跳到主要内容

Vylos 1.4.1 带来更清晰的设备完整性策略

Jacky LiangJacky Liang

Vylos 1.4.1 现在将针对设备篡改的托管响应称为设备完整性。这个更宽泛的名称更准确地反映了策略的评估范围:判断 iOS 或 App 运行环境是否存在修改迹象,而不是只针对某一种修改方式。

新的主要托管键

管理员可以使用新的托管 App 配置键启用此策略:

xml
<key>enforceDeviceIntegrity</key>
<true/>

现有的 blockJailbrokenDevices 键仍作为已弃用的回退选项受到支持,因此现有部署可在过渡期间继续运行。若同时提供两个键,则以 enforceDeviceIntegrity 为准。

无需紧急迁移。请在常规配置更新时添加并验证新键;所有已分配的配置都开始使用 enforceDeviceIntegrity 后,再移除旧键。

保护行为保持不变

本次更新改变的是面向用户的术语和配置键,不会改变底层完整性检查或安全阻止响应。

在 iOS 上,当托管策略已启用且设备未通过完整性评估时,Vylos 会:

  • 用全屏策略通知取代 App 界面;
  • 断开活跃的 Vylos 隧道;
  • 解除 On-Demand 激活;
  • 在策略阻止期间拒绝重新连接;以及
  • 保留隧道配置、密钥和 App 设置以便恢复。

此策略仍仅适用于 iOS,不会影响 macOS 或 visionOS。

Vylos 全面采用更清晰的表述

托管配置面板、策略屏幕、辅助功能标签、翻译和当前文档现在统一使用设备完整性。较早的版本文章会保留其发布时准确的术语和键名。

新的设备完整性策略指南介绍配置方法、键优先级、阻止行为和数据保留。访问旧策略 URL 的请求会重定向到新指南。

完整的托管 App 配置示例请参阅托管 App 配置和限制键。