Güvenlik yaması seviyeleri
System, Vendor ve Boot yama ayarları diğer Kimlik ayarlarıyla aynı policy_state_v2.json dosyasında tutulur. Politika ile uygulama atamalarını tutarlı tutmak için WebUI kullanın.
Nerede bulunur?: Kimlik > Güvenlik Yaması. Hangi özellik hangi menüde?
Nasıl kullanılır?
- Gösterge Paneli > Identity Engine altında Güvenlik Yamasını açın.
- Kimlik > Güvenlik Yaması bölümünü açın, System, Vendor ve Boot modlarını seçip kaydedin. Manuel tarihlerde
YYYY-MM-DDkullanın. - Global Identity kapalıyken uygulamaları Profillerde atayın ve bu uygulamaları yeniden başlatın. İsteğe bağlı Zygisk yükünü açmak bekleyen yeniden başlatma bildirirse önce cihazı bir kez yeniden başlatın.
- Uygulama için çözümleyerek yakalanan, ayarlanan ve etkin değerleri karşılaştırın.
Yama politikası Zygisk üzerinden seçili uygulamaların Build.VERSION.SECURITY_PATCH ve system/vendor/boot özellik görünümlerini de Build Identity'den bağımsız yönetir. Device Default ve Omit gerçek özellikleri korur; Omit yalnızca sertifika etiketlerini kaldırır. Otomatik özellikler ROM tarihini, sertifika çözümlemesi ise öncelikle yakalanan attestation değerlerini kullanır. Yaş eşiği kararları her takvim günü için yeniden hesaplanır. Etkin olduğunda bileşen yama politikaları, yama alanlarında Özel Özelliklerden önceliklidir.
Ayrıntılar ve sınırlar
System, Vendor ve Boot için Device Default, ROM özelliği, Manuel, Otomatik ve Omit modları bağımsız seçilir. Manuel tarih geçerli bir YYYY-MM-DD takvim tarihi olmalıdır. Device Default gerçek sertifika değerlerini korur; Omit yalnızca ilgili sertifika alanını kaldırır. Otomatik mod yakalanan tarihe, yoksa ROM tarihine bakar. Altı aylık varsayılan eşiği aşan eski tarih, önceki ayın beşine ayarlanır. Bu özellik gerçek güvenlik güncellemeleri yüklemez ve doğrulama sonucunu garanti etmez.