Уровни патчей безопасности
Настройки патчей System, Vendor и Boot хранятся вместе с остальными настройками идентичности в policy_state_v2.json. Используйте WebUI для согласованной настройки политики и приложений.
Где найти: Идентичность > Патч безопасности. Где находится каждая функция?
Что делать
- Включите исправление безопасности в Панель > Identity Engine.
- Откройте Идентичность > Патч безопасности, выберите режимы System, Vendor и Boot и сохраните. Формат ручной даты:
YYYY-MM-DD. - При выключенном Global Identity назначьте приложения в Профилях и перезапустите их. Если включение дополнительного компонента Zygisk требует перезагрузки, сначала один раз перезагрузите устройство.
- Разрешите значения приложения и сравните исходные, заданные и действующие.
Политика также управляет Build.VERSION.SECURITY_PATCH и свойствами system/vendor/boot выбранных приложений через Zygisk независимо от Build Identity. Device Default и Omit сохраняют настоящие свойства; Omit удаляет только теги сертификата. Автоматические свойства используют дату ROM, а обработка сертификатов предпочитает захваченные значения аттестации. Порог давности пересчитывается для каждой календарной даты. При включении политики исправлений компонентов имеют приоритет над пользовательскими свойствами для полей исправлений.
Подробности и ограничения
Для System, Vendor и Boot независимо доступны режимы Device Default, ROM property, Manual, Automatic и Omit. Ручная дата должна быть действительной датой YYYY-MM-DD. Device Default сохраняет настоящие значения сертификата; Omit удаляет только соответствующее поле. Automatic использует захваченную дату, а при её отсутствии дату ROM. Если она старше стандартного порога в шесть месяцев, выбирается пятое число предыдущего месяца. Функция не устанавливает обновления безопасности и не гарантирует результат проверки.