Tingkat patch keamanan
Pengaturan patch System, Vendor dan Boot disimpan bersama pengaturan Identitas lain di policy_state_v2.json. Gunakan WebUI agar kebijakan dan penetapan aplikasi tetap konsisten.
Lokasinya: Identitas > Patch Keamanan. Di mana setiap fitur?
Langkah penggunaan
- Aktifkan Patch Keamanan di Dasbor > Identity Engine.
- Buka Identitas > Patch Keamanan, pilih mode System, Vendor dan Boot, lalu simpan. Tanggal manual memakai
YYYY-MM-DD. - Saat Global Identity nonaktif, tetapkan aplikasi di Profil dan mulai ulang aplikasi tersebut. Jika mengaktifkan komponen Zygisk opsional meminta reboot, reboot perangkat sekali terlebih dahulu.
- Resolusi per aplikasi membandingkan nilai ditangkap, dikonfigurasi, dan efektif.
Kebijakan juga mengontrol Build.VERSION.SECURITY_PATCH serta properti system/vendor/boot aplikasi terpilih melalui Zygisk, terpisah dari Build Identity. Device Default dan Omit mempertahankan properti asli; Omit hanya menghapus tag sertifikat. Properti otomatis memakai tanggal ROM; resolusi sertifikat mengutamakan nilai atestasi yang ditangkap. Batas usia dihitung ulang untuk setiap tanggal kalender. Saat aktif, kebijakan patch komponen diprioritaskan daripada Properti Kustom untuk kolom patch.
Detail dan batasan
System, Vendor dan Boot dapat memilih mode Perangkat, Properti ROM, Manual, Otomatis dan Hilangkan secara terpisah. Manual memerlukan tanggal kalender YYYY-MM-DD yang valid. Perangkat mempertahankan nilai sertifikat asli; Hilangkan hanya menghapus kolom sertifikat terkait. Otomatis memakai tanggal yang ditangkap atau tanggal ROM jika tidak tersedia. Tanggal yang melewati batas bawaan enam bulan menjadi tanggal 5 pada bulan sebelumnya. Fitur ini tidak memasang pembaruan keamanan atau menjamin hasil verifikasi.