铺垫工作，而且 26.6 修复了一个导致无法创建 macOS 27 虚拟机的 Bug。无论如何，保持 Tahoe 处于最新状态都是合理的起点。

结论

从功能数量看，macOS Tahoe 26.6 是一次小更新；从影响看，它是一次大更新。140 多项安全修复，横跨内核、WebKit、应用沙盒、Wi-Fi、Siri、神经网络引擎和图像处理，使它成为整个 Tahoe 周期中最实质的一批安全修复。没有已遭实际利用的零日漏洞，意味着你可以从容安排安装而不必手忙脚乱；但 9 个可通过网页触及的 WebKit 漏洞，意味着这个安排应该定在这一周，而不是下个月。

Spotlight 的工作是故事的另一半，而对于「究竟哪些是已知的」这一点值得谨慎对待。Apple 已确认的说法是，26.6 为 macOS 27 的发布优化了 Spotlight 索引。媒体报道把它延伸到了 macOS 27 的全新 Siri，那是一个合理的解读，但不是已确认的事实。你一定会体验到的是索引重建本身：更新之后 Mac 会有一天甚至更久又烫又慢，这属于预期之内，而不是坏了。

对 Intel Mac 用户来说，这次发布分量格外重。macOS 27 仅支持 Apple silicon，且需要 M1 或更新芯片，这使得 Tahoe 26 成为你机器能运行的最后一个 macOS，也使得每一次 Tahoe 安全更新都成为你获得那些特定修复的唯一机会。大约再有三年的安全更新是一个合理的预期，而要从这个窗口里拿到全部价值，就意味着把它们都装上。

所以：先备份，接上电源，给自己留出一个晚上而不是一个咖啡休息的工夫，然后安装它。如果你使用 Studio Display XDR、第三方 VNC 客户端或 SentinelOne，动手之前请先看「已知问题」一节。而当你的 Mac 在之后发热时，你会知道原因。