Niveles de parche de seguridad
Los parches System, Vendor y Boot comparten policy_state_v2.json con los demás ajustes de Identidad. Usa la WebUI para mantener la política y las asignaciones de aplicaciones coherentes.
Dónde encontrarlo: Identidad > Parche de seguridad. ¿Dónde está cada función?
Qué hacer
- Activa Parche de seguridad en Panel > Identity Engine.
- Abre Identidad > Parche de seguridad, elige los modos System, Vendor y Boot y guarda. Las fechas manuales usan
YYYY-MM-DD. - Con Global Identity desactivado, asigna apps en Perfiles y reinícialas. Si activar el componente Zygisk opcional indica un reinicio pendiente, reinicia primero el dispositivo una vez.
- Resuelve una app para comparar valores capturados, configurados y efectivos.
La política también controla Build.VERSION.SECURITY_PATCH y las propiedades system/vendor/boot de las apps seleccionadas mediante Zygisk, independientemente de Build Identity. Device Default y Omit conservan las propiedades reales; Omit elimina solo etiquetas del certificado. Las propiedades automáticas usan la fecha de la ROM; los certificados priorizan los valores de atestación capturados. La antigüedad se vuelve a evaluar cada fecha del calendario. Al activarse, las políticas de parche por componente tienen prioridad sobre Propiedades personalizadas en los campos de parche.
Detalles y límites
System, Vendor y Boot permiten elegir por separado los modos Dispositivo, Propiedad ROM, Manual, Automático y Omitir. Manual exige una fecha válida YYYY-MM-DD. Dispositivo conserva los valores genuinos del certificado; Omitir elimina solo el campo correspondiente. Automático usa la fecha capturada o, si falta, la fecha de la ROM. Si supera el umbral predeterminado de seis meses, se usa el día cinco del mes anterior. Esta función no instala actualizaciones de seguridad ni garantiza el resultado de una verificación.