Vylos 1.4.1 带来更清晰的设备完整性策略
Vylos 1.4.1 现在将针对设备篡改的托管响应称为设备完整性。这个更宽泛的名称更准确地反映了策略的评估范围:判断 iOS 或 App 运行环境是否存在修改迹象,而不是只针对某一种修改方式。
新的主要托管键
管理员可以使用新的托管 App 配置键启用此策略:
<key>enforceDeviceIntegrity</key>
<true/>
现有的 blockJailbrokenDevices 键仍作为已弃用的回退选项受到支持,因此现有部署可在过渡期间继续运行。若同时提供两个键,则以 enforceDeviceIntegrity 为准。
无需紧急迁移。请在常规配置更新时添加并验证新键;所有已分配的配置都开始使用 enforceDeviceIntegrity 后,再移除旧键。
保护行为保持不变
本次更新改变的是面向用户的术语和配置键,不会改变底层完整性检查或安全阻止响应。
在 iOS 上,当托管策略已启用且设备未通过完整性评估时,Vylos 会:
- 用全屏策略通知取代 App 界面;
- 断开活跃的 Vylos 隧道;
- 解除 On-Demand 激活;
- 在策略阻止期间拒绝重新连接;以及
- 保留隧道配置、密钥和 App 设置以便恢复。
此策略仍仅适用于 iOS,不会影响 macOS 或 visionOS。
Vylos 全面采用更清晰的表述
托管配置面板、策略屏幕、辅助功能标签、翻译和当前文档现在统一使用设备完整性。较早的版本文章会保留其发布时准确的术语和键名。
新的设备完整性策略指南介绍配置方法、键优先级、阻止行为和数据保留。访问旧策略 URL 的请求会重定向到新指南。